De EU-ministers verantwoordelijk voor economie hebben in november met elkaar afgesproken dat een vermindering van de regeldruk met 25% een doel is voor de nieuwe Europese Commissie. Nederland onderschrijft daarom het initiatief van de nieuwe EU-commissaris Henna Virkkunen om te analyseren hoe de (nieuwe) digitale wetgeving werkt voor het mkb en of voldoende rekening is gehouden met de behoeften en beperkingen van het mkb. Wat Nederland betreft het liefst binnen de 1e 100 dagen.

“Minister Dirk Beljaarts (Economische Zaken): “Er is sprake van een grote vernieuwing op de EU digitale interne markt. Die is van belang om ondernemers van klein tot groot groeikansen te geven, eerlijke concurrentie te bevorderen en consumenten beter te beschermen. Nu deze regels zijn ingevoerd of aanstaande zijn, is het goed om na te gaan of ze in de praktijk hun doel bereiken.”

“Mkb’ers die digitaal ondernemen weten bijvoorbeeld nu vaak niet waar ze moeten beginnen en hebben geen juridische capaciteit. Dus hoe weet je welke wet voor jou geldt en wat dat betekent? Of hier sterke regeldruk uit voort komt, is precies datgene wat in kaart moet komen. En als er inconsistenties of overlap zijn in (juridische) teksten, dan kunnen die worden aangepakt op EU-niveau.”

De 9 EU-lidstaten waaronder Nederland roepen de Europese Commissie op om gerichte paneldiscussies te organiseren met digitale mkb’ers om dit te verbeteren. Maar ook om juridische voorbeelden te verzamelen van definities van veelgebruikte woorden in de digitale EU-wetgeving die conflicteren. Zoals 'platform', 'data' en 'systeemrisico'. En AI-taalmodellen in te zetten om in die regelgeving te kijken naar kansen voor samenvoeging en vereenvoudiging.

Voorbeeld: Nederlands cybersecuritybedrijf

Een willekeurige Nederlandse cybersecurityondernemer past steeds meer kunstmatige intelligentie (AI) – die ze zelf ontwikkelen – toe in hun product en verkoopt dit aan telecombedrijven, banken en aan de overheid in de EU. Hierdoor hebben ze tussen nu en een paar jaar te maken met de regels voor privacybescherming, AI, cyberveiligheid en data maar ook de sectorale regels die gelden voor de klant.

Gerelateerd nieuws

NJCM waarschuwt dat Europese digitale ‘vereenvoudiging’ kan leiden tot aantasting mensenrechten

Onlangs zijn er voorstellen van de Europese Commissie om Europese digitale regels aan te passen uitgelekt (‘Digital Omnibus’). De Commissie beoogt met dit Omnibus-pakket een administratieve vereenvoudiging door middel van het wijzigen van bestaande wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), ePrivacy-richtlijn en de AI-Act.

Gepseudonimiseerde of geanonimiseerde gegevens? Hof van Justitie van de Europese Unie geeft duidelijkheid

In een eerdere blog schreef ik over de uitspraak van het Gerecht van de Europese Unie waarin opheldering werd gegeven over de vraag wanneer een gegeven als voldoende anoniem mag worden beschouwd en daarmee niet langer een persoonsgegeven is. In een recent arrest van het Hof van Justitie van de Europese Unie ('HvJ EU') wordt deze uitspraak van het Gerecht echter herzien. Het HvJ EU oordeelt opnieuw in de discussie rondom pseudonieme en anonieme persoonsgegevens.

Code, chaos en controle: wat overheden van software kunnen leren

De software pionier Douglas McIlroy stelde: ‘De echte held van programmeren, is degene die negatieve code schrijft’, waar negatieve code wordt opgevat als regelreductie. Met steeds minder code dezelfde functionaliteit blijven leveren. Dat houdt systemen agile en sustainable. Datzelfde principe zou de overheid moeten omarmen: negatieve wetsregels — nieuwe wetten die meer wetsregels elimineren dan ze zelf toevoegen.

Bestuurders en de Cyberbeveiligingswet

In het tweede kwartaal van 2026 treedt naar verwachting de Cyberbeveiligingswet (“Cbw”) in werking. De Cbw heeft tot doel de cyberverplichtingen voor entiteiten in sectoren met maatschappelijk of economisch gewicht te versterken. Ook bevat de Cbw bepalingen over het toezicht, de handhaving en aanvullende verantwoordelijkheden voor bestuurders van zogeheten essentiële of belangrijke entiteiten.

Data & Privacy