De EU-ministers verantwoordelijk voor economie hebben in november met elkaar afgesproken dat een vermindering van de regeldruk met 25% een doel is voor de nieuwe Europese Commissie. Nederland onderschrijft daarom het initiatief van de nieuwe EU-commissaris Henna Virkkunen om te analyseren hoe de (nieuwe) digitale wetgeving werkt voor het mkb en of voldoende rekening is gehouden met de behoeften en beperkingen van het mkb. Wat Nederland betreft het liefst binnen de 1e 100 dagen.

“Minister Dirk Beljaarts (Economische Zaken): “Er is sprake van een grote vernieuwing op de EU digitale interne markt. Die is van belang om ondernemers van klein tot groot groeikansen te geven, eerlijke concurrentie te bevorderen en consumenten beter te beschermen. Nu deze regels zijn ingevoerd of aanstaande zijn, is het goed om na te gaan of ze in de praktijk hun doel bereiken.”

“Mkb’ers die digitaal ondernemen weten bijvoorbeeld nu vaak niet waar ze moeten beginnen en hebben geen juridische capaciteit. Dus hoe weet je welke wet voor jou geldt en wat dat betekent? Of hier sterke regeldruk uit voort komt, is precies datgene wat in kaart moet komen. En als er inconsistenties of overlap zijn in (juridische) teksten, dan kunnen die worden aangepakt op EU-niveau.”

De 9 EU-lidstaten waaronder Nederland roepen de Europese Commissie op om gerichte paneldiscussies te organiseren met digitale mkb’ers om dit te verbeteren. Maar ook om juridische voorbeelden te verzamelen van definities van veelgebruikte woorden in de digitale EU-wetgeving die conflicteren. Zoals 'platform', 'data' en 'systeemrisico'. En AI-taalmodellen in te zetten om in die regelgeving te kijken naar kansen voor samenvoeging en vereenvoudiging.

Voorbeeld: Nederlands cybersecuritybedrijf

Een willekeurige Nederlandse cybersecurityondernemer past steeds meer kunstmatige intelligentie (AI) – die ze zelf ontwikkelen – toe in hun product en verkoopt dit aan telecombedrijven, banken en aan de overheid in de EU. Hierdoor hebben ze tussen nu en een paar jaar te maken met de regels voor privacybescherming, AI, cyberveiligheid en data maar ook de sectorale regels die gelden voor de klant.

Gerelateerd nieuws

Persoonsgegevens of anonieme gegevens?

In een recente uitspraak van het Hof van Justitie van de Europese Unie (EDPS v GAR) is een belangrijke stap gezet in de discussie over pseudonieme, anonieme en persoonsgegevens. Het Hof bevestigt wat velen in het veld al langer betoogden: gepseudonimiseerde gegevens kunnen onder bepaalde omstandigheden wél persoonsgegevens zijn voor de verstrekker, maar géén persoonsgegevens zijn voor de ontvanger. De kwalificatie van gegevens hangt af van de concrete omstandigheden en de positie van de ontvanger. Deze benadering wordt ook wel aangeduid als de contextuele benadering en speelt een belangrijke rol bij de vraag: is de AVG van toepassing?

Data & Privacy

Ontslaat het pseudonimiseren van gegevens mijn onderneming van de verplichtingen op grond van de AVG?

Het blijft een uitdaging: welke gegevens worden aangemerkt als persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG)? Onlangs boog de Rechtbank Midden-Nederland zich over dit vraagstuk, specifiek met betrekking tot de zogenoemde HoNOS+-gegevens. Deze gegevens zeggen iets over de geestelijke en sociale toestand van cliënten. Het oordeel van de rechtbank? Deze gegevens zijn géén persoonsgegevens, waarom niet? Lees hieronder de blog van advocaat bij Elferink & Kortier Advocaten, Tom Boitelle.

Data & Privacy

NIS2: risicoanalyse van eigen organisatie helpt om grip te krijgen op leveranciersmanagement

De Europese NIS2-richtlijn heeft als doel de digitale weerbaarheid van organisaties én hun toeleveranciers te versterken. Dat betekent dat bedrijven niet alleen hun eigen cyberrisico’s moeten begrijpen, maar ook die van hun toeleveranciers. Dit roept bij veel organisaties een belangrijke vraag op: wat betekent dit nu voor ons leveranciersmanagement?

Data & Privacy

Wetsvoorstel: meer bevoegdheden voor burgemeester bij online ordeverstoring

Op 4 juli is een wetsvoorstel in consultatie gebracht dat twee nieuwe bevoegdheden aan de burgemeesters toekent. Hiermee kan de politie onder zijn gezag persoonsgegevens uit publiek toegankelijke bronnen vergaren over de dreiging van een ernstige verstoring van de openbare orde. Het doel van het wetsvoorstel is dat de burgemeester en de politie meer zicht krijgen op ernstige verstoringen van de openbare orde en zij op basis daarvan adequater maatregelen kunnen treffen om deze te voorkomen, beletten of te beëindigen.

Data & Privacy