ACM vanaf nu bevoegd om toezicht te houden op de Data Act
Met de inwerkingtreding van de Nederlandse uitvoeringswet is de Autoriteit Consument & Markt (ACM) sinds 21 november bevoegd om toezicht te houden op de naleving van de Europese Data Act. Met deze wet krijgen gebruikers meer controle over gegevens uit slimme apparaten. Ook wordt het makkelijker om te wisselen tussen cloudproviders en om verschillende clouddiensten aan elkaar te koppelen.
Dit biedt kansen voor meer concurrentie en innovatie. De ACM vindt het belangrijk dat bedrijven en mensen goed op de hoogte zijn van de rechten en plichten uit de Data Act en zet daarom sterk in op voorlichting. Waar nodig kan de ACM vanaf nu ook handhavend optreden.
De Europese Data Act (Dataverordening) kent twee belangrijke onderwerpen. In de eerste plaats geeft de Data Act bedrijven, consumenten en overheden meer mogelijkheden om gebruik te maken van data uit slimme apparaten en om deze te delen met bedrijven naar hun keuze. Bijvoorbeeld data uit slimme apparaten die gegevens verzamelen en met het internet verbonden zijn, zoals omvormers van zonnepanelen en auto’s. Deze data waren voorheen vaak enkel toegankelijk voor fabrikanten van die apparaten. In de praktijk betekent dit dat de eigenaar van een auto toegang krijgt tot de gegevens die de auto verzamelt en deze bijvoorbeeld kan delen met een garage naar keuze voor reparatie. Dit hoeft dan dus niet meer per se bij de merkdealer.
Daarnaast moet de Data Act barrières wegnemen die overstappen tussen clouddiensten kunnen belemmeren. Gebruikers kunnen hun clouddiensten ook makkelijker combineren, doordat diensten makkelijker gekoppeld kunnen worden (zogenoemde ‘interoperabiliteit’).
In het onlangs door de Europese Commissie gepresenteerde voorstel Digitale Omnibus worden enkele kleine aanpassingen aan de Data Act voorgesteld. Als dit voorstel definitief wordt, en de Nederlandse wetgever de Uitvoeringswet Dataverordening heeft aangepast, zal de ACM waar nodig haar toezicht daarop aanpassen en marktpartijen tijdig informeren over de eventuele gevolgen hiervan.
Toezicht
De ACM ziet toe op de naleving van de Dataverordening door cloudaanbieders en leveranciers van slimme apparaten die hun hoofdkantoor in Nederland hebben. De ACM gaat toezicht houden op hoe bedrijven toegang geven tot data uit slimme apparaten en hoe zij omgaan met verzoeken om data te delen. Een belangrijk aandachtspunt voor de ACM is dat bedrijven richting consumenten en andere bedrijven transparant zijn over de gegevens die worden verzameld, en op welke wijze toegang tot die gegevens wordt verleend. De ACM gaat in 2026 voorlichting geven over en onderzoek doen naar de naleving van deze informatieverplichting. Daarnaast richt de ACM zich op een dialoog met de cloudsector over eventuele overstapdrempels of barrières met betrekking tot het koppelen van diensten.
Voorlichting en leidraad voor bedrijven
Om bedrijven op weg te helpen en ontwikkeling van de sector te stimuleren, ontwikkelt de ACM verschillende voorlichtingsproducten.
Verder lezen bij de bron- Duizenden organisaties nog niet klaar voor nieuwe cyberwet, vakbeurs Cybersec Netherlands in teken van digitale weerbaarheid - 10 september 2026
- Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen - 9 september 2026
- Hoe verbeter je ot-security? - 9 september 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Duizenden organisaties nog niet klaar voor nieuwe cyberwet, vakbeurs Cybersec Netherlands in teken van digitale weerbaarheid | Verder lezen | |
Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen | Verder lezen | |
Hoe verbeter je ot-security? | Verder lezen | |
Overheid scherpt privacy-afspraken met Salesforce aan | Verder lezen | |
Waarom cybersecurity-awarenesstraining medewerkers in de steek laat | Verder lezen | |
De FRIA voor AI-systemen komt eraan: bereid u voor | Verder lezen | |
BIO2: dit verandert voor de informatiebeveiliging bij de overheid | Verder lezen | |
Britse toezichthouder gaat onderzoeken of smart-tv’s aan privacywet voldoen | Verder lezen | |
CERT-WM wettelijk aangewezen als CSIRT | Verder lezen | |
Boete voor privacyschending wordt openbaar | Verder lezen |