Skip to main content

ACM vanaf nu bevoegd om toezicht te houden op de Data Act

Met de inwerkingtreding van de Nederlandse uitvoeringswet is de Autoriteit Consument & Markt (ACM) sinds 21 november bevoegd om toezicht te houden op de naleving van de Europese Data Act. Met deze wet krijgen gebruikers meer controle over gegevens uit slimme apparaten. Ook wordt het makkelijker om te wisselen tussen cloudproviders en om verschillende clouddiensten aan elkaar te koppelen. 

Dit biedt kansen voor meer concurrentie en innovatie. De ACM vindt het belangrijk dat bedrijven en mensen goed op de hoogte zijn van de rechten en plichten uit de Data Act en zet daarom sterk in op voorlichting. Waar nodig kan de ACM vanaf nu ook handhavend optreden.

De Europese Data Act (Dataverordening) kent twee belangrijke onderwerpen. In de eerste plaats geeft de Data Act bedrijven, consumenten en overheden meer mogelijkheden om gebruik te maken van data uit slimme apparaten en om deze te delen met bedrijven naar hun keuze. Bijvoorbeeld data uit slimme apparaten die gegevens verzamelen en met het internet verbonden zijn, zoals omvormers van zonnepanelen en auto’s. Deze data waren voorheen vaak enkel toegankelijk voor fabrikanten van die apparaten. In de praktijk betekent dit dat de eigenaar van een auto toegang krijgt tot de gegevens die de auto verzamelt en deze bijvoorbeeld kan delen met een garage naar keuze voor reparatie. Dit hoeft dan dus niet meer per se bij de merkdealer.
Daarnaast moet de Data Act barrières wegnemen die overstappen tussen clouddiensten kunnen belemmeren. Gebruikers kunnen hun clouddiensten ook makkelijker combineren, doordat diensten makkelijker gekoppeld kunnen worden (zogenoemde ‘interoperabiliteit’).

In het onlangs door de Europese Commissie gepresenteerde voorstel Digitale Omnibus worden enkele kleine aanpassingen aan de Data Act voorgesteld. Als dit voorstel definitief wordt, en de Nederlandse wetgever de Uitvoeringswet Dataverordening heeft aangepast, zal de ACM waar nodig haar toezicht daarop aanpassen en marktpartijen tijdig informeren over de eventuele gevolgen hiervan.

Toezicht

De ACM ziet toe op de naleving van de Dataverordening door cloudaanbieders en leveranciers van slimme apparaten die hun hoofdkantoor in Nederland hebben. De ACM gaat toezicht houden op hoe bedrijven toegang geven tot data uit slimme apparaten en hoe zij omgaan met verzoeken om data te delen. Een belangrijk aandachtspunt voor de ACM is dat bedrijven richting consumenten en andere bedrijven transparant zijn over de gegevens die worden verzameld, en op welke wijze toegang tot die gegevens wordt verleend. De ACM gaat in 2026 voorlichting geven over en onderzoek doen naar de naleving van deze informatieverplichting. Daarnaast richt de ACM zich op een dialoog met de cloudsector over eventuele overstapdrempels of barrières met betrekking tot het koppelen van diensten.

Voorlichting en leidraad voor bedrijven

Om bedrijven op weg te helpen en ontwikkeling van de sector te stimuleren, ontwikkelt de ACM verschillende voorlichtingsproducten.

Verder lezen bij de bron

IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

Onderzoek: burgers willen gegevens uit sociaal domein in PGO
Verder lezen
Overzicht: Deze digitale wetten gaan in 2026 de overheid raken
Verder lezen
Medische informatie uit Google AI-samenvattingen: wat zijn de risico’s en hoe gaan we ermee om?
Verder lezen
Security in Embedded en (I)IoT-systemen: Van klassieke beveiliging tot het post-kwantumtijdperk
Verder lezen
Onderzoek: datavolwassenheid en -infrastructuur zijn cruciaal voor AI-succes
Verder lezen
Data beschermen we met firewalls, maar wie beschermt de beheerder?
Verder lezen
AI bij de overheid: uitvinden wat al is uitgevonden
Verder lezen
Nieuw onderzoek: gemeenten cruciaal voor digitale veiligheid
Verder lezen
Tientallen datalekken door AI-gebruik werknemers: vooral door experimenteren met gratis tools
Verder lezen
VNG mist samenhang in regelingen nieuwe cyberwetten
Verder lezen