Skip to main content

ACM vanaf nu bevoegd om toezicht te houden op de Data Act

Met de inwerkingtreding van de Nederlandse uitvoeringswet is de Autoriteit Consument & Markt (ACM) sinds 21 november bevoegd om toezicht te houden op de naleving van de Europese Data Act. Met deze wet krijgen gebruikers meer controle over gegevens uit slimme apparaten. Ook wordt het makkelijker om te wisselen tussen cloudproviders en om verschillende clouddiensten aan elkaar te koppelen. 

Dit biedt kansen voor meer concurrentie en innovatie. De ACM vindt het belangrijk dat bedrijven en mensen goed op de hoogte zijn van de rechten en plichten uit de Data Act en zet daarom sterk in op voorlichting. Waar nodig kan de ACM vanaf nu ook handhavend optreden.

De Europese Data Act (Dataverordening) kent twee belangrijke onderwerpen. In de eerste plaats geeft de Data Act bedrijven, consumenten en overheden meer mogelijkheden om gebruik te maken van data uit slimme apparaten en om deze te delen met bedrijven naar hun keuze. Bijvoorbeeld data uit slimme apparaten die gegevens verzamelen en met het internet verbonden zijn, zoals omvormers van zonnepanelen en auto’s. Deze data waren voorheen vaak enkel toegankelijk voor fabrikanten van die apparaten. In de praktijk betekent dit dat de eigenaar van een auto toegang krijgt tot de gegevens die de auto verzamelt en deze bijvoorbeeld kan delen met een garage naar keuze voor reparatie. Dit hoeft dan dus niet meer per se bij de merkdealer.
Daarnaast moet de Data Act barrières wegnemen die overstappen tussen clouddiensten kunnen belemmeren. Gebruikers kunnen hun clouddiensten ook makkelijker combineren, doordat diensten makkelijker gekoppeld kunnen worden (zogenoemde ‘interoperabiliteit’).

In het onlangs door de Europese Commissie gepresenteerde voorstel Digitale Omnibus worden enkele kleine aanpassingen aan de Data Act voorgesteld. Als dit voorstel definitief wordt, en de Nederlandse wetgever de Uitvoeringswet Dataverordening heeft aangepast, zal de ACM waar nodig haar toezicht daarop aanpassen en marktpartijen tijdig informeren over de eventuele gevolgen hiervan.

Toezicht

De ACM ziet toe op de naleving van de Dataverordening door cloudaanbieders en leveranciers van slimme apparaten die hun hoofdkantoor in Nederland hebben. De ACM gaat toezicht houden op hoe bedrijven toegang geven tot data uit slimme apparaten en hoe zij omgaan met verzoeken om data te delen. Een belangrijk aandachtspunt voor de ACM is dat bedrijven richting consumenten en andere bedrijven transparant zijn over de gegevens die worden verzameld, en op welke wijze toegang tot die gegevens wordt verleend. De ACM gaat in 2026 voorlichting geven over en onderzoek doen naar de naleving van deze informatieverplichting. Daarnaast richt de ACM zich op een dialoog met de cloudsector over eventuele overstapdrempels of barrières met betrekking tot het koppelen van diensten.

Voorlichting en leidraad voor bedrijven

Om bedrijven op weg te helpen en ontwikkeling van de sector te stimuleren, ontwikkelt de ACM verschillende voorlichtingsproducten.

Verder lezen bij de bron

IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.

Meer recente berichten

Epe raakt 600.000 bestanden kwijt door phishing-aanval
Verder lezen
Gemeentewebsites delen data met Google zonder toestemming
Verder lezen
Zo zetten criminelen AI in voor digitale aanvallen
Verder lezen
AP en RDI starten onderzoek naar Odido
Verder lezen
Buitenlandse Zaken en politie moeten zich opnieuw buigen over inzageverzoek journalist Midden-Oosten
Verder lezen
Zorg heeft beveiliging tegen gijzelsoftware nog niet op orde
Verder lezen
Overname Zivver heeft geen gevolgen voor Elburg
Verder lezen
Cybersecurity in de logistiek is niet langer een IT-verantwoordelijkheid
Verder lezen
In Frankrijk geldt SHA-256 nu als inadequate beveiliging. Kan de AP Nederlandse bedrijven hiervoor ook beboeten?
Verder lezen
Russische hackers richten zich op Amerikaanse functionarissen in een uitgebreide phishingcampagne
Verder lezen