Skip to main content

De AP in 2026: focus op massasurveillance, AI en digitale weerbaarheid

De Autoriteit Persoonsgegevens (AP) stelt drie prioriteiten centraal voor de periode 2026-2028: massasurveillance, artificiële intelligentie (AI) en digitale weerbaarheid. Met deze prioriteiten wil de AP mensen nog beter beschermen in een verder digitaliserende wereld. Het jaarplan 2026 beschrijft welke stappen de AP dit jaar gaat zetten binnen deze prioriteiten.

In 2026 richt de AP zich bij het tegengaan van massasurveillance onder meer op het voorkomen van discriminatie. Dat doet de AP bijvoorbeeld door het brede gebruik van surveillancetechnieken te ontmoedigen en waar nodig te begrenzen. Ook is er extra aandacht voor het veiligheidsdomein en de balans tussen vrijheid en veiligheid daarbinnen.

Verder zet de AP meer capaciteit in op het gebied van AI en algoritmes. Zo verschijnt dit jaar onder meer de visie van de AP op generatieve AI en de AVG-randvoorwaarden. Ook werkt de AP samen met andere toezichthouders aan de uitvoering van de AI-verordening. 

Digitale weerbaarheid is de derde prioriteit. De AP blijft zich onder meer inzetten voor bewustwording op het gebied van (cyber)veiligheid. Denk aan het geven van voorlichting over afhankelijkheden van derde landen op het gebied van digitale diensten. Ook versterkt de AP de samenwerking met andere relevante toezichthouders. 

Strategische prioriteiten

Met het jaarplan 2026 geeft de AP invulling aan de prioriteiten uit de Strategische focus 2026-2028. Hiermee zet de AP een volgende stap in de uitvoering van de toezichtstrategie. Daarnaast besteedt de strategische focus aandacht aan de manier waarop de AP het toezicht de komende jaren aanpakt: met een open houding. Het andere werk van de AP gaat uiteraard gewoon door. 

Verder lezen bij de bron

IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen