De Vereniging van Nederlandse Gemeenten (VNG) mist samenhang tussen de verschillende ministeriële regelingen waarmee gemeenten te maken krijgen als de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in werking treden. Gemeenten hebben volgens de VNG veel tijd en geld nodig om de regels te kunnen implementeren.
Het nieuws zal je niet ontgaan zijn: de mogelijke overname van cloudbedrijf Solvinity door het Amerikaanse Kyndryl raakt direct aan de ruggengraat van de Nederlandse digitale overheid. Solvinity levert de infrastructuur waar DigiD, MijnOverheid en systemen van onder meer het CJIB op draaien. Onze gegevens kunnen daarmee, ondanks verzekeringen vanuit de overheid en Solvinity zelf, zomaar in Amerikaanse handen vallen. Wat leert deze overname van het bedrijf achter DigiD ons over datasoevereiniteit?
De komende maanden gaat de Autoriteit Persoonsgegevens (AP) steekproefsgewijs zorgaanbieders bezoeken, zoals ziekenhuizen of huisartsenposten. De AP wil controleren hoe zij omgaan met informatie over patiënten en cliënten, waaronder gevoelige gegevens over hun gezondheid. Ook geeft de AP voorlichting over de regels en hoe zorgaanbieders daaraan moeten voldoen.
Online winkels in de Europese Unie kunnen consumenten meestal niet langer dwingen om eerst een account aan te maken voordat zij een aankoop kunnen doen, waarschuwt de privacytoezichthouder. Dat blijkt uit nieuwe richtlijnen van de European Data Protection Board (EDPB), waar de Nederlandse Autoriteit Persoonsgegevens zich bij aansluit. Volgens de aanbevelingen is een verplichte registratie bij veel online bestellingen onnodig en kan het in strijd zijn met de privacyregels onder de Algemene Verordening Gegevensbescherming (AVG).
De zorg digitaliseert in hoog tempo. Patiëntendossiers, beelddata, sensoren, AI-toepassingen en gekoppelde ketens maken zorg slimmer en efficiënter. Maar diezelfde digitalisering vergroot ook de kwetsbaarheid. Uit onderzoek van het Digital Trust Center blijkt dat meer dan 80% van de Nederlandse zorgorganisaties in de afgelopen twee jaar te maken kreeg met een digitale dreiging of incident. Toch zegt slechts een klein deel structureel inzicht te hebben in de eigen beveiliging.
De Belastingdienst moet, na kritiek van de Autoriteit Persoonsgegevens, zes systemen versneld afbouwen of hervormen. De systemen worden gebruikt om een beter beeld te krijgen op belastingplichtigen.
Met 2026 in aantocht kijken organisaties vooruit naar een jaar waarin technologie nog directer doorwerkt in strategie, risico en concurrentiekracht. Wat in 2025 vooral draaide om experimenteren en versnellen, verschuift volgend jaar richting volwassenere keuzes: wat werkt echt, wat is verantwoord, en wat is houdbaar op de lange termijn?
De Europese Commissie wil de Algemene verordening gegevensbescherming (AVG) aanpassen, blijkt uit conceptdocumenten die in handen zijn van POLITICO. Dit moet meer ruimte bieden voor de ontwikkeling van kunstmatige intelligentie (AI) binnen de Europese Unie (EU).
De Algemene Rekenkamer concludeert dat het UWV jarenlang ernstig tekortgeschoten is in de aansturing en controle van zijn it-systemen en processen rond WIA-uitkeringen. Dit leidde tot tienduizenden fouten in uitkeringen, onvoldoende kwaliteitscontroles, en een ‘blinde vlek’ bij zowel het UWV bestuur als het ministerie van Sociale Zaken en Werkgelegenheid.
Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) wil de Wet open overheid (Woo) op meerdere punten aanpassen om de uitvoerbaarheid te verbeteren. In stukken die op verzoek van informateur Sybrand Buma zijn opgesteld, schetst het ministerie een aanpak waarbij Woo-verzoeken worden begrensd in omvang en reikwijdte en waarbij mogelijk minder soorten documenten onder de wet vallen.
OpenAI raadt organisaties die gebruikmaken van de OpenAI CLI aan onmiddellijk te upgraden naar versie 0.23.0 of hoger. Oudere versies bevatten een kwetsbaarheid die aanvallers in staat stelt ongemerkt commando’s uit te voeren.
Stichting Privacy First heeft de Europese Commissie tijdens een consultatie over het vereenvoudigen van digitale regels gewaarschuwd voor de risico’s van overidentificatie met de Europese digitale identiteit en afhankelijkheid van Amerikaanse techbedrijven om het identiteitsbewijs te kunnen gebruiken. De Europese Commissie presenteerde in 2021 plannen voor de invoering van een digitale identiteit waarmee burgers zich in de gehele Europese Unie kunnen identificeren.