Regelgeving & risico
Alle berichten in Regelgeving & risico.

Brussel dwingt Google open: AI-assistenten krijgen volwaardige toegang tot Android, zoekdata te koop vanaf 2027
De Europese Commissie heeft Google op 16 juli twee bindende besluiten opgelegd onder de Digital Markets Act (DMA). Concurrerende AI-assistenten krijgen dezelfde toegang tot Android als Googles eigen Gemini, en derde partijen krijgen tegen een gereguleerde prijs toegang tot geanonimiseerde zoekdata van Google Search.

EU-Raad geeft definitief groen licht voor versoepeling AI Act
De Raad van de EU heeft de Omnibus VII-verordening definitief goedgekeurd: de high-risk verplichtingen van de AI Act gaan pas eind 2027 respectievelijk medio 2028 in. Daarmee is het uitstel formeel rond en kunnen Nederlandse AI-bouwers hun compliance-roadmap met zekerheid herplannen, al wordt één deadline juist korter.

Europees Parlement stemt in met uitstel high-risk verplichtingen AI Act
Het Europees Parlement heeft de amendementen op de AI Act goedgekeurd die de verplichtingen voor high-risk AI-systemen met ruim een jaar uitstellen. Voor AI- en SaaS-bouwers in de Benelux die aan risicovolle toepassingen werken betekent dit concreet extra tijd voor compliance, al gaat het merendeel van de wet gewoon op 2 augustus 2026 in.

AI Act-herziening: high-risk-verplichtingen zestien maanden uitgesteld, nieuwe verboden per december 2026
Raad, Europees Parlement en Commissie bereikten op 7 mei 2026 een voorlopig akkoord over de Digital Omnibus on AI, de eerste wijziging van de AI Act sinds 2024. High-risk-verplichtingen schuiven zestien maanden op, maar transparantie-eisen voor AI-content en nieuwe verboden gaan al per december 2026 in, Nederlandse AI-bouwers krijgen dus lucht én nieuwe deadlines tegelijk.

EU-akkoord over digital omnibus: hoogrisico-verplichtingen AI Act zestien maanden uitgesteld
Raad en Europees Parlement bereikten op 7 mei een voorlopig akkoord over de digital omnibus die de AI Act vereenvoudigt. Verplichtingen voor hoogrisico-AI-systemen schuiven van augustus 2026 naar december 2027. Voor softwarebouwers met mogelijk hoogrisico-toepassingen betekent dit extra lucht, maar geen vrijbrief om compliance-werk stil te leggen.

Cyberbeveiligingswet door Tweede Kamer: NIS2-verplichtingen komen dichterbij
De Tweede Kamer heeft de Cyberbeveiligingswet aangenomen, de Nederlandse implementatie van de Europese NIS2-richtlijn. De wet introduceert een zorgplicht, meldplicht en registratieplicht voor duizenden Nederlandse bedrijven en moet vóór 1 juli 2026 in werking treden. Voor SaaS- en managed-service-bedrijven is dit het moment om compliance concreet te maken.