AVG-handhaving in 2026: hoge boetes en nieuwe procedures
Google beboet met 403 miljoen euro voor locatiegegevens, snellere grensoverschrijdende procedures vanaf april 2027 en voorgestelde AVG-wijzigingen.
Korte updates met bronnen over Europese en nationale regels voor cybersecurity, privacy, AI en digitale weerbaarheid: wat is veranderd, wat komt er en wanneer.
Google beboet met 403 miljoen euro voor locatiegegevens, snellere grensoverschrijdende procedures vanaf april 2027 en voorgestelde AVG-wijzigingen.
Verordening (EU) 2026/1744 verschoof de hoog-risicoregels naar december 2027 en augustus 2028. Transparantieplichten gelden sinds 2 augustus 2026.
De Oostenrijkse NIS2-wet geldt sinds 1 oktober 2026 voor zo’n 4.000 organisaties. Registratie, zelfverklaring en meldtermijnen op een rij.
Sinds 11 september 2026 melden fabrikanten uitgebuite kwetsbaarheden en ernstige incidenten bij ENISA. De volledige CRA geldt vanaf december 2027.
De Dataverordening geldt sinds 12 september 2025. In 2026 volgden ontwerpeisen voor verbonden producten; cloudoverstapkosten vervallen in 2027.
De ESA's wezen 19 kritieke derde ICT-dienstverleners aan onder DORA, nu onder direct EU-toezicht. Wat dat betekent voor financiële instellingen.
Twee jaar na de deadline staan vier lidstaten voor het Europese Hof van Justitie, terwijl Duitsland, Nederland en Oostenrijk NIS2-wetten toepassen.
Entities on Italy's 2025 NIS list have 18 months to adopt ACN's basic security measures, ending in October 2026. Those listed in 2026 have until July 2027.