AI-verordening: EN 18286 is de eerste geharmoniseerde norm, voor kwaliteitsbeheer
Sinds 14 oktober 2026 voldoen aanbieders van AI met een hoog risico die EN 18286:2026 volgen vermoedelijk aan de eisen voor kwaliteitsbeheer (artikel 17).
Floris Lindenaar
Floris Lindenaar richtte Dazr op, een onafhankelijk softwarebedrijf zonder externe investeerders, ingeschreven in Italië, dat software maakt voor organisaties en mensen in Europa, gehost in de EU. Elk artikel vermeldt de officiële bronnen waarop het is gebaseerd.
Artikelen
Cyber Resilience Act: nieuwe ENISA-richtlijnen voor SBOM's en veilige updates
ENISA publiceerde technische adviezen over software bills of materials (22 oktober) en veilige updatemechanismen (4 november) voor CRA-fabrikanten.
Dataverordening: de modelcontractvoorwaarden en cloudclausules van de Commissie
Aanbeveling (EU) 2026/2394 geeft niet-bindende modelvoorwaarden voor datadeling en cloudcontracten, vóór gratis overstappen op 12 januari 2027.
EDPB-richtsnoeren 04/2026: wanneer een AVG-overtreding tot een boete leidt
De EDPB beschrijft vijf stappen waarmee toezichthouders kiezen tussen boete en berisping bij een AVG-overtreding. Reageren kan tot 13 november 2026.
Anonieme gegevens onder de AVG: de drie toetsen van de EDPB en een boete van 7 miljoen euro
EDPB-richtsnoeren 02/2026 geven drie toetsen voor anonieme gegevens. De Italiaanse Garante beboette IQVIA met 7 miljoen euro voor niet-anonieme zorgdata.
AVG-boetes gepubliceerd in september en oktober 2026: beveiliging, verwerkers en rechten van mensen
Zeven AVG-besluiten uit Noorwegen, Ierland, Frankrijk, Zweden, Griekenland en Italië: zwakke beveiliging, verwerkersafspraken en genegeerde verzoeken.
Digital Omnibus: standpunt van de Raad over AVG en cookies
Op 21 oktober 2026 stelden de EU-ambassadeurs het mandaat van de Raad voor de Digital Omnibus vast: datalekken, persoonsgegevens, cookies, incidenten.
Cyber Resilience Act: meldplicht geldt, de rest volgt in 2027
Sinds 11 september 2026 melden fabrikanten uitgebuite kwetsbaarheden en ernstige incidenten bij ENISA. De volledige CRA geldt vanaf december 2027.
NIS2 in oktober 2026: zo staat de omzetting ervoor
Twee jaar na de deadline staan vier lidstaten voor het Europese Hof van Justitie, terwijl Duitsland, Nederland en Oostenrijk NIS2-wetten toepassen.
AVG-handhaving in 2026: hoge boetes en nieuwe procedures
Google beboet met 403 miljoen euro voor locatiegegevens, snellere grensoverschrijdende procedures vanaf april 2027 en voorgestelde AVG-wijzigingen.
AI-verordening na de digitale omnibus: de nieuwe data
Verordening (EU) 2026/1744 verschoof de hoog-risicoregels naar december 2027 en augustus 2028. Transparantieplichten gelden sinds 2 augustus 2026.
Oostenrijk: de NISG 2026 geldt vanaf 1 oktober 2026
De Oostenrijkse NIS2-wet geldt sinds 1 oktober 2026 voor zo’n 4.000 organisaties. Registratie, zelfverklaring en meldtermijnen op een rij.
Dataverordening: nieuwe plichten voor verbonden producten
De Dataverordening geldt sinds 12 september 2025. In 2026 volgden ontwerpeisen voor verbonden producten; cloudoverstapkosten vervallen in 2027.
DORA: de eerste kritieke ICT-dienstverleners zijn aangewezen
De ESA's wezen 19 kritieke derde ICT-dienstverleners aan onder DORA, nu onder direct EU-toezicht. Wat dat betekent voor financiële instellingen.
Nieuws over Dazr Compliance per e-mail
Eén korte e-mail op maandag met de nieuwe artikelen van die week, alleen in weken met nieuws.