De databank voor en door Innovatieve meesters

De Europese Commissie heeft half november 2025 een versoepeling, uitstel en centralisering van Europese digitale regels voorgesteld in de zogeheten Digital Omnibus Package. Dit pakket bevat voorstellen tot aanpassingen van de AI Verordening en de toepassing van de Algemene Verordening Gegevensbescherming (AVG). Of u nu AI-systemen ontwikkelt of AI inzet in uw bedrijfsvoering: deze ontwikkelingen zijn direct relevant voor uw compliancestrategie. In deze blog zetten wij de zeven belangrijkste voorgestelde wijzigingen voor u op een rij.Let op: De Digital Omnibus is op dit moment nog een wetgevingsvoorstel zonder rechtskracht. De voorstellen doorlopen de Europese trilogen — onderhandelingen tussen de Commissie, de Raad en het Europees Parlement. Pas na formele bekrachtiging staan de wijzigingen vast. Naar verwachting ontstaat pas begin zomer 2026 duidelijkheid over de definitieve uitkomst. 

Een overstap naar een nieuwe IT-omgeving gaat helaas niet altijd zonder slag of stoot. Als je niet oppast kan maar zo data verloren gaan. Wie is daar dan voor verantwoordelijk ? De oude leverancier, de nieuwe leverancier of de klant zelf? Deze vraag stond onlangs centraal bij het gerechtshof Amsterdam. 

Mirjam vertelt in 75-jaar GO opleidingen Magazine over waarom de informatieprofessional belangrijker is dan ooit. Lees hier het volledige artikel.  

De advocaten en juristen van Elferink & Kortier Advocaten schrijven in TOM Magazine een periodiek een column.Deze column ging over het risico van vendor lock-in bij SaaS- en cloudcontracten en legt uit dat problemen vaak pas bij beëindiging of overstap zichtbaar worden, waardoor goede contractuele exit-afspraken essentieel zijn.

Een AI-camera die emotie (bijv. stress) bij uw werknemers vaststelt om werk beter te verdelen en zelfs mogelijk om akkefietjes tussen werknemers kan voorkomen. Dit klinkt als een handige manier voor werkgevers om zowel het werk en de werksfeer te verbeteren, maar zijn dergelijke AI-toepassingen op de werkplek ook toegestaan? 

U heeft een overeenkomst gesloten met een IT-dienstverlener, maar het meerwerk en de kosten lopen na verloop van tijd hoog op. Had uw IT-dienstverlener dit moeten voorzien en u moeten waarschuwen? Deze vraag raakt aan een juridisch kernbegrip dat in IT-geschillen vaker voorkomt: de zorgplicht van de opdrachtnemer. Wat houdt die zorgplicht van IT-dienstverleners in? In een recent gegeven conclusie wordt hier onder meer bij stilgestaan. 

Als u in uw organisatie AI gebruikt is de kans groot dat u te maken heeft met de verwerking van persoonsgegevens. Naast de AI-act, die het gebruik van AI-systemen en AI-modellen reguleert, moet u zich dan houden aan de Algemene Verordening Gegevensbescherming (‘AVG’). Voor ontwikkelaars van AI geldt dat eveneens zodra zij hun AI-model trainen met persoonsgegevens. Onder de huidige AVG is het nog onduidelijk of en wanneer persoonsgegevens gebruikt mogen worden voor het trainen van AI-modellen. De Europese Commissie heeft daarom recent een wetsvoorstel gepresenteerd dat meer duidelijkheid moet bieden: de zogeheten Digital Omnibus Package. Hoewel dit voorstel nog geen geldend recht is, geeft het een duidelijk beeld van de richting waarin de Europese wetgever denkt. Lees hier wat dit voor u betekent.

Het gebruik van AI-chatbots zoals ChatGPT heeft al geleid tot tientallen datalekken, dit maakte de Autoriteit Persoonsgegevens (‘AP’) onlangs bekend in diverse media (het FD en RTL Z). Aanleiding hiervoor was een datalek bij de gemeente Eindhoven waarbij medewerkers cv’s, jeugdzorgdocumenten en interne verslagen hadden geüpload in AI-tools. Met daarin gevoelige persoonsgegevens. Op 18 december 2025 meldde de gemeente Eindhoven dat er een datalek had plaatsgevonden door het gebruik van een aantal medewerkers van openbare AI-chatbots.

In deze blog bespreken wij o.m. een tweetal recente uitspraken in Duitsland en het Verenigd Koninkrijk over de vraag of men met het trainen van generatieve AI-modellen door middel van zogeheten ‘memorisatie’ auteursrechtinbreuk pleegt.