--- title: "De Datagovernanceverordening: databemiddelaars en…" description: "Wat Verordening (EU) 2022/868 vraagt van datamarktplaatsen, datapools en gegevenscoöperaties, hoe een organisatie zonder winstoogmerk een erkende organisatie…" url: https://pitch.law/nl/academy/data-governance-act-data-intermediaries-and-data-altruism --- [pitch](https://pitch.law/nl) [Academy](https://pitch.law/nl/academy) [Data](https://pitch.law/nl/academy/topics/information-technology) # De Datagovernanceverordening: databemiddelaars en data-altruïsme Wat Verordening (EU) 2022/868 vraagt van datamarktplaatsen, datapools en gegevenscoöperaties, hoe een organisatie zonder winstoogmerk een erkende organisatie voor data-altruïsme wordt, en waar de regels over beschermde overheidsdata passen. - - Door [Bart Lieben](https://pitch.law/nl/team/bart-lieben), Advocaat - 13 november 2026 - Bijgewerkt 13-11-2026 ## Het juridisch kader De Datagovernanceverordening (in het Engels de Data Governance Act of DGA) is [Verordening (EU) 2022/868](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022R0868). Ze werd vastgesteld op 30 mei 2022, verscheen op 3 juni 2022 in het Publicatieblad en trad in werking op 23 juni 2022. Ze is van toepassing sinds 24 september 2023 ([artikel 38](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_38)). De [Data Act](https://pitch.law/nl/academy/eu-data-act) geeft gebruikers rechten op data. De DGA zit een niveau hoger: ze regelt wie als tussenpersoon data-uitwisseling mag organiseren, en hoe organisaties werken die data verzamelen die mensen en bedrijven afstaan voor het algemeen belang. [Artikel 1](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_1) noemt vier bouwstenen: hergebruik van bepaalde beschermde gegevens van openbare lichamen (hoofdstuk II), een aanmeldingsregeling voor databemiddelingsdiensten (hoofdstuk III), vrijwillige registratie van organisaties voor data-altruïsme (hoofdstuk IV) en het Europees Comité voor gegevensinnovatie (hoofdstuk VI). Bij strijdigheid gaat het gegevensbeschermingsrecht voor, en de DGA is zelf geen rechtsgrond om persoonsgegevens te verwerken (artikel 1, lid 3). ### Hoofdstuk II in het kort: beschermde gegevens bij de overheid Hoofdstuk II gaat over gegevens van openbare lichamen die beschermd zijn wegens commerciële of statistische vertrouwelijkheid, intellectuele eigendom van derden of persoonsgegevens, voor zover ze buiten de Open Data-richtlijn vallen ([artikel 3](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_3)). Geen enkel openbaar lichaam is verplicht om hergebruik toe te staan (artikel 1, lid 2). Doet het dat wel, dan zijn exclusieve afspraken verboden, behalve als ze nodig zijn voor een dienst van algemeen belang, en dan voor hoogstens 12 maanden ([artikel 4](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_4)). Het lichaam kan anonimisering eisen of toegang beperken tot een beveiligde verwerkingsomgeving ([artikel 5](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_5)), vergoedingen zijn kostengebaseerd ([artikel 6](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_6)) en de beslissing volgt binnen twee maanden ([artikel 9](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_9)). Die route bespreken we in [hergebruik van overheidsdata](https://pitch.law/nl/academy/re-using-public-sector-data-open-data-and-high-value-datasets). ### Hoofdstuk III: databemiddelingsdiensten **Wat valt eronder.** Een databemiddelingsdienst wil commerciële relaties tot stand brengen voor het delen van gegevens tussen een onbepaald aantal datasubjecten en gegevenshouders aan de ene kant en gegevensgebruikers aan de andere ([artikel 2, punt 11](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_2)). [Artikel 10](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_10) noemt drie soorten: - bemiddeling tussen gegevenshouders en potentiële gegevensgebruikers, met inbegrip van platformen of databanken om gegevens uit te wisselen of samen te gebruiken, en infrastructuur die houders en gebruikers met elkaar verbindt; - bemiddeling tussen datasubjecten (of natuurlijke personen met niet-persoonsgebonden gegevens) en gegevensgebruikers, vooral om mensen te helpen hun GDPR-rechten uit te oefenen; - diensten van gegevenscoöperaties: structuren van datasubjecten, eenpersoonsondernemingen of kmo's die namens hun leden over de voorwaarden onderhandelen (artikel 2, punt 15). **Wat valt er niet onder.** Artikel 2, punt 11, sluit minstens vier dingen uit. Eerst diensten die gegevens verwerven, er aanzienlijke waarde aan toevoegen en het resultaat in licentie geven zonder houders en gebruikers met elkaar in contact te brengen (de klassieke dataverkoper). Dan diensten die zich toeleggen op bemiddeling van auteursrechtelijk beschermde inhoud. Verder diensten die één gegevenshouder alleen gebruikt, of die een gesloten groep van rechtspersonen gebruikt, zoals een toeleveringsketen of een samenwerking op basis van een contract, met inbegrip van diensten die vooral verbonden toestellen moeten laten werken. En ten slotte niet-commerciële gegevensdeling door openbare lichamen. [Artikel 15](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_15) laat ook data-altruïsme zonder winstoogmerk buiten schot, tenzij het om commerciële relaties draait. **Aanmelden, geen vergunning.** Een aanbieder meldt zich aan bij de bevoegde autoriteit en mag daarna starten ([artikel 11](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_11)). De aanmelding vermeldt de naam, rechtsvorm en eigendomsstructuur, de hoofdvestiging, een openbare website, contactpersonen, een beschrijving van de dienst met de categorie van artikel 10, en de verwachte startdatum (artikel 11, lid 6). Eén aanmelding geldt in alle lidstaten (artikel 11, lid 5). Een aanbieder met meerdere vestigingen in de EU valt onder de lidstaat van zijn hoofdvestiging; een aanbieder buiten de EU wijst een wettelijke vertegenwoordiger aan in een lidstaat waar hij de dienst aanbiedt (artikel 11, leden 2 en 3). Op verzoek geeft de autoriteit binnen een week na een volledige aanmelding een gestandaardiseerde verklaring af. Ze kan ook bevestigen dat je aan de artikelen 11 en 12 voldoet. Daarna mag je je "in de Unie erkende aanbieder van databemiddelingsdiensten" noemen en het gemeenschappelijke logo gebruiken (artikel 11, leden 8 en 9). Wijzigingen meld je binnen 14 dagen, de stopzetting van je activiteit binnen 15 dagen (artikel 11, leden 12 en 13). De Commissie houdt een openbaar register bij (artikel 11, lid 10). **De voorwaarden van artikel 12.** Hier wordt je bedrijfsmodel getoetst ([artikel 12](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_12)): - _Neutraliteit en een aparte entiteit_ (punt a): je mag de gegevens alleen gebruiken om ze ter beschikking te stellen van gegevensgebruikers, en je biedt de dienst aan via een aparte rechtspersoon. - _Geen koppelverkoop_ (punt b): prijzen en voorwaarden mogen niet afhangen van de vraag of de klant ook andere diensten van jou of een verbonden entiteit afneemt. - _Gebruiksmetadata_ (punt c): gegevens over hoe mensen de dienst gebruiken (datum, tijd, geolocatie, duur, connecties) mag je alleen gebruiken om de dienst te ontwikkelen, ook voor fraudedetectie en cyberbeveiliging, en je geeft ze op verzoek aan gegevenshouders. - _Formaten_ (punt d): je geeft gegevens door in het formaat waarin je ze kreeg; omzetten mag alleen voor interoperabiliteit, op vraag van de gebruiker, als het Unierecht het vereist of om aan te sluiten bij normen, met een opt-out voor houders en datasubjecten. - _Extra tools_ (punt e): opslag, curatie, conversie, anonimisering of pseudonimisering alleen op uitdrukkelijk verzoek of met goedkeuring van de houder of het datasubject. - _Eerlijke, transparante en niet-discriminerende toegang_, ook qua prijzen (punt f), en procedures tegen fraude en misbruik (punt g). - _Continuïteit_ bij insolventie, met de mogelijkheid voor houders en gebruikers om hun gegevens terug te krijgen (punt h). - _Interoperabiliteit_ met andere databemiddelingsdiensten, via open normen die in de sector gangbaar zijn (punt i). - _Beveiliging_ (punten j tot l): onrechtmatige doorgifte van of toegang tot niet-persoonsgebonden gegevens voorkomen, gegevenshouders onverwijld inlichten over onrechtmatige toegang, en concurrentiegevoelige informatie het hoogste beveiligingsniveau geven. - _Plichten tegenover datasubjecten_ (punten m en n): in hun belang handelen, beoogd gebruik en standaardvoorwaarden uitleggen voor ze toestemming geven, het derde land van het beoogde gebruik vermelden, en tools aanbieden om toestemming te geven en in te trekken. - _Een logboek_ van de bemiddelingsactiviteit (punt o). **Toezicht en data.** Autoriteiten houden toezicht en kunnen informatie opvragen. Nadat ze je 30 dagen hebben gegeven om te reageren, kunnen ze financiële sancties opleggen, de dienst schorsen of, bij ernstige of herhaalde inbreuken, de stopzetting bevelen ([artikel 14](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_14)). De lidstaten bepalen de sancties voor inbreuken op de artikelen 11 en 12 ([artikel 34](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_34)). Aanbieders die op 23 juni 2022 al actief waren, moesten uiterlijk op 24 september 2025 in orde zijn ([artikel 37](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_37)). ### Hoofdstuk IV: data-altruïsme Data-altruïsme is het vrijwillig delen van gegevens, op basis van toestemming van datasubjecten of van gegevenshouders, zonder vergoeding die verder gaat dan de gemaakte kosten, voor doelstellingen van algemeen belang zoals gezondheidszorg, klimaat, mobiliteit, officiële statistieken, openbare dienstverlening of wetenschappelijk onderzoek (artikel 2, punt 16). Lidstaten kunnen een nationaal beleid uitwerken ([artikel 16](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_16)). Registratie is vrijwillig. Om in aanmerking te komen moet een entiteit activiteiten van data-altruïsme verrichten, een rechtspersoon zijn met doelstellingen van algemeen belang, zonder winstoogmerk werken en juridisch onafhankelijk zijn van elke entiteit met winstoogmerk, de activiteit uitvoeren via een functioneel gescheiden structuur, en het rulebook van de Commissie naleven uiterlijk 18 maanden nadat de gedelegeerde handelingen die het vaststellen in werking zijn getreden ([artikel 18](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_18), [artikel 22](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_22)). De aanvraag vermeldt onder meer de statuten, de inkomstenbronnen, de doelstellingen en de aard van de gegevens. De autoriteit registreert een entiteit die aan de eisen voldoet binnen 12 weken, en de registratie geldt in de hele EU ([artikel 19](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_19)). Daarna mag de entiteit zich "in de Unie erkende organisatie voor data-altruïsme" noemen en het gemeenschappelijke logo gebruiken, met een QR-code naar het Unieregister ([artikel 17](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_17)). Een geregistreerde organisatie houdt bij wie de gegevens mocht verwerken, wanneer, waarvoor en tegen welke vergoeding, en dient een jaarlijks activiteitenverslag in ([artikel 20](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_20)). Ze informeert mensen vooraf over de doelstellingen en over verwerking in een derde land, gebruikt de gegevens alleen voor die doelstellingen, gebruikt geen misleidende marketing, biedt tools om toestemming te geven en in te trekken, en beveiligt niet-persoonsgebonden gegevens ([artikel 21](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_21)). De Commissie moet een Europees toestemmingsformulier voor data-altruïsme vaststellen, modulair per sector en in lijn met de GDPR ([artikel 25](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_25)). Een organisatie die na een waarschuwing de regels blijft schenden, verliest het label en wordt uit de registers geschrapt ([artikel 24](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_24)). ### Het Europees Comité voor gegevensinnovatie Het Comité is een deskundigengroep van de Commissie, met de nationale autoriteiten, het Europees Comité voor gegevensbescherming, de Europese Toezichthouder voor gegevensbescherming, ENISA, de Commissie en de EU-gezant voor kmo's ([artikel 29](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_29)). Het adviseert over een consistente praktijk voor hergebruik, bemiddeling en data-altruïsme en over sectoroverschrijdende normen, en het stelt richtsnoeren voor gemeenschappelijke Europese gegevensruimten voor ([artikel 30](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32022R0868#art_30)). ## In de praktijk Een Belgische start-up bouwt een marktplaats waar logistieke bedrijven verzendgegevens aanbieden aan elk analysebedrijf dat interesse heeft, tegen een vergoeding per deal. Dat is een dienst in de zin van artikel 10, punt a. Voor de lancering meldt de start-up zich aan en brengt ze de marktplaats onder in een aparte vennootschap. Verkoopt de groep ook eigen analyses, dan mag de marktplaats die activiteit niet voeden met klantgegevens, en mag ze geen lagere tarieven geven aan klanten die ook analyses afnemen. Ze heeft ook een logboek nodig, een continuïteitsplan voor het geval van insolventie, en voorwaarden die uitleggen wanneer formaten worden omgezet, met de opt-out. Een machinebouwer heeft een portaal waar zijn eigen dealers en toeleveranciers onderhoudsgegevens uitwisselen op basis van raamcontracten. Dat is een gesloten groep en valt buiten hoofdstuk III. Zet hij het portaal later open voor elke betalende datakoper, dan ligt dat anders. Een bedrijf dat ruwe sensorgegevens koopt, verrijkt en het resultaat in licentie geeft, zonder kopers met de bronnen in contact te brengen, is een dataverkoper die artikel 2, punt 11, a), uitsluit. Een patiëntenvereniging wil gegevens van wearables van haar leden verzamelen voor onderzoek naar een zeldzame ziekte. Ze kan zich laten registreren als organisatie voor data-altruïsme als ze aan artikel 18 voldoet, maar registratie vervangt de GDPR niet. Ze heeft nog altijd een rechtsgrond nodig, tools waarmee leden hun toestemming kunnen intrekken, en de registers en het jaarverslag van artikel 20. De contracten zijn even belangrijk als de aanmelding. De voorwaarden van een databemiddelaar voor houders en gebruikers regelen best de eigen doelbinding, de gebruiksmetadata, conversie van formaten en de opt-out, het melden van incidenten, en de exit met teruggave van gegevens. Binnen een groep legt een schriftelijke overeenkomst de scheiding vast die artikel 12, punt a, vraagt. ## Veelgestelde vragen ### Is onze software voor gegevensdeling een databemiddelingsdienst? De definitie draait om het tot stand brengen van commerciële relaties tussen een onbepaald aantal houders en gebruikers. De overwegingen leggen uit dat cloudopslag, analyse of software voor gegevensdeling die alleen technische hulpmiddelen levert, zonder zulke relaties te willen leggen, niet bedoeld is. Een platform dat verkopers en kopers van data aan elkaar koppelt, valt er meestal wel onder. ### Hebben we een goedkeuring nodig voor we starten? Nee. Je meldt je aan en mag daarna starten (artikel 11, lid 4). De autoriteit kan later optreden als je niet aan artikel 12 voldoet. Met de facultatieve bevestiging van naleving krijg je het EU-label. ### Kan ons bedrijf een organisatie voor data-altruïsme oprichten? De organisatie moet een rechtspersoon zonder winstoogmerk zijn die juridisch onafhankelijk is van elke entiteit met winstoogmerk (artikel 18, punt c). Een structuur die een bedrijf controleert, zal daar moeilijk aan voldoen. Een bedrijf kan wel gegevens afstaan aan een erkende organisatie. ### Mogen we dankzij de DGA persoonsgegevens gebruiken die we ontvangen? Nee. De DGA is geen rechtsgrond voor verwerking (artikel 1, lid 3). Elk gebruik van persoonsgegevens heeft nog altijd een grondslag in de GDPR nodig, en de GDPR gaat voor. ## Hoe dit samenhangt De DGA is vooral een kwestie van contracten en structuur: wie houdt welke gegevens, wie mag ze waarvoor gebruiken, en in welke entiteit. We helpen met de voorwaarden en de opzet via [datalicenties en datadeling](https://pitch.law/nl/solutions/data-licensing-sharing) en [bescherming van data en databanken](https://pitch.law/nl/solutions/data-and-database-rights-protection). Voorwaarden voor houders en gebruikers stellen we op in onze [Document Studio](https://pitch.law/nl/technologies/contract-studio), en voorwaarden die een partner je bezorgt toetsen we clausule per clausule met [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review). ### Overzicht **Geciteerde bepalingen** - Verordening (EU) 2022/868: artikelen 1 tot 6, 9 tot 12, 14 tot 22, 24, 25, 29, 30, 34, 37 en 38 **Belangrijke data** - 23-06-2022: inwerkingtreding - 24-09-2023: de DGA is van toepassing - 24-09-2025: einde van de overgangsperiode voor databemiddelaars die op 23-06-2022 actief waren **In deze reeks** - [Data voor AI: dataruimten en licenties op trainingsdata](https://pitch.law/nl/academy/data-for-ai-data-spaces-and-licensing-training-data) - [Hergebruik van overheidsdata: open data en hoogwaardige datasets](https://pitch.law/nl/academy/re-using-public-sector-data-open-data-and-high-value-datasets) - [Niet-persoonsgebonden data over de grens](https://pitch.law/nl/academy/non-personal-data-across-borders) **Verder lezen** - [De Europese Data Act](https://pitch.law/nl/academy/eu-data-act) - [Databankenrecht en bedrijfsgeheimen](https://pitch.law/nl/academy/database-rights-and-trade-secrets) ## In het kort - Is je platform een databemiddelingsdienst? - Aanmelding en de voorwaarden van artikel 12, punt per punt - Registratie als erkende organisatie voor data-altruïsme - Beschermde overheidsdata als achtergrond - Data, toezicht en sancties ## Hier helpen we mee - [Oplossingen](https://pitch.law/nl/solutions/data-licensing-sharing) ### [Datalicenties en datadeling](https://pitch.law/nl/solutions/data-licensing-sharing) [Data delen of in licentie geven zonder meer weg te geven dan je van plan was. Met een duidelijke afbakening, afspraken over wie eigenaar is van wat eruit voortkomt, en de GDPR meteen mee geregeld.](https://pitch.law/nl/solutions/data-licensing-sharing) - [Oplossingen](https://pitch.law/nl/solutions/data-and-database-rights-protection) ### [Bescherming van data en databanken](https://pitch.law/nl/solutions/data-and-database-rights-protection) [Zo bescherm je de data en databanken die je opbouwt, met databankenrecht, bedrijfsgeheimen, auteursrecht en de contracten die dat samenhouden.](https://pitch.law/nl/solutions/data-and-database-rights-protection) ## Onze eigen Legal Tech - [Technologie](https://pitch.law/nl/technologies/contract-studio) ### [Document Studio](https://pitch.law/nl/technologies/contract-studio) [Onze Document Studio stelt juridische documenten op en analyseert ze, in een beveiligde on-premise omgeving. En ze houdt de documenten in je dossiers bij wanneer er nieuwe gegevens binnenkomen of een volgende procedurestap nadert.](https://pitch.law/nl/technologies/contract-studio) - [Technologie](https://pitch.law/nl/technologies/clause-library-risk-review) ### [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review) [Stuur ons het contract van de wederpartij en we toetsen het clausule per clausule aan ons playbook, met een risicorangschikking die een advocaat heeft nagekeken.](https://pitch.law/nl/technologies/clause-library-risk-review) ## Meer over Data - ### [Kinderen online: het voorstel voor een EU KIDS Act en leeftijdsverificatie](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification) [Wat de Digital Services Act vandaag al vraagt om minderjarigen te beschermen, wat het voorstel voor een EU KIDS Act van 17 september 2026 zou toevoegen voor sociale netwerken, videoplatformen, games, appwinkels en chatbots, en hoe het Europese kader voor leeftijdsverificatie daarin past.](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification) - ### [De Cloud and AI Development Act: soevereiniteitsregels voor de aankoop van cloud en AI](https://pitch.law/nl/academy/cloud-and-ai-development-act) [Wat het voorstel van de Commissie voor een verordening cloud- en AI-ontwikkeling zou vragen van cloudaanbieders die aan de overheid verkopen, van aanbestedende diensten en van inschrijvers op cloud- en AI-opdrachten, en hoe het zich verhoudt tot de Data Act en de aanbestedingsrichtlijn.](https://pitch.law/nl/academy/cloud-and-ai-development-act) - ### [Verordening cyberweerbaarheid III: importeurs, distributeurs, open source en contracten](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source) [De plichten van importeurs, distributeurs en gemachtigde vertegenwoordigers onder de artikelen 18 tot en met 23 van Verordening (EU) 2024/2847, wanneer een wederverkoper fabrikant wordt, hoe vrije en opensourcesoftware en haar stewards worden behandeld, en welke bedingen daaruit volgen.](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source) - ### [Verordening cyberweerbaarheid I: welke producten vallen eronder, en in welke klasse](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes) [Hoe je nagaat of hardware of software die je verkoopt onder Verordening (EU) 2024/2847 valt, of het een gewoon, belangrijk (klasse I of II) of kritiek product is en welke conformiteitsroute daaruit volgt, met de data tot 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes) - ### [Verordening cyberweerbaarheid II: kwetsbaarheden aanpakken en melden sinds 11-09-2026](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) [Wat fabrikanten sinds 11 september 2026 onder artikel 14 van Verordening (EU) 2024/2847 moeten melden, binnen 24 uur, 72 uur, 14 dagen en één maand, en welke plichten rond kwetsbaarheden uit bijlage I, deel II, volgen vanaf 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) - ### [Cyberincidenten over de grenzen heen: de verordening cybersolidariteit](https://pitch.law/nl/academy/cyber-solidarity-act) [Wat Verordening (EU) 2025/38 opzet, het Europees waarschuwingssysteem voor cyberbeveiliging, het noodmechanisme voor cyberbeveiliging met de EU-cyberbeveiligingsreserve en het evaluatiemechanisme voor incidenten, hoe een bedrijf dat door een zwaar incident wordt getroffen ervan kan profiteren, en wat het betekent voor aanbieders van beheerde beveiligingsdiensten.](https://pitch.law/nl/academy/cyber-solidarity-act) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://pitch.law/nl/schedule)