--- title: "Het EU-digitaal regelboek in 2026: wat geldt voor jou, en…" description: "Een kaart van de Europese digitale wetgeving op 13 november 2026: AI, cyberbeveiliging, data, platforms, toegankelijkheid, identiteit, cloud en financiering." url: https://pitch.law/nl/academy/eu-digital-rulebook-2026 --- [pitch](https://pitch.law/nl) [Academy](https://pitch.law/nl/academy) [Data](https://pitch.law/nl/academy/topics/information-technology) # Het EU-digitaal regelboek in 2026: wat geldt voor jou, en vanaf wanneer Een kaart van de Europese digitale wetgeving op 13 november 2026: AI, cyberbeveiliging, data, platforms, toegankelijkheid, identiteit, cloud en financiering. Per tekst de stand van zaken, de officiële referentie en de data die tellen. - - Door [Bart Lieben](https://pitch.law/nl/team/bart-lieben), Advocaat - 13 november 2026 - Bijgewerkt 13-11-2026 ## Het juridisch kader De EU regelt de digitale economie via tientallen afzonderlijke teksten. Dit artikel zet de belangrijkste op een rij, per thema, met hun stand van zaken op 13 november 2026. Je komt drie soorten teksten tegen: - een **verordening** geldt rechtstreeks in elke lidstaat vanaf de data die ze zelf vastlegt; - een **richtlijn** moet in nationaal recht worden omgezet, dus in België heb je ook de Belgische wet of het decreet nodig; - een **voorstel** is geen wet. Het kan nog veranderen, of er komt nooit iets van. Elke handeling linkt naar haar pagina op EUR-Lex. Voorstellen linken ook naar de Legislative Observatory van het Europees Parlement, waar je ziet hoe ver de procedure staat. ### Artificiële intelligentie | Tekst | Stand | Data | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | [AI-verordening, Verordening (EU) 2024/1689](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1689) | In werking sinds 1 augustus 2024, geldt stap voor stap | Verboden en AI-geletterdheid vanaf 2 februari 2025; AI-modellen voor algemene doeleinden vanaf 2 augustus 2025; de meeste andere regels vanaf 2 augustus 2026; hoog risico vanaf 2 december 2027 (bijlage III) en 2 augustus 2028 (bijlage I) | | [Digitale omnibus inzake AI, Verordening (EU) 2026/1744](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32026R1744) | In werking sinds 27 juli 2026 | Nieuwe verboden vanaf 2 december 2026; markering van output door oudere generatieve systemen uiterlijk 2 december 2026; nationale testomgevingen uiterlijk 2 augustus 2027 | | [Richtlijn productaansprakelijkheid (EU) 2024/2853](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024L2853) | In werking sinds 8 december 2024 | Omzetting uiterlijk 9 december 2026; geldt voor producten die na die datum in de handel komen | | [Digitale omnibus, COM(2025) 837](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52025PC0837), [2025/0360(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2025/0360%28COD%29) | Voorstel van 19 november 2025, wacht op een beslissing van de parlementaire commissie | Zou de AVG, de cookieregel en de Data Act wijzigen | ### Cyberbeveiliging | Tekst | Stand | Data | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------ | --------------------------------------------------------------------------------------------------------------------- | | [Verordening cyberweerbaarheid, Verordening (EU) 2024/2847](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R2847) | In werking sinds 10 december 2024 | Hoofdstuk IV vanaf 11 juni 2026; meldplicht van artikel 14 vanaf 11 september 2026; al de rest vanaf 11 december 2027 | | [NIS2-richtlijn (EU) 2022/2555](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022L2555) | In werking sinds 16 januari 2023 | In België de NIS2-wet van 26 april 2024 (Belgisch Staatsblad 17 mei 2024), in werking sinds 18 oktober 2024 | | [Cyberbeveiligingsverordening, Verordening (EU) 2019/881](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32019R0881) en de herziening [COM(2026) 11](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52026PC0011), [2026/0011(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2026/0011%28COD%29) | Verordening in werking; herziening voorgesteld, wacht op een beslissing van de parlementaire commissie | | | Wijziging van NIS2, [COM(2026) 13](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52026PC0013) van 20 januari 2026, [2026/0012(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2026/0012%28COD%29) | Voorstel, wacht op een beslissing van de parlementaire commissie | | | [Cybersolidariteitsverordening, Verordening (EU) 2025/38](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32025R0038) | In werking sinds 4 februari 2025 | | ### Data | Tekst | Stand | Data | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------ | ---------------------------------------------------------------------------------------------- | | [Data Act, Verordening (EU) 2023/2854](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854) | Geldt sinds 12 september 2025 | Ontwerpplicht van artikel 3, lid 1, voor producten die na 12 september 2026 in de handel komen | | [Datagovernanceverordening, Verordening (EU) 2022/868](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022R0868) | Geldt sinds 24 september 2023 | | | [Openbaredatarichtlijn (EU) 2019/1024](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32019L1024) en [Uitvoeringsverordening (EU) 2023/138](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R0138) over datasets met een hoge waarde | In werking | Datasets met een hoge waarde sinds 9 juni 2024 | | [Europese ruimte voor gezondheidsgegevens, Verordening (EU) 2025/327](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32025R0327) | In werking sinds 25 maart 2025 | Geldt in stappen op 26 maart 2027, 2029, 2031 en 2035 | | [Auteursrechtrichtlijn (EU) 2019/790](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32019L0790), artikelen 3 en 4 | In werking | Uitzonderingen voor tekst- en datamining, belangrijk voor AI-training | | [AVG, Verordening (EU) 2016/679](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679) en [e-privacyrichtlijn 2002/58/EG](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32002L0058) | Gelden | AVG sinds 25 mei 2018 | ### Platforms, consumenten en media | Tekst | Stand | Data | | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | [Digitaledienstenverordening (DSA), Verordening (EU) 2022/2065](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022R2065) | Geldt sinds 17 februari 2024 | | | [Digitalemarktenverordening (DMA), Verordening (EU) 2022/1925](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022R1925) | Geldt sinds 2 mei 2023 | | | EU KIDS Act, [COM(2026) 681](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52026PC0681) van 17 september 2026, [2026/0286(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2026/0286%28COD%29) | Voorstel, wacht op een beslissing van de parlementaire commissie | | | [Aanbeveling (EU) 2026/1035 van de Commissie](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32026H1035) over leeftijdsverificatie | Aangenomen op 29 april 2026, niet bindend | | | Digital Fairness Act | Voorgesteld op 11 november 2026 | Bestaand consumentenrecht: [Richtlijn 2005/29/EG](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32005L0029), [Richtlijn 2011/83/EU](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32011L0083) en [Richtlijn (EU) 2019/2161](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32019L2161) | | [Europese toegankelijkheidsrichtlijn (EU) 2019/882](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32019L0882) | Geldt sinds 28 juni 2025 | In België via verschillende federale en regionale wetten en decreten | | [Richtlijn (EU) 2016/2102 over de toegankelijkheid van websites](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016L2102) | Geldt | Websites en apps van de overheid | | [Europese verordening mediavrijheid, Verordening (EU) 2024/1083](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1083) | Geldt sinds 8 augustus 2025 | | | [Richtlijn audiovisuele mediadiensten 2010/13/EU](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32010L0013) | Geldt, zoals gewijzigd | | ### Identiteit, overheid en overheidsopdrachten | Tekst | Stand | Data | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------- | | [eIDAS, Verordening (EU) nr. 910/2014](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32014R0910), gewijzigd door [Verordening (EU) 2024/1183](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1183) | Wijziging in werking sinds 20 mei 2024 | Wallets binnen 24 maanden na de inwerkingtreding van de uitvoeringshandelingen (artikel 5 bis) | | [Antiwitwasverordening (EU) 2024/1624](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1624) | In werking sinds 9 juli 2024 | Geldt vanaf 10 juli 2027 | | Europese bedrijfswallets, [COM(2025) 838](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52025PC0838), [2025/0358(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2025/0358%28COD%29) | Voorstel; het Parlement bevestigde op 7 oktober 2026 zijn onderhandelingsmandaat | | | [Verordening interoperabel Europa, Verordening (EU) 2024/903](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R0903) | Geldt sinds 12 juli 2024 | Sommige bepalingen vanaf 12 januari 2025 | | [Eén digitale toegangspoort, Verordening (EU) 2018/1724](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32018R1724) | Geldt | | | Cloud and AI Development Act, [COM(2026) 502](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52026PC0502) van 3 juni 2026, [2026/0138(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2026/0138%28COD%29) | Voorstel, wacht op een beslissing van de parlementaire commissie | Raakt aan [Richtlijn 2014/24/EU](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32014L0024) over overheidsopdrachten | ### Rekenkracht, chips en financiering | Tekst | Stand | Data | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------- | ------------------------ | | [EuroHPC, Verordening (EU) 2021/1173 van de Raad](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32021R1173), gewijzigd door [Verordening (EU) 2026/150 van de Raad](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32026R0150) | Wijziging in werking sinds 20 januari 2026 | | | [Chipverordening, Verordening (EU) 2023/1781](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R1781) en Chips Act 2.0, [COM(2026) 504](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52026PC0504), [2026/0139(COD)](https://oeil.secure.europarl.europa.eu/oeil/en/procedure-file?reference=2026/0139%28COD%29) | Verordening geldt; het voorstel van 3 juni 2026 zou ze intrekken | | | Quantum Act | Verwacht op 18 november 2026 | | | [Digitaal Europa, Verordening (EU) 2021/694](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32021R0694), [Horizon Europa, Verordening (EU) 2021/695](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32021R0695), [InvestEU, Verordening (EU) 2021/523](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32021R0523) | Gelden | Financieringsprogramma's | ### Wat er in 2026 bewoog Het jaar bracht één aangenomen wijziging van een bestaande handeling en een golf aan voorstellen. - **Aangenomen.** De digitale omnibus inzake AI verschoof de hoogrisicodata van de AI-verordening naar 2 december 2027 en 2 augustus 2028 en voegde twee verboden toe. Verordening (EU) 2026/150 van de Raad wijzigde de EuroHPC-regels vanaf 20 januari 2026. De Commissie nam op 29 april 2026 haar aanbeveling over leeftijdsverificatie aan. - **Van toepassing geworden.** Hoofdstuk IV van de verordening cyberweerbaarheid op 11 juni 2026, de meldplicht op 11 september 2026, de ontwerpplicht van de Data Act voor nieuwe verbonden producten op 12 september 2026, en het grootste deel van de AI-verordening, met de transparantie van artikel 50, op 2 augustus 2026. - **Voorgesteld.** De herziening van de cyberbeveiligingsverordening (COM(2026) 11), de wijziging van NIS2 van 20 januari 2026, de Cloud and AI Development Act en Chips Act 2.0 op 3 juni 2026, de EU KIDS Act op 17 september 2026 en de Digital Fairness Act op 11 november 2026. ## In de praktijk De meeste teksten richten zich op een bepaalde rol. Vertrek dus van wat je onderneming doet, niet van de lijst. **Een softwarebedrijf dat een SaaS-tool verkoopt in België** krijgt meestal te maken met de AVG, de overstapregels voor clouddiensten uit de Data Act, de AI-verordening als de tool AI gebruikt, de richtlijn productaansprakelijkheid voor producten die na 9 december 2026 in de handel komen, en de verordening cyberweerbaarheid als het software verkoopt die een product met digitale elementen is. Levert het aan de overheid, dan komen ook de verordening interoperabel Europa en het overheidsopdrachtenrecht in beeld. Zie [SaaS-overeenkomsten](https://pitch.law/nl/academy/saas-agreements). **Een fabrikant van verbonden machines** heeft te maken met de ontwerpplicht van de Data Act voor producten die na 12 september 2026 in de handel komen, de meldplicht van de verordening cyberweerbaarheid sinds 11 september 2026, de AI-verordening als een veiligheidsfunctie op AI draait, en productaansprakelijkheid. **Een webwinkel** krijgt de AVG en de cookieregels, het consumentenrecht, de Europese toegankelijkheidsrichtlijn sinds 28 juni 2025 voor zijn e-commercedienst (artikel 2, lid 2, punt f; micro-ondernemingen die diensten verlenen zijn vrijgesteld volgens artikel 4, lid 5) en, als marktplaats, de DSA. **Een merkhouder** kan de meldings- en actieprocedure en de betrouwbare flaggers uit de DSA inzetten tegen namaak. Zie [online merkbescherming](https://pitch.law/nl/academy/online-brand-protection-how-brand-monitoring-works). **Een onderneming in een NIS2-sector** in België moet sinds 18 oktober 2024 de Belgische NIS2-wet volgen. Zie [de NIS2-richtlijn](https://pitch.law/nl/academy/the-nis2-directive-towards-a-firmer-eu-wide-cybersecurity-framework). ### Praktische stappen 1. **Maak een lijst van je rollen.** Aanbieder, gebruiksverantwoordelijke, fabrikant, gegevenshouder, platform, leverancier van de overheid. Elke rol brengt andere teksten mee. 2. **Zet de data op een rij.** Breng elke toepasselijke datum samen in één kalender. Ons [AI Act-register](https://pitch.law/nl/technologies/ai-act-governance-toolkit) doet dat voor AI, en ons [contractregister](https://pitch.law/nl/technologies/contract-obligations) volgt de plichten uit je contracten op. 3. **Scheid wet en voorstel.** Pas je compliance niet aan voor een voorstel, maar hou er wel rekening mee in je budget. 4. **Bekijk je contracten.** Veel van deze regels vragen schriftelijke afspraken: AI-ketens (artikel 25, lid 4, AI-verordening), datadeling (hoofdstuk IV Data Act), overstappen tussen clouddiensten (hoofdstuk VI Data Act). 5. **Documenteer.** De meeste teksten vragen dat je aantoont wat je deed. Je [verwerkingsregister](https://pitch.law/nl/technologies/privacy-register) is een goed vertrekpunt. ## Veelgestelde vragen ### Welke regels gelden voor elke onderneming? De AVG, als je persoonsgegevens verwerkt, en dat doet bijna elke onderneming. De meeste andere hangen af van je sector, omvang of rol. ### Hebben voorstellen al rechtsgevolgen? Nee. Een voorstel wordt pas wet als Parlement en Raad het aannemen en het in het Publicatieblad verschijnt. ### Hoe weet ik of een datum nog klopt? Open de geconsolideerde versie op EUR-Lex. Data in een verordening veranderen alleen via een nieuwe wetgevingshandeling, zoals de digitale omnibus inzake AI liet zien. ### Waar staan de Belgische regels? Richtlijnen zoals NIS2, de toegankelijkheidsrichtlijn en de richtlijn productaansprakelijkheid moeten in Belgisch recht worden omgezet. Verordeningen zoals de AI-verordening, de Data Act en de DSA gelden rechtstreeks, met nationale regels over toezichthouders en sancties. ## Hoe dit samenhangt Dit is het openingsartikel van onze reeks over het Europese digitale regelboek. De verdiepende artikels, per thema: - **AI:** [de digitale omnibus inzake AI](https://pitch.law/nl/academy/digital-omnibus-on-ai-regulation-2026-1744), de [AI Act-tijdlijn](https://pitch.law/nl/academy/ai-act-compliance-timeline), [AI voor algemene doeleinden: praktijkcodes, richtsnoeren en normen](https://pitch.law/nl/academy/general-purpose-ai-codes-guidelines-standards), [AI-testomgevingen voor regelgeving en testen onder reële omstandigheden](https://pitch.law/nl/academy/ai-regulatory-sandboxes-and-real-world-testing), [AI, software en de nieuwe richtlijn productaansprakelijkheid](https://pitch.law/nl/academy/ai-software-and-the-new-product-liability-directive) en [de bredere digitale omnibus: AVG, cookies en de Data Act](https://pitch.law/nl/academy/digital-omnibus-gdpr-cookies-data-act) - **Cyberbeveiliging:** de verordening cyberweerbaarheid in drie delen, over [producten en klassen](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes), [kwetsbaarheden aanpakken en melden](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) en [importeurs, distributeurs en open source](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source); [de NIS2-richtlijn](https://pitch.law/nl/academy/the-nis2-directive-towards-a-firmer-eu-wide-cybersecurity-framework), [het cyberbeveiligingspakket van 2026](https://pitch.law/nl/academy/cybersecurity-act-revision-and-nis2-amendments) en [de verordening cybersolidariteit](https://pitch.law/nl/academy/cyber-solidarity-act) - **Data:** [de Europese Data Act](https://pitch.law/nl/academy/eu-data-act), [ontwerpplichten voor verbonden producten](https://pitch.law/nl/academy/data-act-connected-products-design-duties), [de datagovernanceverordening](https://pitch.law/nl/academy/data-governance-act-data-intermediaries-and-data-altruism), [data voor AI](https://pitch.law/nl/academy/data-for-ai-data-spaces-and-licensing-training-data), [hergebruik van overheidsdata](https://pitch.law/nl/academy/re-using-public-sector-data-open-data-and-high-value-datasets), [niet-persoonsgebonden gegevens over de grens](https://pitch.law/nl/academy/non-personal-data-across-borders) en de Europese ruimte voor gezondheidsgegevens, over [secundair gebruik en gegevensvergunningen](https://pitch.law/nl/academy/european-health-data-space-secondary-use-and-data-permits) en [EPD-systemen en wellnessapps](https://pitch.law/nl/academy/european-health-data-space-health-record-systems-and-wellness-apps) - **Platformen, consumenten en media:** [de DSA als instrument voor merkbescherming](https://pitch.law/nl/academy/dsa-brand-protection-notice-and-action-trusted-flaggers), [plichten van platformen en marktplaatsen onder de DSA](https://pitch.law/nl/academy/dsa-platform-and-marketplace-duties-by-size), [de DMA voor zakelijke gebruikers](https://pitch.law/nl/academy/dma-for-business-users), [kinderen online en leeftijdsverificatie](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification), [de Digital Fairness Act](https://pitch.law/nl/academy/digital-fairness-act-in-depth), de Europese toegankelijkheidsrichtlijn over [toepassingsgebied en uitzonderingen](https://pitch.law/nl/academy/european-accessibility-act-scope-and-exemptions) en [websites, apps en e-commerce](https://pitch.law/nl/academy/european-accessibility-act-websites-apps-e-commerce), en [de Europese verordening mediavrijheid](https://pitch.law/nl/academy/european-media-freedom-act) - **Identiteit, overheid en cloud:** [de Europese digitale-identiteitsportemonnee](https://pitch.law/nl/academy/eu-digital-identity-wallet), [Europese Business Wallets](https://pitch.law/nl/academy/european-business-wallets), [Interoperabel Europa](https://pitch.law/nl/academy/interoperable-europe-act), [de Cloud and AI Development Act](https://pitch.law/nl/academy/cloud-and-ai-development-act) en [overstappen tussen cloudaanbieders](https://pitch.law/nl/academy/switching-cloud-providers-data-act) - **Rekenkracht, chips en financiering:** [AI-fabrieken en EuroHPC](https://pitch.law/nl/academy/eu-computing-ai-factories-eurohpc), [Chips Act 2.0 en de Quantum Act](https://pitch.law/nl/academy/chips-act-2-and-quantum-act), [de EU-opensourcestrategie](https://pitch.law/nl/academy/eu-open-source-strategy) en [financiering voor AI- en digitale projecten](https://pitch.law/nl/academy/eu-funding-ai-digital-projects) Verwante gidsen: [de Europese Data Act](https://pitch.law/nl/academy/eu-data-act), [cookies en toestemming](https://pitch.law/nl/academy/cookie-compliance-and-consent-management), [sanctiescreening en witwasbestrijding](https://pitch.law/nl/academy/sanctions-screening-and-anti-money-laundering-what-every-business-needs-to-know), [RFI- en RFP-procedures](https://pitch.law/nl/academy/rfi-rfp-procurement), [IE-subsidies en fiscale stimuli in België](https://pitch.law/nl/academy/ip-grants-tax-incentives-belgium) en het [praktische overzicht van de AI Act](https://pitch.law/nl/academy/eu-ai-act-practical-overview-for-businesses). Onze teams [AI Act-compliance](https://pitch.law/nl/solutions/ai-act-compliance), [externe functionaris voor gegevensbescherming](https://pitch.law/nl/solutions/dpo-as-a-service) en [commerciële contracten](https://pitch.law/nl/solutions/commercial-contracts-transactions) helpen je uitzoeken welke regels gelden. **Belangrijke data.** 2 december 2026: nieuwe AI-verboden. 9 december 2026: richtlijn productaansprakelijkheid. 26 maart 2027: eerste stap van de Europese ruimte voor gezondheidsgegevens. 10 juli 2027: antiwitwasverordening. 2 augustus 2027: nationale AI-testomgevingen. 2 december 2027: hoogrisico-AI onder bijlage III. 11 december 2027: verordening cyberweerbaarheid volledig. 2 augustus 2028: hoogrisico-AI onder bijlage I. ## In het kort - Alle belangrijke Europese digitale handelingen en voorstellen op één pagina - Aangenomen, van toepassing of alleen voorgesteld, in één oogopslag - De data die tellen tot 2031 - Welke regels een gewone onderneming raken - Per onderwerp een link naar een verdiepend artikel ## Hier helpen we mee - [Oplossingen](https://pitch.law/nl/solutions/ai-act-compliance) ### [AI Act-compliance](https://pitch.law/nl/solutions/ai-act-compliance) [We zoeken uit welke van jouw AI-systemen onder de Europese AI-verordening vallen, in welke rol, en wat je wanneer geregeld moet hebben.](https://pitch.law/nl/solutions/ai-act-compliance) - [Oplossingen](https://pitch.law/nl/solutions/dpo-as-a-service) ### [Externe functionaris voor gegevensbescherming](https://pitch.law/nl/solutions/dpo-as-a-service) [Een externe functionaris voor gegevensbescherming die jouw AVG-naleving adviseert, opvolgt en vastlegt, met een register, kalender en portaal als hulpmiddel.](https://pitch.law/nl/solutions/dpo-as-a-service) - [Oplossingen](https://pitch.law/nl/solutions/commercial-contracts-transactions) ### [Commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions) [Leverings-, distributie-, dienstverlenings-, SaaS- en aankoopcontracten en de deals eromheen, geschreven en nagelezen met oog voor IP, data en fiscaliteit.](https://pitch.law/nl/solutions/commercial-contracts-transactions) ## Onze eigen Legal Tech - [Technologie](https://pitch.law/nl/technologies/ai-act-governance-toolkit) ### [AI Act-register en beoordelingen](https://pitch.law/nl/technologies/ai-act-governance-toolkit) [Eén register waarin je AI-systemen staan, geclassificeerd en per rol opgevolgd, met beoordelingen, incidenten en een AI Act-tijdlijn. Een advocaat kijkt alles na.](https://pitch.law/nl/technologies/ai-act-governance-toolkit) - [Technologie](https://pitch.law/nl/technologies/privacy-register) ### [Verwerkingsregister en compliance-registers](https://pitch.law/nl/technologies/privacy-register) [Eén registermotor voor je AVG-verwerkingsregister en voor de registers onder de AI-verordening, NIS2 en DORA, met artikelverwijzingen, bewijsstukken en goedkeuring door de advocaat of DPO.](https://pitch.law/nl/technologies/privacy-register) - [Technologie](https://pitch.law/nl/technologies/contract-obligations) ### [Contractbeheer: rechten en verplichtingen](https://pitch.law/nl/technologies/contract-obligations) [Zodra een contract definitief is, halen we de plichten en rechten van elke partij eruit, met de clausule waar ze vandaan komen. Een persoon bevestigt ze en we volgen ze op met herinneringen.](https://pitch.law/nl/technologies/contract-obligations) ## Meer over Data - ### [Kinderen online: het voorstel voor een EU KIDS Act en leeftijdsverificatie](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification) [Wat de Digital Services Act vandaag al vraagt om minderjarigen te beschermen, wat het voorstel voor een EU KIDS Act van 17 september 2026 zou toevoegen voor sociale netwerken, videoplatformen, games, appwinkels en chatbots, en hoe het Europese kader voor leeftijdsverificatie daarin past.](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification) - ### [De Cloud and AI Development Act: soevereiniteitsregels voor de aankoop van cloud en AI](https://pitch.law/nl/academy/cloud-and-ai-development-act) [Wat het voorstel van de Commissie voor een verordening cloud- en AI-ontwikkeling zou vragen van cloudaanbieders die aan de overheid verkopen, van aanbestedende diensten en van inschrijvers op cloud- en AI-opdrachten, en hoe het zich verhoudt tot de Data Act en de aanbestedingsrichtlijn.](https://pitch.law/nl/academy/cloud-and-ai-development-act) - ### [Verordening cyberweerbaarheid III: importeurs, distributeurs, open source en contracten](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source) [De plichten van importeurs, distributeurs en gemachtigde vertegenwoordigers onder de artikelen 18 tot en met 23 van Verordening (EU) 2024/2847, wanneer een wederverkoper fabrikant wordt, hoe vrije en opensourcesoftware en haar stewards worden behandeld, en welke bedingen daaruit volgen.](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source) - ### [Verordening cyberweerbaarheid I: welke producten vallen eronder, en in welke klasse](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes) [Hoe je nagaat of hardware of software die je verkoopt onder Verordening (EU) 2024/2847 valt, of het een gewoon, belangrijk (klasse I of II) of kritiek product is en welke conformiteitsroute daaruit volgt, met de data tot 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes) - ### [Verordening cyberweerbaarheid II: kwetsbaarheden aanpakken en melden sinds 11-09-2026](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) [Wat fabrikanten sinds 11 september 2026 onder artikel 14 van Verordening (EU) 2024/2847 moeten melden, binnen 24 uur, 72 uur, 14 dagen en één maand, en welke plichten rond kwetsbaarheden uit bijlage I, deel II, volgen vanaf 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting) - ### [Cyberincidenten over de grenzen heen: de verordening cybersolidariteit](https://pitch.law/nl/academy/cyber-solidarity-act) [Wat Verordening (EU) 2025/38 opzet, het Europees waarschuwingssysteem voor cyberbeveiliging, het noodmechanisme voor cyberbeveiliging met de EU-cyberbeveiligingsreserve en het evaluatiemechanisme voor incidenten, hoe een bedrijf dat door een zwaar incident wordt getroffen ervan kan profiteren, en wat het betekent voor aanbieders van beheerde beveiligingsdiensten.](https://pitch.law/nl/academy/cyber-solidarity-act) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://pitch.law/nl/schedule)