Blog: ICT-Recht

Je gebruikt AI in je organisatie — bewust of niet. Een chatbot op de website, een tool die teksten genereert, marketingbeelden die niet door een fotograaf zijn gemaakt. Sinds 1 augustus 2024 is de AI Act van kracht: de eerste Europese wet die AI-systemen reguleert op basis van hun risico. En sinds 2 augustus 2026 zijn de transparantieverplichtingen van artikel 50 ook daadwerkelijk afdwingbaar. De vraag is niet of deze wet voor jou geldt — maar waar in je organisatie je nu al verplichtingen hebt die je nog niet nakomt.

Als ondernemer sta je voor de constante uitdaging om je bedrijf te beschermen tegen cyberdreigingen, dit terwijl je tegelijkertijd moet voldoen aan steeds strenger wordende regelgeving. Met het intreden van de NIS2-richtlijn / Cyberbeveiligingswet (Cbw) verandert er opnieuw veel op het gebied van digitale veiligheid. In deze blog geven we je een actuele update van de stand van zaken en laten we zien welke kansen en verplichtingen de NIS2-richtlijn / Cyberbeveiligingswet met zich meebrengen voor jouw organisatie.

Wet- en regelgeving verandert sneller dan ooit. Bijblijven is allang geen keuze meer, maar een voorwaarde om verantwoord te kunnen ondernemen. Europese regels zoals de AVG, NIS2, DORA en de CSRD, maar ook nationale wetgeving zoals de Wwft, maken het speelveld steeds complexer. Toch zien wij in de praktijk dat veel organisaties compliance nog altijd benaderen als een administratieve verplichting. Dat is een kostbare vergissing. Organisaties die compliance goed organiseren, beperken risico’s, voorkomen boetes en versterken het vertrouwen van klanten, partners en toezichthouders. De vraag is daarom niet óf je compliance moet regelen, maar hoe je ervoor zorgt dat het structureel onderdeel wordt van je organisatie.

Kun jij nog zonder internet en smartphone? Waarschijnlijk niet. De digitale wereld is niet meer weg te denken uit het dagelijks leven en zeker niet uit het bedrijfsleven. In deze blog lees je meer over de juridische kant van digitaal zakendoen. Praktische inzichten die jij als ondernemer kunt gebruiken. Want de regels veranderen snel. En dat is goed nieuws: Europese wetgeving pakt de macht van de grote techreuzen aan. Dat schept ruimte én kansen voor MKB’ers zoals jij.

De Digital Services Act (hierna: DSA) regelt de verantwoordingsplicht en de aansprakelijkheid voor aanbieders van intermediaire diensten op het gebied van social media, online marktplaatsen en online zoekmachines. De DSA bevat strenge regels voor de EU-interne markt om gebruikers van digitale platformen en zoekmachines te beschermen tegen illegale en schadelijke inhoud. Daarnaast is de DSA bedoeld om de grondrechten van online gebruikers te waarborgen.

De Europese wetgever trekt de regels voor productaansprakelijkheid het digitale tijdperk in. Met de nieuwe Richtlijn (EU) 2024/2853, die de oude richtlijn voor productaansprakelijkheid vervangt, vallen nu ook software, AI en data-gedreven producten onder het aansprakelijkheidsregime. Dat heeft directe gevolgen voor producenten, ontwikkelaars en bedrijven die slimme technologie inzetten.

Cryptofraude ontstaat zelden door onwetendheid. Het raakt ook ervaren ondernemers en bestuurders. De afgelopen maanden zien we een duidelijke toename van geavanceerde en professionele fraudevormen. Dit vraagt om alertheid en snelle, correcte keuzes.

Kun jij je bedrijf nog voorstellen zonder internet, computer of smartphone?
Waarschijnlijk niet. Digitale technologie is geen hulpmiddel meer, maar de ruggengraat van je organisatie. Van klantcontact tot facturatie, van marketing tot voorraadbeheer – alles draait op systemen die continu verbonden zijn met de buitenwereld. Maar die afhankelijkheid heeft ook een keerzijde. Hoe goed je ICT ook geregeld is, de kans dat je wordt getroffen door cybercrime is in 2025 groter dan ooit. En met de komst van nieuwe Europese regels, zoals de NIS2-richtlijn, ligt de lat voor digitale beveiliging nog hoger.