Brussel presenteert nieuw digitaal pakket: dit is wat u moet weten
De Europese Commissie heeft een omvangrijk digitaal hervormingspakket gepresenteerd dat het bedrijfsleven meer ruimte moet geven, administratieve lasten moet verlagen en de Europese digitale markt moet moderniseren. Het pakket, dat door Brussel wordt omschreven als een 'new digital package', bestaat uit drie pijlers: een aanpassing van de AVG via een zogenaamde digital omnibus, een strategie voor een Europese “data-unie” en een digitale bedrijfsidentiteit in de vorm van een business wallet.
Volgens de Commissie moeten de nieuwe regels innovatie stimuleren en het makkelijker maken voor techbedrijven om binnen de EU te opereren. De voorstellen gaan nu naar de lidstaten en het Europees Parlement.
De digital omnibus bevat enkele van de meest ingrijpende wijzigingen. Brussel wil “innovatievriendelijke” AI-regelgeving en stelt daarom voor om de AI Act aan te passen. Europese AI-bedrijven moeten toegang krijgen tot “high-quality” en “fresh datasets”, zodat modellen beter kunnen worden getraind.
Daarvoor moet ook de AVG worden aangepast. De Commissie stelt voor dat datasets met persoonlijke gegevens kunnen worden gedeeld en gebruikt, zolang de ontvangende partij geen individuen kan identificeren. Daarnaast komt er meer juridische duidelijkheid over hoe AI-bedrijven persoonlijke data mogen verwerken.
Ook moeten verplichtingen eenvoudiger worden. Zo wordt bepaald wanneer organisaties precies een data protection impact assessment moeten uitvoeren en hoe datalekken gemeld moeten worden. Een belangrijk onderdeel is het opzetten van één centraal Europees meldpunt voor datalekken en beveiligingsincidenten, dat wordt ondergebracht bij het EU-cyberagentschap ENISA.
Brussel wil het aantal cookiebanners drastisch terugdringen. Gebruikers moeten via hun browser of apparaat één keer kunnen aangeven hoe websites met cookies moeten omgaan. Bedrijven, mediadiensten en websites mogen daarnaast werken met een voorgestelde “whitelist” waarin staat in welke gevallen gegevensverzameling is toegestaan.
Een tweede pijler is de opbouw van een data-unie. Bedrijven moeten eenvoudiger toegang krijgen tot elkaars data, zodat datasilo’s verdwijnen en de uitwisseling goedkoper en sneller wordt. Ook onderzoekers en ontwikkelaars krijgen toegang tot hoogwaardige datasets om AI-systemen te trainen.
De Commissie ziet de data-unie als een noodzakelijke stap om minder afhankelijk te worden van niet-Europese technologiebedrijven en om Europese innovaties meer ruimte te geven.
Het derde onderdeel is de introductie van een digitale identiteit voor bedrijven: de business wallet. Hiermee moeten ondernemingen in alle EU-landen eenvoudig zaken kunnen doen met overheden en met elkaar. De publieke sector wordt verplicht om de wallet te accepteren, maar bedrijven mogen zelf bepalen of ze deze gaan gebruiken.
