Kabinet vreest uitholling AVG in Europees Omnibus-pakket

Nederlandse zorgen over Europese regelgeving

De Nederlandse regering heeft haar bezorgdheid geuit over het voorgestelde Europese Omnibus-pakket, dat verschillende digitale regelgevingen wil stroomlijnen. Het kabinet vreest dat de Algemene Verordening Gegevensbescherming (AVG) verzwakt kan worden in dit proces, met mogelijk verstrekkende gevolgen voor de implementatie van de AI Act.

Wat houdt het Omnibus-pakket in?

Het Europese Omnibus-pakket beoogt een geïntegreerde benadering van digitale regelgeving door verschillende wetgevingen te harmoniseren:

• AI Act implementatie
• Cybersecurity regelgeving
• Gegevensbeschermingsregels
• Digitale diensten wetgeving

Het doel is om overlappingen te verminderen en compliance voor bedrijven te vereenvoudigen. Nederland vreest echter dat dit ten koste gaat van de sterke bescherming die de AVG nu biedt.

Risico's voor gegevensbescherming

Verzwakking van AVG-principes

Het kabinet identificeert verschillende risico's:

• Lagere beschermingsniveaus voor persoonsgegevens
• Onduidelijke jurisdictie tussen verschillende regelgevingen
• Verminderde handhavingsmogelijkheden voor nationale toezichthouders
• Conflicterende verplichtingen voor bedrijven

Impact op AI-ontwikkeling

De verzwakking van AVG-regels kan leiden tot:

• Onduidelijkheid over gegevensvereisten voor AI-training
• Verminderde transparantie over gegevensverwerking
• Lagere vertrouwensniveaus bij consumenten
• Concurrentienadeel voor bedrijven die wel hoge standaarden hanteren

Gevolgen voor Nederlandse bedrijven

Compliance uitdagingen

Nederlandse bedrijven kunnen geconfronteerd worden met:

• Tegenstrijdige regelgeving tussen nationale en Europese niveau
• Verhoogde compliance kosten door onduidelijke vereisten
• Juridische onzekerheid over toepasselijke regels
• Concurrentieverstoringen binnen de EU

AI Act implementatie

De koppeling tussen AVG en AI Act kan problematisch worden:

• Gegevensbeschermingsverplichtingen voor AI-systemen worden onduidelijk
• Risicobeoordelingen moeten mogelijk worden aangepast
• Documentatievereisten kunnen conflicteren
• Toezicht en handhaving worden gecompliceerd

Nederlandse standpunten en acties

Kabinetsreactie

Het Nederlandse kabinet heeft verschillende stappen ondernomen:

• Formele bezwaren ingediend bij de Europese Commissie
• Coalitievorming met gelijkgestemde lidstaten
• Parlementaire consultatie over nationale positie
• Stakeholder overleg met bedrijfsleven en privacy-organisaties

Voorgestelde alternatieven

Nederland pleit voor:

• Behoud van AVG-beschermingsniveau
• Duidelijke scheiding tussen verschillende regelgevingen
• Graduele harmonisatie in plaats van abrupte wijzigingen
• Sterke handhavingsmechanismen

Europese context en reacties

Andere lidstaten

De Nederlandse zorgen worden gedeeld door:

• Duitsland: Bezorgd over federale gegevensbeschermingswetten
• Frankrijk: Vreest voor verzwakking van nationale privacy-autoriteiten
• Scandinavische landen: Willen hoge beschermingsstandaarden behouden

Bedrijfsleven

Europese bedrijven zijn verdeeld:

• Grote techbedrijven steunen vereenvoudiging
• Privacy-organisaties waarschuwen voor uitholling
• MKB vreest voor verhoogde compliance lasten
• AI-ontwikkelaars willen duidelijkheid over regels

Tijdlijn en vervolgstappen

Komende maanden

Het proces zal zich als volgt ontwikkelen:

• Januari 2026: Formele consultatie lidstaten
• Maart 2026: Europees Parlement behandeling
• Juni 2026: Mogelijke stemming over aangepast voorstel
• September 2026: Implementatie planning

Nederlandse strategie

Het kabinet zet in op:

• Actieve lobby in Brussel
• Technische expertise delen met EU-instellingen
• Publieke campagne voor behoud AVG-bescherming
• Juridische analyse van alternatieven

Praktische gevolgen voor organisaties

Korte termijn acties

Nederlandse organisaties kunnen nu al:

• Huidige compliance op orde houden
• Ontwikkelingen nauwlettend volgen
• Juridisch advies inwinnen over mogelijke wijzigingen
• Stakeholder netwerken activeren

Lange termijn voorbereiding

Bereid je voor op:

• Mogelijke regelwijzigingen in 2026-2027
• Aangepaste compliance procedures
• Nieuwe documentatievereisten
• Veranderde toezichtstructuren

Conclusie en aanbevelingen

De Nederlandse bezorgdheid over het Europese Omnibus-pakket raakt de kern van de digitale regelgeving. Voor bedrijven is het cruciaal om deze ontwikkelingen te volgen en zich voor te bereiden op mogelijke wijzigingen.

Concrete actiepunten:

1. Monitor de onderhandelingen over het Omnibus-pakket
2. Evalueer je huidige AVG en AI Act compliance
3. Bereid scenario's voor bij regelwijzigingen
4. Participeer in relevante consultaties en belangenbehartiging
5. Investeer in flexibele compliance systemen die kunnen meebewegen met wijzigende regelgeving

De komende maanden worden cruciaal voor de toekomst van gegevensbescherming en AI-regelgeving in Europa. Nederlandse bedrijven doen er goed aan om actief betrokken te blijven bij deze ontwikkelingen.