Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Lei de Implementação do Regulamento de Dados (Uitvoeringswet dataverordening) em vigor até 21 de novembro de 2026

21 de novembro de 2026

Até 21 de novembro de 2026, a Lei de Implementação do Regulamento de Dados holandesa estará totalmente em vigor, possibilitando a supervisão e a aplicação do Regulamento Europeu de Dados. Esta legislação concede aos indivíduos maior controle sobre os dados de produtos conectados, exigindo que as organizações facilitem o acesso e o compartilhamento dessas informações.

O Regulamento Europeu de Dados, em vigor desde setembro de 2025, visa capacitar os consumidores em relação aos dados de produtos conectados. Nos Países Baixos, a Uitvoeringswet dataverordening (Lei de Implementação do Regulamento de Dados) entrou em vigor em 21 de novembro de 2025, estabelecendo o quadro para a supervisão e aplicação nacional. Isso significa que as organizações que lidam com dados de dispositivos inteligentes devem se preparar para a fiscalização pela Autoriteit Persoonsgegevens (AP) e pela Autoriteit Consument & Markt (ACM).

A AP supervisionará as disposições relacionadas ao General Data Protection Regulation (GDPR), particularmente no que diz respeito ao compartilhamento de dados pessoais de dispositivos conectados e às solicitações de dados governamentais em emergências. A ACM atuará como coordenadora nacional de dados, supervisionando como as empresas fornecem aos consumidores acesso aos dados de produtos conectados, gerenciam solicitações de compartilhamento de dados e garantem a transparência. Além disso, a ACM supervisionará os serviços de nuvem holandeses para facilitar a troca e a interoperabilidade entre provedores. As organizações devem garantir que suas práticas de tratamento de dados, especialmente em relação a produtos conectados e serviços de nuvem, estejam alinhadas com o Regulamento de Dados e os princípios do GDPR, preparando se para o escrutínio sobre acesso, compartilhamento e transparência de dados.

Antes de 21 de novembro de 2026, as organizações devem ter implementado mecanismos para conceder aos usuários acesso aos dados gerados por dispositivos conectados, estabelecido acordos contratuais justos para o compartilhamento de dados e simplificado a troca de serviços de nuvem. As evidências de conformidade incluirão políticas transparentes de coleta de dados, portais de acesso a dados amigáveis ao usuário e protocolos claros de compartilhamento de dados.

A estratégia da União Europeia para criar um mercado único de dados exige atos de implementação nacionais para permitir a supervisão e a aplicação eficazes pelas autoridades dos Estados Membros.

Data Regulation Implementation Act

Quem isso vincula
Organizações que lidam com dados de produtos conectados nos Países Baixos
O que mudou
Nada mudou hoje. O que está fixado é a data: 21 de novembro de 2026, quando a Lei de Implementação do Regulamento de Dados entrou em vigor nos Países Baixos, permitindo a supervisão do Regulamento Europeu de Dados pela AP e ACM.
O que verificar
Prepare se para a supervisão e aplicação do Regulamento Europeu de Dados pelas autoridades holandesas.
O que isso não significa
Esta é uma data no calendário, não uma nova obrigação publicada hoje. Nada em vigor mudou esta manhã.

Envie isto para sua equipe

Organizações que lidam com dados de produtos conectados nos Países Baixos devem se preparar para a supervisão e aplicação do Regulamento Europeu de Dados até 21 de novembro de 2026, pois a Uitvoeringswet dataverordening já está em vigor.

A questão de hoje

Uma organização do setor público na UE planeja implantar um novo sistema de IA para processamento de solicitações de cidadãos, que é classificado como de alto risco sob o AI Act. Qual é uma etapa obrigatória que esta organização deve tomar antes de implantar o sistema, a partir de dezembro de 2027?

  1. Realizar uma Avaliação de Impacto sobre a Proteção de Dados (AIPD) sob o Artigo 35 do GDPR.
  2. Realizar uma Avaliação de Impacto sobre os Direitos Fundamentais (FRIA) conforme o AI Act.
  3. Obter autorização prévia do European Data Protection Board (EDPB).
  4. Implementar uma abordagem de 'privacidade desde a concepção' e documentá la internamente.

Responder a esta questão no site

Também vale saber

  1. EDPB adota diretrizes sobre dados anônimos, web scraping e blockchain

    Organizações que utilizam ou desenvolvem sistemas de IA, tecnologias blockchain ou técnicas de anonimização devem revisar as novas diretrizes do EDPB para garantir a conformidade com os requisitos do GDPR.

  2. Empregadores enfrentam novas obrigações sob as leis de Tecnologia de Tomada de Decisão Automatizada (ADMT)

    Empregadores que utilizam IA ou ferramentas automatizadas para decisões de contratação, promoção ou demissão devem revisar as novas leis estaduais específicas de ADMT para garantir a conformidade com os requisitos de notificação, divulgação e revisão.

  3. As escolhas de design da Flock em leitores de placas levantam questões de liberdades civis

    Profissionais de privacidade devem considerar as implicações para as liberdades civis da tecnologia de leitura automática de placas de veículos da Flock, particularmente à medida que as cidades avaliam seu uso e o potencial impacto na vigilância pública.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.