Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Uitvoeringswet dataverordening (Datenschutz-Durchführungsgesetz) tritt am 21. November 2026 in Kraft

21. November 2026

Bis zum 21. November 2026 wird das niederländische Uitvoeringswet dataverordening (Datenschutz-Durchführungsgesetz) vollständig in Kraft treten und die Aufsicht und Durchsetzung der europäischen Datenverordnung ermöglichen. Diese Gesetzgebung gewährt Einzelpersonen eine größere Kontrolle über Daten aus vernetzten Produkten und verpflichtet Organisationen, den Zugang und die Weitergabe dieser Informationen zu erleichtern.

Die europäische Datenverordnung, die seit September 2025 in Kraft ist, zielt darauf ab, Verbraucher hinsichtlich Daten aus vernetzten Produkten zu stärken. In den Niederlanden trat das Uitvoeringswet dataverordening (Datenschutz-Durchführungsgesetz) am 21. November 2025 in Kraft und schuf den Rahmen für die nationale Aufsicht und Durchsetzung. Dies bedeutet, dass Organisationen, die Daten von intelligenten Geräten verarbeiten, sich auf die Überwachung durch die Autoriteit Persoonsgegevens (AP) und die Autoriteit Consument & Markt (ACM) vorbereiten müssen.

Die AP wird die Bestimmungen im Zusammenhang mit der Datenschutz-Grundverordnung (GDPR) überwachen, insbesondere bezüglich der Weitergabe personenbezogener Daten von vernetzten Geräten und behördlicher Datenanfragen in Notfällen. Die ACM wird als nationaler Datenkoordinator fungieren und überwachen, wie Unternehmen Verbrauchern Zugang zu Daten von vernetzten Produkten gewähren, Datenweitergabeanfragen verwalten und Transparenz gewährleisten. Zusätzlich wird die ACM niederländische Cloud-Dienste überwachen, um den Wechsel und die Interoperabilität zwischen Anbietern zu erleichtern. Organisationen müssen sicherstellen, dass ihre Datenverarbeitungspraktiken, insbesondere in Bezug auf vernetzte Produkte und Cloud-Dienste, mit der Datenverordnung und den GDPR-Grundsätzen übereinstimmen und sich auf eine genaue Prüfung des Datenzugangs, der Datenweitergabe und der Transparenz vorbereiten.

Vor dem 21. November 2026 müssen Organisationen Mechanismen implementiert haben, um Nutzern Zugang zu den von vernetzten Geräten generierten Daten zu gewähren, faire vertragliche Vereinbarungen für die Datenweitergabe getroffen und den Wechsel von Cloud-Diensten vereinfacht haben. Nachweise der Einhaltung umfassen transparente Richtlinien zur Datenerfassung, benutzerfreundliche Datenzugangsportale und klare Protokolle zur Datenweitergabe.

Die Strategie der Europäischen Union zur Schaffung eines Binnenmarktes für Daten erfordert nationale Durchführungsgesetze, um eine effektive Aufsicht und Durchsetzung durch die Behörden der Mitgliedstaaten zu ermöglichen.

Data Regulation Implementation Act

Wen das bindet
Organisationen, die in den Niederlanden Daten von vernetzten Produkten verarbeiten
Was sich geändert hat
Heute hat sich nichts geändert. Festgelegt ist das Datum: 21. November 2026, an dem das Datenschutz-Durchführungsgesetz in den Niederlanden in Kraft trat und die Aufsicht über die europäische Datenverordnung durch die AP und ACM ermöglicht.
Was zu prüfen ist
Bereiten Sie sich auf die Aufsicht und Durchsetzung der europäischen Datenverordnung durch niederländische Behörden vor.
Was das nicht bedeutet
Dies ist ein Datum im Kalender, keine heute veröffentlichte neue Verpflichtung. Heute Morgen ist nichts in Kraft Getretenes geändert worden.

An Ihr Team weiterleiten

Organisationen, die in den Niederlanden Daten von vernetzten Produkten verarbeiten, müssen sich bis zum 21. November 2026 auf die Aufsicht und Durchsetzung der europäischen Datenverordnung vorbereiten, da das Uitvoeringswet dataverordening nun in Kraft ist.

Die Frage des Tages

Eine Organisation des öffentlichen Sektors in der EU plant den Einsatz eines neuen KI Systems zur Bearbeitung von Bürgeranträgen, das gemäß dem AI Act als Hochrisikosystem eingestuft ist. Welchen obligatorischen Schritt muss diese Organisation vor dem Einsatz des Systems ab Dezember 2027 unternehmen?

  1. Eine Datenschutz Folgenabschätzung (DSFA) gemäß Artikel 35 der DSGVO durchführen.
  2. Eine Folgenabschätzung zu Grundrechten (FRIA) gemäß dem AI Act durchführen.
  3. Eine vorherige Genehmigung vom Europäischen Datenschutzausschuss (EDSA) einholen.
  4. Einen 'Privacy by Design' Ansatz implementieren und intern dokumentieren.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. EDPB verabschiedet Leitlinien zu anonymen Daten, Web Scraping und Blockchain

    Organisationen, die KI-Systeme, Blockchain-Technologien oder Anonymisierungstechniken nutzen oder entwickeln, müssen die neuen Leitlinien des EDPB überprüfen, um die Einhaltung der GDPR-Anforderungen sicherzustellen.

  2. Arbeitgeber stehen vor neuen Verpflichtungen gemäß Gesetzen zur automatisierten Entscheidungsfindungstechnologie (ADMT)

    Arbeitgeber, die KI oder automatisierte Tools für Einstellungs-, Beförderungs- oder Kündigungsentscheidungen verwenden, müssen neue staatsspezifische ADMT-Gesetze überprüfen, um die Einhaltung der Benachrichtigungs-, Offenlegungs- und Überprüfungsanforderungen sicherzustellen.

  3. Flocks Designentscheidungen bei Kennzeichenlesegeräten werfen Fragen zu Bürgerrechten auf

    Datenschutzexperten sollten die Auswirkungen der automatischen Kennzeichenlesegerätetechnologie von Flock auf die Bürgerrechte berücksichtigen, insbesondere da Städte deren Einsatz und potenzielle Auswirkungen auf die öffentliche Überwachung bewerten.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.