Handhaving

Nieuw-Zeeland dient een wet in die sociale media verbiedt onder de zestien, met boetes tot tien procent van de wereldwijde omzet. De wet schrijft voor welke leeftijdscontrole telt, en een opgegeven geboortedatum hoort daar niet bij.

D66 vraagt opheldering over de duizenden organisaties die zich niet registreerden voor de Cyberbeveiligingswet en houdt extra maatregelen achter de hand. Een unaniem aangenomen motie verplicht het kabinet tot een plan van aanpak voor het einde van 2026.

Sinds 18 augustus kan elke Nederlandse hoster, clouddienst of domeinregistrar rechtstreeks een dataverzoek uit een andere EU-lidstaat krijgen: tien dagen, acht uur bij spoed. Het Nederlandse registratieloket opent pas begin 2027.

De Italiaanse toezichthouder verbiedt Mediaset verder gebruik van AI-deepfakes van nieuwslezer Enrico Mentana. De waarschuwing op het scherm was er wel, maar volgens de Garante niet duidelijk genoeg voor wie even niet oplet.

De transparantieplicht voor chatbots en AI-telefonisten is sinds 2 augustus geldend recht. De Autoriteit Persoonsgegevens legt de reikwijdte uit, terwijl de Nederlandse uitvoeringswet die het toezicht regelt nog niet in werking is.

Vanaf 2 augustus kan het EU AI Office documentatie opvragen, modellen evalueren en toegang afdwingen bij AI-labs, met boetes tot 7 procent van de wereldomzet. De eenheid die dat moet doen telt 36 mensen.

De Europese Commissie daagt Nederland, Ierland, Spanje en Frankrijk voor het EU-Hof wegens te late omzetting van de NIS2-cyberrichtlijn en vraagt om boetes. Voor Nederlandse organisaties bevestigt de zaak dat de Cyberbeveiligingswet op 15 augustus onverbiddelijk ingaat.

Singapore gaf Aperia-topman Alan Wei negen extra aanklachten voor witwassen en fraude in de Nvidia-chipsmokkelzaak, waaronder 38 miljoen SGD witgewassen in een luxe villa. Voor wie AI-hardware via wederverkopers inkoopt, raakt dit de eigen keten.

Twee dagen na de inval houdt de Taiwanese rechtbank medewerkers van Super Micro en toeleverancier Albatron vast, verdacht van het smokkelen van Nvidia GB300-servers naar China. Het onderzoek raakt de keten waar ook Nederlandse organisaties AI-servers inkopen.

De Belastingdienst volgde bezoekers van zijn website met Adobe Analytics zonder geldige grondslag of toestemming, bevestigt staatssecretaris Eerenberg. Een directe waarschuwing voor elke organisatie die web-analytics inzet op haar site.

Precies een jaar na de Europese Toegankelijkheidswet voldoet geen van de 653 onderzochte Nederlandse organisaties volledig. De Nationale Monitor Toegankelijkheid vond tienduizenden tekortkomingen, met directe juridische en commerciele risico's voor elk bedrijf met een website.

Het Europees Parlement keurde een AI Act-amendement goed dat AI-nudifiers verbiedt, met boetes tot 35 miljoen euro. De handhaving blijft onzeker omdat veel lidstaten nog geen bevoegde toezichthouder hebben.

De Raad van de EU schoof de hoogrisicoverplichtingen van de AI Act door naar december 2027. Artikel 2:9 BW schoof niet mee, en dat is nu net de bepaling die jou als bestuurder persoonlijk kan raken.

Bijna niemand voldoet aan de Europese Toegankelijkheidswet, en dat lezen ondernemers als een dreigement. Verkeerde lens: het is een gedwongen upgrade die voorlopers beloont met klanten, SEO en minder juridisch risico.

Een getekende modelovereenkomst bewijst niets over hoe er feitelijk gewerkt is. Deze gids laat zien welke negen dingen je per opdracht moet kunnen tonen, uit welk systeem ze komen en hoe je dat inricht.

De European Accessibility Act verplicht de meeste webshops tot WCAG 2.1 AA. Dit praktische stappenplan laat zien hoe je je winkel test, de meest voorkomende fouten repareert en toegankelijkheid blijvend borgt.

Uber, Yango, Odido, tien gemeenten. Los zijn het losse boetes, samen laten ze zien hoe de Autoriteit Persoonsgegevens de datastromen van het AI-tijdperk onder handen neemt. En waar dat jou raakt.