Het Digital Omnibus-pakket van de EU (2025): een strategische notitie voor public-affairs-, compliance- en juridische teams

Drie soorten druk: dalende AI-investeringen in Europa, Amerikaanse handelsdruk op de digitale regels van de EU, en overlappende verplichtingen onder de AVG, NIS2, de DSA en de DMA die zwaar wegen op kleinere bedrijven.

• Uitstel van de toepassingsdata van de AI Act
• Eenvoudigere documentatie voor kmo's
• Termijn voor melding van datalekken onder de AVG verlengd van 72 naar 96 uur
• Eenvoudigere cookietoestemming
• Ruimer hergebruik van gegevens voor AI-training
• Een stap naar één meldkanaal voor cyberbeveiliging

De belangrijkste debatten lopen via de commissies LIBE, IMCO en JURI, de nationale gegevensbeschermingsautoriteiten en het maatschappelijk middenveld. De meest omstreden punten worden AI-training met persoonsgegevens, de reikwijdte van pseudonimisering en uitzonderingen voor cookies.

• Public affairs: bereid een standpunt voor over de waarschijnlijke wijzigingen
• Juridisch: bereid nalevingsplannen voor twee scenario's voor
• Compliance: reken op een periode waarin oude en nieuwe regels overlappen
• Directie: behandel het als positionering, niet als routinematige naleving