Op 19 november 2025 heeft de Europese Commissie de ‘Digital Omnibus’ voorgesteld, een ambitieus onderdeel van het nieuwe Digitale Pakket, dat bestaande EU-wetgeving inzake AI, cyberbeveiliging en data aanpast en stroomlijnt.
Het doel is om de naleving te vergemakkelijken, de procedures te vereenvoudigen en zo de nalevingskosten te verlagen.
De Digital Omnibus wijzigt de GDPR, de AI-wet, de cookieregels en de Datawet.
Hervormingen van de GDPR
Er wordt een wijziging aangebracht aan de definitie van persoonsgegevens naar aanleiding van de recente zaak C-413/23 van het Hof van Justitie, waarbij een relatief begrip van persoonsgegevens is opgenomen.
AI-ontwikkelaars krijgen de mogelijkheid om (zelfs gevoelige) gegevens te verwerken op basis van het gerechtvaardigd belang (Artikel 6.1(f) GDPR).
Er worden bepaalde beperkingen ingevoerd op de rechten van betrokkenen. Verwerkingsverantwoordelijken zullen verzoeken van betrokkenen kunnen weigeren wanneer deze worden misbruikt voor andere doeleinden dan gegevensbescherming, en bepaalde informatieverplichtingen worden versoepeld.
Er worden uitzonderingen en verduidelijkingen aangebracht in de regels voor gegevensverwerking voor wetenschappelijk onderzoek (wetenschappelijk onderzoek wordt beschouwd als een gerechtvaardigd doel (Artikel 6.1(f) GDPR).
Het voorstel verlengt de meldingsperiode voor datalekken van 72 uur naar 96 uur.
Hervormingen van de AI Act
Er worden verschillende wijzigingen in de AI Act voorgesteld, zoals het uitstellen van de toepassing van de verplichtingen voor AI-systemen met een hoog risico, waarbij de uiterste termijnen zijn vastgesteld op 2 december 2027 voor systemen van bijlage III en op 2 augustus 2028 voor systemen van bijlage I.
De Commissie stelt ook voor om de verplichtingen inzake AI-geletterdheid te vereenvoudigen: in plaats van een strikte en onduidelijke verplichting op te leggen aan bedrijven, introduceert de Commissie een vereiste voor de Commissie en de EU-lidstaten om AI-geletterdheid te verbeteren (een verschuiving van een verplichting naar een aanmoediging).
De Digital Omnibus breidt de bestaande vereenvoudigingen voor kmo’s verder uit naar small mid-cap ondernemingen. Daarnaast zouden innovatoren gemakkelijker toegang krijgen tot regulatory sandboxes en meer rpraktijktesten mogen uitvoeren, onder meer via een sandbox op EU-niveau die tegen 2028 wordt verwacht.
Cyberbeveiliging: één centraal meldpunt
Om meervoudige rapportering onder verschillende wetgevingen (zoals de GDPR, de NIS2-richtlijn en DORA) en administratieve lasten te verminderen, stelt de Digital Omnibus één centraal meldpunt voor voor alle meldingen van cybersecurity-incidenten (samen met de verlenging van de meldingsperiode van 72 naar 96 uur).
Datawet: duidelijkere dataregels en strengere maatregelen
De Digital Omnibus bevat ook wijzigingen aan de Datawet. Zo voorziet het voorstel onder meer in sterkere waarborgen voor bedrijfsgeheimen in IoT-contexten rond het delen van data. De toegang van de publieke sector tot bedrijfsdata wordt aanzienlijk beperkt en enkel toegestaan in noodsituaties van algemeen belang.
Om de rechtszekerheid te verbeteren, consolideert het voorstel drie bestaande digitale kaders in de Datawet (de Free Flow of Non-Personal Data-verordening, de Data Governance Act en de Open Data-richtlijn). De regels inzake cloud switching worden praktischer gemaakt door gerichte uitzonderingen toe te kennen aan kmo’s en small mid-cap ondernemingen, en door een lichter regime toe te passen op op maat gemaakte dataverwerkingsdiensten die onder contracten vallen die vóór of op 12 september 2025 zijn gesloten.
Cookieregels
Het voorstel moderniseert de EU-cookieregels en brengt deze onder in de GDPR om de online gebruikerservaring te verbeteren. Het beoogt het aantal cookiebanners te verminderen, one-click toestemming mogelijk te maken en gebruikers toe te laten hun voorkeuren rechtstreeks in browsers of besturingssystemen op te slaan.
Wilt u meer informatie?
Meer informatie beschikbaar op
https://ec.europa.eu/commission/presscorner/detail/en/ip_25_2718.
Voor vragen kan u contact opnemen met onze Innovation advocaten.
