Wetgeving in beweging
Voorstel: Europese DPIA-lijsten, sjabloon en methodiek (artikel 35, 57, 64 en 70 AVG)
- Datum
- Status
- voorstel
- Instantie
- Europese Commissie
- Kenmerk
- COM(2025) 837 final, artikel 3, punten 9 en 11 tot 14 (wijziging artikel 35, 57, 64 en 70 AVG); ST 15698/25; 2025/0360 (COD)
Waar het over gaat
De nationale lijsten van verwerkingen waarvoor wel of geen DPIA nodig is, worden vervangen door Europese lijsten. De EDPB stelt binnen negen maanden nadat de wijzigingsverordening van toepassing wordt een lijst, een gemeenschappelijk sjabloon en een methodiek voor. De Commissie stelt die vast via een uitvoeringshandeling en herziet ze minstens elke drie jaar. De bestaande nationale lijsten, zoals die van de AP, blijven geldig tot de uitvoeringshandeling er is. De bevoegdheid van nationale toezichthouders om lijsten vast te stellen (artikel 57, lid 1, onder k) en de bijbehorende consistentieprocedure (artikel 64, lid 1, onder a) vervallen.
Wat dit betekent voor de praktijk
Als dit doorgaat, werkt u in alle lidstaten met dezelfde DPIA-lijst en hetzelfde sjabloon, wat het werk van internationale organisaties vereenvoudigt. Tot de uitvoeringshandeling er is, blijft de Nederlandse AP-lijst leidend. Uw eigen DPIA-methodiek moet u dan mogelijk aanpassen aan het Europese sjabloon.
De AVG-artikelen waar het om gaat
Bron: Raad van de EU, register (COM(2025) 837 final als ST 15698/25)gecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Hoort bij het dossier
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 9 AI Act: Systeem voor risicobeheer
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
- Artikel 27 AI Act: Beoordeling van de gevolgen voor de grondrechten van AI-systemen met een hoog risico
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
Rechtspraak
- Rechtbank Den Haag verlaagt AP-boete voor politie om mobiele camera-auto's zonder afgeronde GEB naar 30.000 euro
2024-10-08 · status niet vastgesteld, Rechtbank Den Haag
- Land Hessen: toezichthouder hoeft niet altijd een boete op te leggen als de organisatie zelf al herstelde
2024-09-26 · definitief, Hof van Justitie van de EU (Eerste kamer), TR tegen Land Hessen
Richtsnoeren8 van 11
- Besluit inzake lijst van verwerkingen waarvoor een DPIA verplicht is (AP)
2019-11-27 · van kracht, Autoriteit Persoonsgegevens (AP)
- Consultatie conceptlijst van verwerkingen waarvoor geen DPIA verplicht is (AP)
2026-06-24 · in consultatie, Autoriteit Persoonsgegevens (AP)
- EDPB sjabloon voor een gegevensbeschermingseffectbeoordeling (DPIA template)
2026-04-14 · in consultatie, European Data Protection Board (EDPB)
- Richtsnoeren voor gegevensbeschermingseffectbeoordeling (DPIA) en bepaling of een verwerking waarschijnlijk een hoog risico inhoudt
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 03/2026 over webscraping in het kader van generatieve AI
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Autoriteit Persoonsgegevens publiceert position paper over Omnibus Digitaal en Omnibus AI
2026-01-13 · definitief, Autoriteit Persoonsgegevens
- Richtsnoeren 02/2025 over verwerking van persoonsgegevens via blockchaintechnologie
2026-07-07 · definitief, European Data Protection Board (EDPB)
- Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
Handhaving en boetes
- Boete van 150.000 euro voor ICS wegens ontbrekende DPIA bij digitale identificatie
2023-12-18 · definitief, Autoriteit Persoonsgegevens
- Formele waarschuwing aan minister van OCW om oorlogsarchief CABR niet online doorzoekbaar te maken
2024-11-26 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging6 van 17
- Voorstel: datalekmelding alleen bij hoog risico, binnen 96 uur, via één loket (artikel 33 AVG)
2025-11-19 · voorstel, Europese Commissie
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie
- Raad: Iers voorzitterschap zet onderhandelingen voort met herzien compromis, Antici-groep 11 september 2026
2026-09-11 · in onderhandeling, Raad van de Europese Unie, Iers voorzitterschap
- Europees Parlement: gezamenlijk ontwerpverslag ITRE-LIBE, amendementen ingediend, nog geen commissiestemming
2026-06-22 · in onderhandeling, Europees Parlement, commissies ITRE en LIBE (gezamenlijke commissie)
- Comité van de Regio's neemt advies over de Digital Omnibus aan
2026-05-07 · definitief, Europees Comité van de Regio's
Analyses
- DPIA voor AI-systemen: wanneer verplicht en hoe uit te voeren (2026)
2026-03-23
- Artikel 26 EU AI Act: gids voor deployer verplichtingen
2026-03-21
- FRIA vs DPIA: 5 cruciale verschillen plus gratis FRIA-template (2026)
2025-08-05
- AP-uitvraag over AI of algoritmes: welke documenten moet je kunnen laten zien?
2026-07-07
- Wat is FRIA? Grondrechtentoets AI Act artikel 27 uitgelegd
2026-02-28