Wetgeving in beweging
Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
- Datum
- Status
- in onderhandeling
- Instantie
- Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Kenmerk
- ST 10729/26 (nota aan Coreper, 22 juni 2026); ST 10677/26 (compromis 18 juni 2026); ST 14756/26 (onderhandelingsmandaat, 22 oktober 2026); procedure 2025/0360(COD)
Waar het over gaat
De Antici-groep (vereenvoudiging) heeft het voorstel besproken op 16 januari, 13 februari, 27 februari, 24 april, 8 mei, 27 mei en 15 juni 2026; het voorzitterschap legde vijf compromisteksten voor. Coreper besprak het dossier op 8 juni 2026 en gaf richting over de bescherming van bedrijfsgeheimen onder de Data Act, het verplichte geautomatiseerde en gecentraliseerde cookie-toestemmingssignaal en het ontbreken van een effectbeoordeling daarvoor, en de flexibiliteit voor een nationaal meldpunt voor incidenten. Op 22 juni 2026 vroeg het voorzitterschap Coreper het onderhandelingsmandaat te bevestigen. Het compromis wijzigt veertien AVG-artikelen, schrapt artikel 88a en regelt cookies via artikel 5, lid 3 ePrivacy, voegt aan het voorgestelde artikel 29a over pseudonimisering een lid 2a toe, laat artikel 37 AVG ongewijzigd en wijzigt artikel 49 (met overweging 40a) voor doorgiften bij belastingsamenwerking. Volgens de EP legislative train is de voor 26 juni 2026 geplande Coreper-stemming geannuleerd. Op 15 september 2026 was er geen algemene oriëntatie of mandaat van de Raad. Coreper heeft het onderhandelingsmandaat op 21 oktober 2026 vastgesteld (ST 14756/26 van 22 oktober 2026).
Wat dit betekent voor de praktijk
In juni 2026 had de Raad nog geen standpunt, en de lidstaten verschilden vooral over pseudonimisering, AI-training en cookies. Sinds 21 oktober 2026 heeft de Raad een onderhandelingsmandaat; het Parlement heeft nog geen standpunt en de triloog volgt pas daarna. De Raadscompromissen laten zien dat de eindtekst waarschijnlijk anders wordt dan het Commissievoorstel; bouw uw compliance dus niet op de voorsteltekst.
De AVG-artikelen waar het om gaat
- Artikel 4: Definities
- Artikel 5: Beginselen inzake verwerking van persoonsgegevens
- Artikel 9: Verwerking van bijzondere categorieën van persoonsgegevens
- Artikel 12: Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene
- Artikel 13: Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld
- Artikel 22: Geautomatiseerde individuele besluitvorming, waaronder profilering
- Artikel 25: Gegevensbescherming door ontwerp en door standaardinstellingen
- Artikel 29: Verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker
- Artikel 33: Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit
- Artikel 35: Gegevensbeschermingseffectbeoordeling
- Artikel 37: Aanwijzing van de functionaris voor gegevensbescherming
- Artikel 49: Afwijkingen voor specifieke situaties
- Artikel 57: Taken
- Artikel 64: Advies van het Comité
- Artikel 70: Taken van het Comité
- Artikel 88: Verwerking in het kader van de arbeidsverhouding
Bron: Raad van de EU, register (ST 10729/26)gecontroleerd op 27 oktober 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Hoort bij het dossier
Thema’s waarin dit terugkomt
- Bijzondere persoonsgegevens gebruiken om bias op te sporen
- Biometrie en emotieherkenning
- Datakwaliteit, minimalisatie en data governance
- Geautomatiseerde besluiten en menselijk toezicht
- Kennis in de organisatie: functionaris gegevensbescherming en AI-geletterdheid
- Melden: datalekken en ernstige incidenten
- Privacy by design en risicobeheer by design
- Rechten van mensen: inzage en uitleg bij besluiten
- Transparantie: informeren van mensen
- Vastleggen: verwerkingsregister, technische documentatie en logs
- Vooraf risico's beoordelen: DPIA en FRIA
- Wie is verantwoordelijk: rollen in beide wetten
De tegenhanger in de andere wet
- Artikel 2 AI Act: Toepassingsgebied
via Bijzondere persoonsgegevens gebruiken om bias op te sporen
- Artikel 3 AI Act: Definities
- Artikel 4 AI Act: AI-geletterdheid
via Kennis in de organisatie: functionaris gegevensbescherming en AI-geletterdheid
- Artikel 5 AI Act: Verboden AI-praktijken
- Artikel 6 AI Act: Classificatieregels voor AI-systemen met een hoog risico
- Artikel 9 AI Act: Systeem voor risicobeheer
- Artikel 10 AI Act: Data en datagovernance
- Artikel 11 AI Act: Technische documentatie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 12 AI Act: Registratie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 16 AI Act: Verplichtingen van aanbieders van AI-systemen met een hoog risico
- Artikel 18 AI Act: Bewaring van documentatie
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 19 AI Act: Automatisch gegenereerde logs
via Vastleggen: verwerkingsregister, technische documentatie en logs
- Artikel 25 AI Act: Verantwoordelijkheden in de AI-waardeketen
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
- Artikel 27 AI Act: Beoordeling van de gevolgen voor de grondrechten van AI-systemen met een hoog risico
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 73 AI Act: Melding van ernstige incidenten
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
Rechtspraak8 van 22
- Schrems tegen Meta: geen onbeperkt bewaren en combineren van gegevens voor gerichte advertenties
2024-10-04 · definitief, Hof van Justitie van de EU (Vierde kamer), Maximilian Schrems tegen Meta Platforms Ireland Limited
- Raad van State: boete van 600.000 euro voor wifi-tracking Enschede blijft van tafel
2026-07-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- EDPS tegen SRB: gepseudonimiseerde gegevens zijn niet voor iedereen altijd persoonsgegevens, maar de informatieplicht geldt vanaf het verzamelen
2025-09-04 · definitief, Hof van Justitie van de EU (Eerste kamer), Europese Toezichthouder voor gegevensbescherming (EDPS) tegen Gemeenschappelijke Afwikkelingsraad (SRB)
- Rechtbank Gelderland: curator is verwerkingsverantwoordelijke, AP-boete voor onbeveiligde harde schijf verlaagd naar 58.125 euro
2025-08-07 · status niet vastgesteld, Rechtbank Gelderland
- Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
- Rechtbank Overijssel herroept AP-boete voor wifi-tracking Enschede
2024-02-02 · definitief, Rechtbank Overijssel
- SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
Richtsnoeren8 van 24
- Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 03/2026 over webscraping in het kader van generatieve AI
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Richtsnoeren 02/2026 over anonimisering
2026-07-07 · in consultatie, European Data Protection Board (EDPB)
- Opinie 28/2024 over bepaalde gegevensbeschermingsaspecten van de verwerking van persoonsgegevens in het kader van AI-modellen
2024-12-17 · definitief, European Data Protection Board (EDPB)
- Besluit inzake lijst van verwerkingen waarvoor een DPIA verplicht is (AP)
2019-11-27 · van kracht, Autoriteit Persoonsgegevens (AP)
- Richtsnoeren inzake transparantie overeenkomstig Verordening 2016/679
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Autoriteit Persoonsgegevens publiceert position paper over Omnibus Digitaal en Omnibus AI
2026-01-13 · definitief, Autoriteit Persoonsgegevens
- Richtsnoeren 02/2025 over verwerking van persoonsgegevens via blockchaintechnologie
2026-07-07 · definitief, European Data Protection Board (EDPB)
Handhaving en boetes8 van 16
- Netflix krijgt boete van 4,75 miljoen euro voor niet goed informeren van klanten
2024-11-26 · in beroep, Autoriteit Persoonsgegevens
- Boete van 10 miljoen euro voor Uber om onduidelijkheid over bewaartermijnen en doorgifte, bezwaar ongegrond
2023-12-11 · in beroep, Autoriteit Persoonsgegevens
- AP legt Uber boete op van 824,99 miljoen euro voor geautomatiseerd blokkeren van chauffeurs
2026-08-21 · in beroep, Autoriteit Persoonsgegevens
- Tien gemeenten beboet (totaal 250.000 euro) voor illegale dossiers over islamitische inwoners
2026-02-03 · definitief, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Coolblue krijgt in bezwaar boete van 40.000 euro voor cookies zonder toestemming
2024-12-23 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Belastingdienst krijgt boete van 3,7 miljoen euro voor de zwarte lijst FSV
2022-04-07 · status niet vastgesteld, Autoriteit Persoonsgegevens
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging6 van 17
- Voorstel: Europese DPIA-lijsten, sjabloon en methodiek (artikel 35, 57, 64 en 70 AVG)
2025-11-19 · voorstel, Europese Commissie
- Raad: Iers voorzitterschap zet onderhandelingen voort met herzien compromis, Antici-groep 11 september 2026
2026-09-11 · in onderhandeling, Raad van de Europese Unie, Iers voorzitterschap
- Europees Parlement: gezamenlijk ontwerpverslag ITRE-LIBE, amendementen ingediend, nog geen commissiestemming
2026-06-22 · in onderhandeling, Europees Parlement, commissies ITRE en LIBE (gezamenlijke commissie)
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Voorstel: datalekmelding alleen bij hoog risico, binnen 96 uur, via één loket (artikel 33 AVG)
2025-11-19 · voorstel, Europese Commissie
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie
Analyses6 van 17
- AI-agents en artikel 22 AVG: wanneer een agent zelf besluit
2026-10-14
- Agentic AI onder de EU AI Act: zo regel je de governance van autonome agents
2026-07-07
- Wanneer is een DPIA verplicht bij AI? Stappenplan 2026
2026-03-23
- Copilot bij de gemeente: de DPIA na het AP-advies in 10 stappen
2026-10-14
- De AI-aanvulling op uw DPIA: wat een gewone DPIA mist
2026-10-14
- Agentic AI governance: verplichtingen, controls en aanpak onder de EU AI Act
2026-07-07