Naar de inhoud
pitch
EN
Menu
Jouw digitale compliance

Dataverordening en data delen

Data delen, in licentie geven en beschermen, en de toegangs- en overstapregels van de Dataverordening naleven.

•

Jouw digitale compliance

Ontdek de acht thema’s van jouw digitale compliance.

Scrol verder of draai zelf aan de naald, en zie wat klanten ons onderweg vragen. Iets dat je aanspreekt? Klik op dat deel van de cirkel en duik erin.

  1. AVG en privacy Rechtmatig omgaan met persoonsgegevens, van je register en cookies tot verzoeken van betrokkenen en datalekken.
  2. AI-verordening Uitzoeken welke verplichtingen uit de AI-verordening voor jou gelden als aanbieder of gebruiker van AI, en wanneer.
  3. Dataverordening en data delen Hier ben je Data delen, in licentie geven en beschermen, en de toegangs- en overstapregels van de Dataverordening naleven.
  4. Operationele weerbaarheid: NIS2 en DORA Je diensten draaiende houden: risicobeheer, incidentmelding en leveranciersregels onder NIS2 en, in de financiële sector, DORA.
  5. Veilige producten: Cyberbeveiligingsverordening en Cyberweerbaarheidsverordening Hardware en software op de Europese markt brengen die aan de Cyberweerbaarheidsverordening voldoen, en Europese cyberbeveiligingscertificering inzetten waar het telt.
  6. Online platformen: digitaledienstenverordening Host je inhoud van gebruikers of run je een marktplaats? Regel melding en actie, transparante voorwaarden en controles op handelaars onder de DSA en de P2B-verordening.
  7. Consumentenrecht en e-commerce Online verkopen aan consumenten met de juiste informatie, herroepings- en garantievoorwaarden, eerlijke prijzen en reviews, correcte groene claims en een toegankelijke webshop.
  8. Sancties en antiwitwas Klanten en partners screenen, en weten wat de sanctie- en antiwitwasregels van je verwachten.

Dataverordening en data delen

Wat klanten ons vaak vragen

Moeten we gebruikers toegang geven tot de data die onze verbonden producten genereren?

Ja, als je de datahouder bent van een verbonden product of gerelateerde dienst die op de EU-markt komt. Sinds 12 september 2025 moeten gebruikers vóór aankoop weten welke data het product genereert. Ze kunnen direct beschikbare data opvragen en laten delen met een derde. Je handelsgeheimen kun je beschermen met afgesproken vertrouwelijkheidsmaatregelen. De ontwerpplicht geldt voor producten die na 12 september 2026 op de markt komen.

Hoe geven we data in licentie of delen we data onder eerlijke voorwaarden?

Bepaal welke data, waarvoor, hoe lang en wie eigenaar is van wat eruit voortkomt. Moet je data delen volgens de Dataverordening, dan moeten de voorwaarden billijk, redelijk en niet-discriminerend zijn en de vergoeding redelijk. Voeg waarborgen voor persoonsgegevens toe, vertrouwelijkheid, audit, beperkte garanties en teruggave of verwijdering aan het einde. Een standaard leveringsovereenkomst waar je het woord data aan toevoegt, is zelden genoeg. Wij stellen datalicenties en deelovereenkomsten op.

Kunnen we onze databanken en datasets beschermen?

Vaak wel, door rechten te combineren: het sui generis databankenrecht bij een substantiële investering in een databank, auteursrecht voor een oorspronkelijke selectie of ordening, en handelsgeheimen voor data die je met redelijke maatregelen geheim houdt. Contracten regelen een groot deel van de rest. Het databankenrecht geldt niet voor databanken met data uit verbonden producten. Wij brengen in kaart wat je bezit en toetsen de dataclausules die je tekent.

Geldt de Dataverordening ook voor ons als we geen verbonden producten maken?

Mogelijk wel. De regels over oneerlijke bedingen gelden voor elk bedrijf dat dataclausules aan een ander bedrijf oplegt, de overstapregels gelden voor aanbieders van gegevensverwerkingsdiensten, en gebruikers van verbonden producten hebben rechten als klant. Check dus je standaardcontracten en cloudovereenkomsten, ook als je geen hardware maakt. Wij toetsen die voorwaarden aan de verordening.

Kunnen onze klanten onder de Dataverordening vrij van cloudaanbieder wisselen?

Ja, dat is de bedoeling. Aanbieders van cloud- en andere gegevensverwerkingsdiensten moeten klanten laten overstappen of data laten overdragen, met een maximale opzegtermijn en een overgangsperiode. Overstapkosten worden afgebouwd en verdwijnen volledig vanaf 12 januari 2027. Ben je aanbieder, bekijk dan je contractbepalingen over beëindiging, exportformaten en kosten opnieuw. Ben je klant, ga dan na waar je recht op hebt.

Welke dataclausules in contracten kan de Dataverordening onafdwingbaar maken?

Een bepaling over toegang tot en gebruik van data, of over aansprakelijkheid en rechtsmiddelen daarvoor, is niet bindend als een bedrijf ze eenzijdig aan een ander bedrijf oplegt en ze oneerlijk is. Sommige bedingen zijn altijd oneerlijk, zoals aansprakelijkheid voor opzet uitsluiten. Typische risicoclausules zijn eenzijdige wijzigingen van dataregels, algemene rechten op afgeleide data en geen aansprakelijkheid voor datafouten. De regel geldt voor contracten na 12 september 2025 en vanaf 12 september 2027 ook voor bepaalde oudere langlopende contracten.

Hoe verhoudt de Dataverordening zich tot de AVG als de data persoonsgegevens zijn?

De AVG gaat voor. De Dataverordening geeft geen rechtsgrond om persoonsgegevens te verwerken. Deel je als datahouder data met een gebruiker of een derde, dan heb je dus nog steeds een rechtsgrond nodig en respecteer je de rechten van de betrokkenen. Data van meerdere personen op één toestel, zoals een gezinswagen, vraagt extra zorg. Stem je voorwaarden voor dataverstrekking af op je register van verwerkingsactiviteiten en betrek je DPO op tijd.

Plan een gesprek

Zo helpen we je

Lees verder

Even sparren?

Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis.

Plan een gesprek