Regelgeving
Welke regels gelden voor uw bedrijf?
Ken de regel voordat de regel u kent.
Korte, begrijpelijke briefings over de Europese en Amerikaanse wetten die technologiegedreven bedrijven raken. Elke briefing beantwoordt drie vragen: geldt dit voor u, wat vraagt het van u, en wat gebeurt er als u het negeert.
Europese Unie en Nederland
AVG
Het regelboek voor elk persoonsgegeven dat u aanraakt.
BekijkAI-verordening
Verplichtingen volgen de rol die u speelt: aanbieder, gebruiksverantwoordelijke, importeur of distributeur.
BekijkDSA
Kunnen gebruikers op uw dienst plaatsen, verkopen of aanbevelingen krijgen, dan vormt de DSA uw product.
BekijkDMA
Regels voor poortwachters, en rechten voor de bedrijven die van hen afhankelijk zijn.
BekijkDORA
Weerbaarheidsregels voor de financiële sector, doorgelegd naar elke ICT-leverancier in de keten.
BekijkNIS2
Cybersecurityplichten, bestuurdersverantwoordelijkheid en incidentmelding voor essentiële en belangrijke entiteiten.
BekijkData Act
Gebruikers krijgen recht op de data van hun verbonden producten; cloudklanten krijgen het recht om over te stappen.
BekijkCyber Resilience Act
Security by design en kwetsbaarhedenbeheer voor elk product met digitale elementen, software inbegrepen.
BekijkData Governance Act
Regels voor databemiddelaars, data-altruïsme en hergebruik van beschermde overheidsdata.
BekijkePrivacy & cookies
Toestemming voor cookies, trackers en direct marketing, in Nederland gehandhaafd door de AP en de ACM.
BekijkMiCA
Vergunningen voor cryptodiensten en stablecoins, plus de travel rule voor elke overboeking.
BekijkPSD2 / PSD3
Beweegt, houdt of initieert u betalingen, dan heeft u mogelijk een vergunning of vrijstelling nodig.
BekijkWwft / AML
Ken uw cliënt, monitor transacties, meld het ongebruikelijke.
BekijkEuropees consumentenrecht
Uw checkout, prijzen, reviews, abonnementen en opzegknoppen zijn allemaal gereguleerd.
BekijkRichtlijn productaansprakelijkheid
Software en AI zijn producten; gebreken vallen nu onder risicoaansprakelijkheid.
BekijkP2B-verordening
Marktplaatsen en appstores moeten zakelijke verkopers transparant behandelen.
BekijkNederlands vreemdelingenrecht
Werven buiten de EU gaat snel als u erkend referent bent, en wordt duur als u het verkeerd doet.
BekijkEU-VS Data Privacy Framework
De huidige juridische brug voor persoonsgegevens die naar de Verenigde Staten gaan.
BekijkVerenigde Staten
CCPA / CPRA
De Californische privacywet raakt elk bedrijf van omvang met Californische gebruikers.
BekijkAmerikaanse staatsprivacywetten
Geen federale privacywet, dus circa twintig staten schreven hun eigen.
BekijkColorado AI Act
De eerste Amerikaanse staatswet over hoog-risico-AI en algoritmische discriminatie.
BekijkNYC Local Law 144
Bias-audits en kennisgevingen voordat AI kandidaten screent in New York City.
BekijkFTC Act, Section 5
De Amerikaanse vangnetbepaling voor privacy-, beveiligings- en AI-claims.
BekijkCOPPA
Verifieerbare ouderlijke toestemming vóór het verzamelen van gegevens van kinderen onder 13 in de VS.
BekijkHIPAA
Beschermde gezondheidsgegevens in de VS: covered entities, business associates en iedereen met wie zij contracteren.
BekijkIllinois BIPA
Schriftelijke toestemming vóór vingerafdruk-, gezichts- of stemgegevens, met een eigen vorderingsrecht.
BekijkGeldt dit voor u?
Doet u dit, dan heeft u dat nodig
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
medewerkers ChatGPT, Copilot of andere generatieve tools laat gebruiken
een AI-gebruiksbeleid, AI-geletterdheidstraining (art. 4 AI-verordening), een AVG-toets op wat er in prompts gaat en aangepaste geheimhoudingsbepalingen met klanten en personeel
SaaS, PaaS of IaaS verkoopt aan klanten in de EU
een verwerkersovereenkomst (art. 28 AVG), doorgiftebepalingen, een SLA en beveiligingsbijlage, Data Act-overstapvoorwaarden en, als uw klanten banken of verzekeraars zijn, DORA-bepalingen
een AI-functie bouwt of inbouwt in uw product
een rol- en risicoclassificatie onder de AI-verordening, een DPIA, een transparantieplan voor gebruikers en een AI-addendum in uw leveranciers- en klantcontracten
een marktplaats, app of community runt waar gebruikers plaatsen of verkopen
DSA notice-and-action en klachtafhandeling, verificatie van handelaren, P2B-voorwaarden, transparantie over aanbevelingen en consumentenrechtelijke checkoutregels
betalingen, bitcoin of andere cryptoactiva raakt
een PSD2-vergunning of gedocumenteerde vrijstelling, MiCA-vergunning voor cryptodiensten of tokens, een Wwft-programma en travel-rule-gegevens bij elke overboeking
software, cloud of data levert aan banken of verzekeraars
DORA-contractbepalingen, opname in het register van uw klant, incidentondersteuningsplichten, auditrechten en bewijs van uw ICT-risicobeheersing
online aan consumenten verkoopt, inclusief abonnementen
precontractuele informatie, een herroepingsroute van 14 dagen, 'van'-prijsregels bij kortingen, maandelijks opzeggen na verlenging en geen dark patterns
talent van buiten de EU aanneemt
erkend referentschap bij de IND, een kennismigranten- of Europese blauwe kaart-vergunning, controle van werkvergunningen en een referentdossier dat een inspectie doorstaat
een Amerikaans bedrijf bent dat de EU-markt betreedt
een EU-vertegenwoordiger (art. 27 AVG), een doorgiftemechanisme (DPF of SCC's), DSA- en AI-verordeningsvertegenwoordigers waar vereist, en consumentenvoorwaarden per land
verbonden apparaten maakt of softwareproducten levert
Data Act toegang-by-design, conformiteit en kwetsbaarhedenbeheer onder de Cyber Resilience Act, NIS2 als u een aanbieder binnen de reikwijdte bent, en verdeling van productaansprakelijkheid in uw leveringscontracten
gebruikers in Californië of andere Amerikaanse staten bedient
een privacyverklaring op CCPA-niveau, 'Do Not Sell or Share' en opt-outsignalen, rechtenprocessen per staat en bias-audits waar AI kandidaten screent
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.