Hoe voldoen wij aan nieuwe wetgeving voor data-uitwisseling?

Question

Mijn organisatie wil graag voldoen aan de wetgeving voor het uitwisselen van data. Waar moeten we op letten, en heeft het voor ons nog andere voordelen?

Accepted Answer

Het beschermen van bedrijfs- en persoonsgegevens is van cruciaal belang, zeker nu data steeds vaker tussen organisaties worden uitgewisseld. Naleving van nieuwe wetgeving voor data-uitwisseling is niet alleen goed om boetes te voorkomen: het maakt je organisatie ook efficiënter en veiliger, én het kan voor een imagoboost zorgen. Maar het veilig delen van gegevens blijkt een uitdaging.

Tweemaal wetgeving voor cyberveiligheid

De Nederlandse overheid en de Europese Unie (EU) zien dit in: zo is de Algemene verordening gegevensbescherming (AVG) al sinds 2018 van kracht en is op 1 maart 2025 de Europese NIS2-richtlijn in werking getreden.

Lees ook het verdiepingsartikel De NIS2-richtlijn verplicht betere cyberbeveiliging

Beide hebben betrekking op cyberveiligheid. De AVG richt zich specifiek op de bescherming van persoonsgegevens, terwijl de NIS2-richtlijn zich richt op de bredere bescherming van digitale infrastructuren en netwerken.

In drie stappen naar compliance

Hoe zorgt je organisatie dat ze goed voorbereid is op nieuwe wet- en regelgeving voor data-uitwisseling? Hieronder de drie belangrijkste stappen naar ‘compliance’, oftewel het voldoen aan wet- en regelgeving die voor jouw organisatie van toepassing is:

Stap 1: Meteen aan de slag

Uitstellen lijkt misschien niet schadelijk, maar is het wel: vanaf de bekendmaking tikt te klok. Het is dan ook essentieel om bij de aankondiging van nieuwe wetgeving snel in actie te komen. In de meeste gevallen is het al voldoende om een tijdlijn in beeld te hebben en zo de benodigde voorbereidingen te plannen. Je organisatie hoeft dan niet meteen actie te ondernemen, maar is het wel duidelijk wanneer ze dat wél moet doen.

Stap 2: De uitdaging aangaan

De tweede belangrijke stap is het aanpakken van een sceptische houding tegenover nieuwe wetgeving. In veel organisaties wordt er uitstel van inwerkingtreding of zelfs afstel verwacht. Dat gebeurt echter steeds minder. Je organisatie moet aankondigingen van nieuwe wetgeving of richtlijnen dus altijd serieus nemen en omarmen.

Stap 3: Gebreken aanvullen

Data-uitwisseling is voor veel organisaties geen belangrijk onderwerp en zelfs de IT-afdeling heeft niet altijd de juiste expertise. Door het budget tijdig en zorgvuldig te verdelen en in kennis te investeren, los je dit probleem op. Op de korte termijn kun je samenwerken met een gespecialiseerde externe partij, op de lange termijn kunnen medewerkers zich specialiseren in data-uitwisseling. Met de juiste investeringen hoeft je organisatie niet achter de feiten aan te lopen als er nieuwe richtlijnen voor het delen van data ingaan.

Dit antwoord is geschreven door André Kila, Strategy & Portfolio Director bij Visma Connect

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Hoe voldoen wij aan nieuwe wetgeving voor data-uitwisseling?

28 april 2025

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema Cybersecurity