Europa publiceert raadpleging over mogelijke wijzigingen in cookies en AI

Op 16 september 2025 heeft de Europese Commissie een oproep tot het indienen van bewijsmateriaal gepubliceerd over mogelijke wijzigingen in de Europese digitale regelgeving. Het belangrijkste doel van deze oproep is dat de Europese instelling (die, het zij opgemerkt, als enige bevoegd is om voorstellen voor Europese wetgeving in te dienen) informatie, onderzoek en beste praktijken van het publiek en belanghebbenden verzamelt over mogelijke wetgevingsinitiatieven. Het doel hiervan is om verschillende stukken digitale wetgeving te wijzigen als onderdeel van het aanstaande initiatief dat bekend staat als de “Digital Omnibus” (of “Digitaal pakket voor vereenvoudiging”).

Waar hebben we het precies over?

Algemene doelstelling van de voorgestelde wijzigingen

De algemene doelstelling van het Digital Omnibus-initiatief is het verminderen van de administratieve nalevingskosten voor bedrijven, overheden en burgers in de Europese Unie bij de toepassing van verschillende verordeningen in het digitale acquis, zonder dat dit ten koste gaat van de doelstellingen van de onderliggende regels.

De aanpak van de Europese Commissie is erop gericht een gunstiger (en dus hopelijk innovatiever) ondernemingsklimaat te creëren door de administratieve lasten en kosten voor bedrijven te verminderen. De Commissie streeft ernaar de administratieve lasten voor alle bedrijven met ten minste 25 % te verminderen en voor kleine en middelgrote ondernemingen (kmo’s) met ten minste 35 %.

Regelgeving waarop deze “call for evidence” betrekking heeft

De gepubliceerde oproep tot het indienen van bewijsmateriaal heeft tot doel de standpunten van verschillende belanghebbenden te verzamelen over mogelijke vereenvoudigingen op gebieden waar de uitvoering complex is, de handhaving op nationaal niveau versnipperd is en de handhavingsbenaderingen niet op elkaar zijn afgestemd. De digitale omnibusmaatregelen zijn specifiek gericht op de volgende gebieden:

1. Wetgeving inzake gegevens (met inbegrip van de verordening inzake gegevensbeheer, de verordening betreffende het vrije verkeer van niet-persoonsgebonden gegevens en de richtlijn inzake open data) en cookiesHet doel van de wetgeving inzake gegevens is om de nalevingskosten voor bedrijven met betrekking tot de toegang tot, het gebruik en het delen van gegevens te verminderen door de versnippering van regels te verminderen en duidelijkheid te verschaffen.Wat cookies betreft, zou het doel zijn om de vermoeidheid rond cookietoestemming te verminderen, de online privacyrechten van gebruikers te versterken en pragmatische duidelijkheid te verschaffen over de regels met betrekking tot cookies en andere trackingtechnologieën (zoals uiteengezet in de e-privacyrichtlijn) om de beschikbaarheid van gegevens voor bedrijven te vergroten.
2. CybersecurityZoals verwacht zouden de toekomstige regels (indien definitief vastgesteld) de kosten voor bedrijven en exploitanten als gevolg van cyberbeveiligingsincidenten en meldingsplichten bij datalekken, die door verschillende EU-regels (AVG, NIS2, AI-wet) worden geregeld, tot een minimum moeten beperken. Hierbij is de Europese Commissie van plan de meldingsprocessen te stroomlijnen en tegelijkertijd een hoog niveau van cyberbeveiliging te handhaven.
3. Artificiële intelligentie (AI-Act)Wat de verordening over artificiële intelligentie (AI-wet) betreft, zouden mogelijke toekomstige maatregelen erop gericht zijn de optimale toepassing van de onlangs vastgestelde regels te waarborgen en rechtszekerheid te bieden aan bedrijven die op het punt staan de regels toe te passen. Zij moeten trachten reeds vastgestelde implementatieproblemen aan te pakken, rekening houdend met de behoeften van kleine bedrijven en een soepele interactie met andere wetgeving te vergemakkelijken.
4. Digitale identiteitToekomstige maatregelen moeten de nalevingskosten verlagen en ook de juridische duidelijkheid verbeteren voor de belangrijkste spelers die betrokken zijn bij het Europese kader voor digitale identiteit, onder meer met het oog op het voorstel voor een Europese elektronische zakelijke portemonnee (de “EU Business Wallet”).

Conclusie

De oproep tot het indienen van bewijsmateriaal bouwt voort op drie eerdere raadplegingen en oproepen tot het indienen van bewijsmateriaal over de strategie voor de gegevensunie, de herziening van de wet inzake cyberbeveiliging en de strategie voor de toepassing van AI.

Belanghebbenden hebben tot 14 oktober 2025 de tijd om hun ideeën en voorstellen in te dienen via de website van de Europese Commissie. Houd er rekening mee dat de ontvangen feedback wordt gepubliceerd.

Data Protection Institute zal u uiteraard op de hoogte brengen van de voorgestelde wijzigingen zodra deze beschikbaar zijn.