Een Nederlandse databemiddelingsdienst kreeg in juli 2026 goedkeuring onder de Europese Datagovernanceverordening. Daarmee valt databemiddeling onder toezicht van de ACM. Bedrijven die data-uitwisseling regelen, moeten kunnen laten zien wie de dienst aanstuurt, welke contracten gelden en hoe toegang is vastgelegd.
Waarom dit belangrijk is
Veel bedrijven hebben bezorgdata, machinegegevens, klantinformatie of productiedata. Daarmee staat nog niet vast wie een bestand aan een andere partij mag sturen. Een klantcontract, leveranciersvoorwaarden, softwarelicentie of de herkomst van de data kan de grens bepalen. Persoonsgegevens en commercieel gevoelige dossiers brengen extra verplichtingen mee. Een geregistreerde bemiddelaar moet de rechtsvorm, eigenaren, groepsmaatschappijen, contactpersonen en dienst opgeven. De Datagovernanceverordening regelt die rol. De Dataverordening gaat apart over data uit verbonden producten en bijbehorende diensten.
Voorbeeld
A logistics company receives a request to send delivery records to a customer’s analyst. The technical team can make the connection, but the contract may limit reuse. Before sending anything, the company checks the customer contract, supplier terms and software licence. It records the dataset, recipient, purpose, approval and end date for access. A broad export setting does not override a restricted contract. The company needs to fix that gap before the records leave its system.
XTROVERSO tips
- Breng iedere dataroute in kaart. Noteer uitwisselingen met klanten, leveranciers, groepsmaatschappijen, platforms en analisten. Leg per route de datahouder, ontvanger en technische dienstverlener vast.
- Controleer wie toestemming mag geven. Koppel ieder verzoek aan een contract, licentie of andere geldige grondslag. Het bezit van een bestand geeft niet vanzelf toestemming om te delen.
- Toets claims over neutraliteit. Controleer het verdienmodel, hergebruik en toegang binnen de groep. De bemiddelaar mag geen rechten krijgen die botsen met de beloofde rol.
- Bewaar één beslisdossier. Bewaar het verzoek, de dataset, het doel, het contract, de goedkeuring, de ontvanger en einddatum samen. Wijs een verantwoordelijke aan voor wijzigingen en incidenten.
- Houd de twee EU-regels apart. Beoordeel bemiddelingsdiensten onder de Datagovernanceverordening. Beoordeel data uit verbonden producten en bijbehorende diensten apart onder de Dataverordening.
Hulp nodig bij het controleren van uw contracten, rollen en dossiers vóór het volgende verzoek binnenkomt?
De data, bronnen en analyse achter dit artikel zijn uitgevoerd door Paolo Maria Pavan. AI is niet gebruikt om bronnen te identificeren, de feitelijke basis op te bouwen of het analytische oordeel in dit artikel te vormen. AI is alleen gebruikt als hulpmiddel bij het opstellen. De definitieve Nederlandse tekst is persoonlijk nagekeken, geredigeerd en goedgekeurd door Paolo Maria Pavan voor publicatie.
Bronnen
- Besluit databemiddelingsdienst onder de Data Governance Act Stichting Nederlandse Datakluis | ACM
- Autoriteit Consument & Markt - What counts as a data intermediation service
- Autoriteit Consument & Markt - Registration file, ownership visibility and supervisory contact
- Wettenbank - Dutch statutory allocation of supervision and sanctions
- Autoriteit Consument & Markt - Approval and refusal show that registration is a real supervisory gate
- Autoriteit Consument & Markt - Adjacent Data Act pressure on connected-product data and cloud arrangements
- Autoriteit Consument & Markt - Current ACM guidance on the Data Act
- Wettenbank
