Article 113
Inwerkingtreding en toepassing
This new topic is needed to specifically address the temporal aspects of when the AI Act and its various provisions enter into force and become applicable to different actors and systems.
Article 113 of the AI Act governs its entry into force and application. The Regulation enters into force on the twentieth day following its publication in the Official Journal of the European Union. However, its substantive provisions become applicable in a staggered timeline. A key feature is a transition period: most obligations for providers of high-risk AI systems become applicable 24 months after the Act's entry into force. A longer transition period of 36 months applies for high-risk AI systems that are safety components of products already subject to ex-ante conformity assessment under existing Union harmonisation legislation (e.g., medical devices, machinery). This phased approach, as reflected in Recital 178, is designed to give economic operators sufficient time to achieve compliance, aligning with the model established by the GDPR (Article 99).
The temporal application follows the established EU legislative practice, as authoritatively interpreted in commentary on the GDPR. The "entry into force" date is distinct from the "date of application." The period between these dates is a transition or grace period for regulated entities to align existing systems and operations with the new requirements. During this time, as Recital 178 notes, voluntary application of the high-risk AI system obligations is encouraged. This interpretation is consistent with the purpose of such transition periods, which is to facilitate a smooth regulatory shift without immediate enforcement, allowing for necessary technical and organisational adaptations. The specific timelines for different systems (24 vs. 36 months) must be carefully tracked based on a system's classification and intended use.
Inwerkingtreding en toepassing
Entry into force and application
Entry into force
Inwerkingtreding
Entry into force and application
Inwerkingtreding en toepassing
Inwerkingtreding
Evaluatie
Entry into force and application
Inwerkingtreding en toepassing
Hoge Raad
Procesrecht. Wet vereenvoudiging en modernisering bewijsrecht; overgangsrecht. Art. 200 Rv van toepassing op het instellen van een rechtsmiddel tegen de uitspraak op een inzageverzoek (of verzoek om andere voorlopige bewijsverrichtingen) indien het verzoek is gedaan vóór 1 januari 2025 en de uitspraak na die datum is gedaan? Art. XIIA Wet vereenvoudiging en modernisering bewijsrecht; art. 74 lid 1 Overgangswet NBW. Ontvankelijkheid cassatieberoep.
Rechtbank Den Haag
Verbod om informatie te verspreiden die gedaagde via of in verband met zijn werkzaamheden voor eiser heft gekregen, vanwege een geheimhoudingsbeding uit een (inmiddels geëindigde) arbeidsovereenkomst.
Rechtbank
Verzoek om openbaarmaking op grond van de Wet open overheid. Weigeringsgrond artikel 5.1, tweede lid, aanhef en onder i Woo. Het goed functioneren van de Staat, de procespositie van de Staat. Tussenuitspraak. Bestuurlijke lus.
Rechtbank
Burengeschil over uitleg en uitvoering erfdienstbaarheden en het gebruik van camera's
Rechtbank
De voorlopige voorziening die inhoudt dat het besluit tot aanwijzing van een gebied in Veen waar rond de jaarwisseling cameratoezicht plaats zal vinden, is afgewezen. De reden daarvoor is dat de burgemeester vrije beleidsruimte heeft om te bepalen welke maatregelen hij neemt om de openbare orde te handhaven. Gelet op de problemen rond het kruispunt in Veen acht de voorzieningenrechter cameratoezicht niet onredelijk. Eventuele andere onzorgvuldigheden kunnen in de beslissing op bezwaar nog hersteld worden, zodat dit ook geen aanleiding geeft om de gevraagde voorlopige voorziening toe te kennen.
Rechtbank
Afwijzing verzoek om ontheffing van de inburgeringsplicht op grond van medische of psychische redenen. Eiser heeft de medische adviezen geblokkeerd waardoor de staatssecretaris de medische gronden voor ontheffing niet kon beoordelen. De staatssecretaris mocht de ontheffing daarom weigeren. De rechtbank benoemt geen onafhankelijke deskundige omdat er geen concrete, objectieve aanknopingspunten zijn om te twijfelen aan de geblokkeerde medische adviezen. Beroep ongegrond.
Rechtbank Rotterdam
AVG, verzoek om inzage in persoonsgegevens in de FSV, beroep ongegrond.
Hoge Raad
Procesrecht. Exhibitievordering in niet-IE-zaak (art. 843a (oud) Rv). Rechtmatig belang bij inzage. Voldoende bepaald zijn van bescheiden waarin inzage wordt gevorderd. Begrip rechtsbetrekking. Afgifte bemiddelingsdossier door advocaat. Aanvullen rechtsgronden (art. 25 Rv). Opheffing en verval van bewijsbeslag. Eis in hoofdzaak als bedoeld in art. 704 lid 2 Rv.
Hoge Raad
Artikel 8:41 lid 6 Awb; actualisering richtlijnen uit ECLI:NL:HR:2015:354; betalingsonmacht ten aanzien van de verplichting tot het betalen van griffierecht; Werkwijze bij beroep op betalingsonmacht griffierecht; BOBOG
Gerechtshof
Verzoek inzage medisch dossier van zoon die tijdens detentie zelfmoord heeft gepleegd; uitzondering op medisch beroepsgeheim wegens zwaarwegend belang (vermoeden medische fout)
Rechtbank
Fraude Signalering Voorziening (FSV); afwijzing aanvraag schadevergoeding registratie gegevens. De rechtbank komt in deze uitspraak tot het oordeel dat zij onbevoegd is om van het beroep van eiser kennis te nemen. Niet de bestuursrechter, maar de burgerlijke rechter is daartoe bevoegd.
Gerechtshof Amsterdam
Art. 3:305a BW. Tussenbeslissing WAMCA-procedure in hoger beroep. TikTok. Internationale bevoegdheid ten aanzien van AVG en niet-AVG vorderingen? Aanhouding AVG-vorderingen i.v.m. prejudiciële vragen (rechtbank Rotterdam 23 juli 2025, ECLI:NL:RBROT:2025:9088). Stichtingen ontvankelijk ten aanzien van niet-AVG vorderingen? Immateriële schadevorderingen bundelbaar? Bepaling nauw omschreven groep en precieze omschrijving van de vorderingen.
Rechtbank
Verzoek op grond van de AVG en 194 Rv. UAVG niet van toepassing op Maltese entiteiten, spoorwissel naar dagvaardingsprocedure. Inzageverzoek 194 Rv afgewezen.
Rechtbank
Deze uitspraak gaat over het verzoek van eiser op grond van de AVG aan de minister om inzage in zijn persoonsgegevens in de Fraude Signalering Voorziening (FSV). De minister heeft het verzoek toegewezen en een overzicht uit de FSV verstrekt. In de beslissing op bezwaar heeft de minister aanvullend inzage verleend in het onderdeel ‘aantekeningen’ bij de FSV-registratie van eiser. De rechtbank komt in deze uitspraak tot het oordeel dat eiser niet heeft aannemelijk gemaakt dat zijn persoonsgegevens uit de FSV ook met andere instanties zijn gedeeld. De aanwijzingen die eiser hiervoor aanvoert, zijn daarvoor onvoldoende. Ook is de rechtbank in dit geval niet bevoegd om aan eiser een schadevergoeding toe te kennen. Het beroep is ongegrond.
Raad van State
Bij besluit van 8 oktober 2021 heeft de Dienst Toeslagen geweigerd aan [appellante] compensatie toe te kennen in het kader van de hersteloperatie toeslagen. Deze uitspraak gaat over compensatie in het kader van de hersteloperatie toeslagen. De compensatieregeling in de Wet hersteloperatie toeslagen is bedoeld voor gedupeerden van zowel institutionele vooringenomenheid als hardheid van het stelsel. [appellante] heeft op 31 januari 2020 verzocht om herbeoordeling van haar recht op kinderopvangtoeslag over de jaren 2013 en 2014. Bij besluit van 8 oktober 2021 heeft de Dienst Toeslagen geweigerd om aan [appellante] compensatie toe te kennen. De rechtbank heeft geoordeeld dat de Dienst Toeslagen terecht heeft geweigerd om [appellante] compensatie toe te kennen. Over het toeslagjaar 2014 heeft de Dienst Toeslagen kinderopvangtoeslag teruggevorderd omdat [appellante] de kinderopvangtoeslag had stopgezet en minder opvanguren heeft afgenomen dan waarop het voorschot kinderopvangtoeslag was berekend.
Raad van State
Bij besluit van 1 juli 2021 heeft de Dienst Toeslagen aan [appellante] een compensatiebedrag van € 61.783,00 toegekend. [appellante] is een gedupeerde ouder van de toeslagenaffaire. [appellante] heeft recht op compensatie over de toeslagjaren 2008, 2009 en 2010 omdat er sprake is geweest van groepsgewijze institutionele vooringenomenheid bij het onderzoek naar fraude bij [gastouderbureau], waar [appellante] cliënt was. Gedurende de looptijd van de hersteloperatie heeft de Dienst Toeslagen op basis van verschillende herstelregelingen compensatie toegekend. Met ingang van 5 november 2022 is de Wet hersteloperatie toeslagen van kracht. Op grond van het overgangsrecht worden compensatiebeschikkingen die in het kader van de hersteloperatie toeslagen zijn genomen vóór de inwerkingtreding van de Wht, aangemerkt als beschikkingen die zijn gegeven krachtens de Wht. Dat geldt dus ook voor besluiten van de Dienst Toeslagen die in deze zaak aan de orde zijn.
Rechtbank
Eiseres heeft de Autoriteit Persoonsgegevens (AP) verzocht om handhavend op te treden tegen de Belastingdienst, omdat deze volgens haar onrechtmatig persoonsgegevens verstrekt aan de Amerikaanse belastingdienst (IRS) op basis van de Intergovernmental Agreement (IGA). Eiseres betoogt dat de IGA ni...
Rechtbank
De Deken van de Orde van Advocaten in het arrondissement Gelderland heeft aan twee advocaten een last onder dwangsom opgelegd, waarbij is gelast te voldoen aan de op hen rustende medewerkingsverplichting om de financiële kengetallen over het jaar 2021 in te dienen. De rechtbank oordeelt dat de deken bevoegd is tot uitvraag van financiële kengetallen. Op grond van artikel 45a van de Advocatenwet (AW) is de deken belast met het toezicht op naleving van de krachtens de Aw geldende regels, waarbij het toezichtsinstrumentarium van titel 5.2 van de Awb tot zijn beschikking staat. Op grond van artikel 5:20, eerste lid, Awb geldt een medewerkingsplicht, die kan worden afgedwongen op grond van het bepaalde in het derde lid van dit artikel, waarbij is voorzien in de mogelijkheid van het opleggen van een last onder dwangsom. Daarmee is de bestuurlijke handhaving voorzien van een wettelijke grondslag. Een specifiekere grondslag is naar het oordeel van de rechtbank niet nodig. Er is dus geen sprake van strijd met het lex certa beginsel. De rechtbank is verder van oordeel dat de uitvraag een passende en noodzakelijke maatregel is om het beoogde doel, namelijk inzicht krijgen in de financiële risico’s bij advocatenkantoren, te bereiken.
Rechtbank
Beslissing op verzoek om openbaarmaking van documenten o.g.v. de Wet open overheid (Woo). Beroep gegrond. De besluitvorming heeft onvoldoende zorgvuldig plaatsgevonden en het besluit is niet deugdelijk gemotiveerd. Op basis van een steekproef met betrekking tot de openbaar te maken documenten heeft de rechtbank meerdere keren persoonsgegevens aangetroffen en mogelijke bedrijfs- en fabricagegevens. Uit het bestreden besluit kan de rechtbank niet afleiden waarom de minister vindt dat deze documenten wel openbaar gemaakt mogen worden, in weerwil van wat eiseres heeft aangevoerd. Daarom is het bestreden besluit ook onvoldoende gemotiveerd.
Rechtbank
Woo. Gegrond.
guidelines berekenen administratieve boetes
Het Europees Comité voor gegevensbescherming (EDPB) heeft deze richtsnoeren vastgesteld met het oog op de harmonisatie van de methode die de toezichthoudende autoriteiten gebruiken om het bedrag van de geldboete te berekenen. Deze richtsnoeren vormen een aanvulling op de eerder vastgestelde Richtsnoeren voor de toepassing en vaststelling van administratieve geldboeten in de zin van Verordening (EU) 2016/679 (WP 253), die betrekking hebben op de omstandigheden waarin een geldboete moet worden opg...
guidelines accreditatie
guidelines recht op inzage
Het recht van inzage van betrokkenen is vastgelegd in artikel 8 van het Handvest van de grondrechten van de Europese Unie. Het maakt al sinds het begin deel uit van het Europese wettelijke kader voor gegevensbescherming en wordt nu verder ontwikkeld met specifiekere, preciezere regels in artikel 15 AVG.
Guidelines on the concepts of controller and processor in the GDPR
The concepts of controller, joint controller and processor play a crucial role in the application of the General Data Protection Regulation 2016/679 (GDPR), since they determine who shall be responsible for compliance with different data protection rules, and how data subjects can exercise their rights in practice. The precise meaning of these concepts and the criteria for their correct interpretation must be sufficiently clear and consistent throughout the European Economic Area (EEA). The conc...
Guidelines on the calculation of administrative fines under the GDPR
The European Data Protection Board (EDPB) has adopted these guidelines to harmonise the methodology supervisory authorities use when calculating of the amount of the fine. These Guidelines complement the previously adopted Guidelines on the application and setting of administrative fines for the purpose of the Regulation 2016/679 (WP253), which focus on the circumstances in which to impose a fine. The calculation of the amount of the fine is at the discretion of the supervisory authority, ...
guidelines transparantie
guidelines toestemming
guidelines privacy by design en default
guidelines over de begrippen 'verwerkingsverantwoordelijke' en 'verwerker' in de AVG
De begrippen 'verwerkingsverantwoordelijke', 'gezamenlijke verwerkingsverantwoordelijke' en 'verwerker' spelen een cruciale rol bij de toepassing van de algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679), aangezien ermee wordt bepaald wie verantwoordelijk is voor de naleving van verschillende gegevensbeschermingsregels en op welke wijze betrokkenen hun rechten in de praktijk kunnen uitoefenen. De precieze betekenis van deze begrippen en de criteria voor de jui...
Government
NCTV-nota stand van zaken (informatie)beveiliging n.a.v. ADR-onderzoek "De NCTV verwerkt persoonsgegevens binnen de nu geldende kaders van de AVG. Dit levert overigens wel beperkingen op bij de uitvoering van de taak van de NCTV. Deze beperkingen zullen bij de inwerkingtreding van de WCoTNV grote...
Legislation
Kamerstukken II 2024-2025, 35968, nr. 24 - Intrekking van de Archiefwet 1995 en vervanging door een nieuwe Archiefwet (Archiefwet 20..), Gewijzigd amendement om "vooruitlopend op de inwerkingtreding van die nieuwe Archiefwet al een tijdelijke voorziening te treffen voor het openbaar en digitaal r...
The publication of its activity report enables the CNIL to report on its actions with regard to its four major missions: inform and protect the general public, accompany and advise professionals and public authorities, anticipate and innovate to build the digital of tomorrow, and finally monitor and sanction breaches of the General Data Protection Regulation (GDPR) and the French law. Download the 2022 annual report (in French) Informing and protecting The actions carried out this year
The GDPR incorporates the RBA for all obligations of the controller in the GDPR. Where the transfer rules are stated as obligations of the controller (rather than as absolute principles), the RBA of Article 24 therefore applies. Other than the DPAs assume, this is not contradicted by the ECJ in Schrems II nor by the EDPB recommendations on additional measures following the Schrems II judgment, according to Lokke Moerel, Professor of Global ICT Law at Tilburg University and a Dutch Cyber Security
Na de bindende beslissing van het Europees Comité voor de Bescherming van Persoonsgegevens (EDPB) van 28 juli, heeft de Ierse Autoriteit voor de Bescherming van Persoonsgegevens (DPA) haar beslissing met betrekking tot Instagram (Meta Platforms Ireland Limited, ook bekend als Meta IE) aangenomen en een recordboete van 405 miljoen euro opgelegd op grond van de AVG.
> Het onderzoek laat zien dat de duidelijkheid en toegankelijkheid van de UAVG kritisch wordt beoordeeld. Mede de ‘beleidsneutrale’ invulling van de wet en de korte tijd waarin deze tot stand moest komen hebben daartoe geleid. Wanneer wordt bezien hoe AP en de jurisprudentie nader invulling hebben gegeven aan de normen in de wet is de conclusie dat dit deels is gebeurd, maar voor een ander deel ook nog verder dient te worden uitgewerkt. In het onderzoeksrapport worden daarvan op verschillende pl
An association representing consumer interests may bring a representative action against the alleged perpetrator of a personal data breach. A specific breach of a data subject's right to the protection of his or her personal data is not required to bring such a claim. In addition, such a claim can be brought independently of whether a data subject has given an order to do so. This is the EU Court's answer to questions from a German court.
> DeFine is a translation into a calculator of part of the methodology proposed by the European Data Protection Board to calculate GDPR fines (see EDPB, Guidelines 04/2022 on the calculation of administrative fines under the GDPR, 12 May 2022, available online; it was subject to a public consultation until 27 June 2022).