Standards Publication
The content discusses how harmonised standards are published and enter into force, which is a distinct procedural topic that deserves dedicated coverage separate from general standards adoption.
standards publication entry into force publication procedures standards gazette official publication publication timeline publication requirements standards availability
Overview
Legal Framework
The topic of Standards Publication is governed by Recital 111 of the AI Act, which establishes the framework for classifying general-purpose AI models as presenting systemic risks. This provision mandates the development of a specific methodology for this classification. The law requires that a general-purpose AI model be considered to present systemic risks if it possesses high-impact capabilities, as evaluated using appropriate technical tools and methodologies, or if it has a significant impact on the internal market due to its reach. The rationale is that systemic risks stem from particularly high capabilities, necessitating a formalized, evidence-based process to identify such models for the application of stricter regulatory obligations.
Practical Application
Recital 111 provides the interpretive foundation for the procedural steps that the European Commission and standardization bodies must follow. The commentary from Tekst & Commentaar on the GDPR, while addressing a different regulation, underscores a consistent EU legislative principle: significant regulatory frameworks often include a defined period between their entry into force and their full application to allow for alignment and the development of necessary implementing measures. Applied to the AI Act, this principle supports the view that the methodology referenced in Recital 111 is a prerequisite procedural step. It must be formally established and published before the related substantive rules on general-purpose AI models with systemic risks can be effectively applied. This publication acts as a formal gateway, defining the technical criteria that trigger the high-risk classification for this category of models.
Key Considerations
- Monitor the official publication of the classification methodology mandated by Recital 111, as this document will contain the specific technical thresholds and tools used to define "high-impact capabilities."
- For providers of general-purpose AI models, internal capability assessments should be conducted in anticipation of this published methodology to preliminarily gauge potential classification.
- Understand that the publication of this standard is a distinct procedural act that formally activates the compliance timeline for the specific obligations attached to general-purpose AI models with systemic risks under the AI Act.
Laws (19)
Article 113
Inwerkingtreding en toepassing
Recital 111
Article 113
Entry into force and application
Article 45
Inwerkingtreding
Recital 2
Article 45
Entry into force
Recital 17
Recital 2
Recital 17
Recital 150
Article 93
Entry into force and application
Recital 150
Article 93
Inwerkingtreding en toepassing
Artikel 50
Evaluatie
Artikel 53
Inwerkingtreding
Article 99
Entry into force and application
Article 99
Inwerkingtreding en toepassing
Recital 171
Case Law (28)
View all 28ECLI:NL:HR:2026:201 Hoge Raad , 06-02-2026 / 25/02135
Hoge Raad
Procesrecht. Wet vereenvoudiging en modernisering bewijsrecht; overgangsrecht. Art. 200 Rv van toepassing op het instellen van een rechtsmiddel tegen de uitspraak op een inzageverzoek (of verzoek om andere voorlopige bewijsverrichtingen) indien het verzoek is gedaan vóór 1 januari 2025 en de uitspraak na die datum is gedaan? Art. XIIA Wet vereenvoudiging en modernisering bewijsrecht; art. 74 lid 1 Overgangswet NBW. Ontvankelijkheid cassatieberoep.
ECLI:NL:RBDHA:2026:1779 Rechtbank Den Haag , 29-01-2026 / C/09/696357 KG ZA 25-1252
Rechtbank Den Haag
Verbod om informatie te verspreiden die gedaagde via of in verband met zijn werkzaamheden voor eiser heft gekregen, vanwege een geheimhoudingsbeding uit een (inmiddels geëindigde) arbeidsovereenkomst.
Doel blokkeringsrecht in relatie medisch advies
Rechtbank
Afwijzing verzoek om ontheffing van de inburgeringsplicht op grond van medische of psychische redenen. Eiser heeft de medische adviezen geblokkeerd waardoor de staatssecretaris de medische gronden voor ontheffing niet kon beoordelen. De staatssecretaris mocht de ontheffing daarom weigeren. De rechtbank benoemt geen onafhankelijke deskundige omdat er geen concrete, objectieve aanknopingspunten zijn om te twijfelen aan de geblokkeerde medische adviezen. Beroep ongegrond.
Buren. Cameras moeten weg.
Rechtbank
Burengeschil over uitleg en uitvoering erfdienstbaarheden en het gebruik van camera's
Geen voorlopige voorziening tot verwijdering cameratoezicht t.b.v. jaarwisseling problemen
Rechtbank
De voorlopige voorziening die inhoudt dat het besluit tot aanwijzing van een gebied in Veen waar rond de jaarwisseling cameratoezicht plaats zal vinden, is afgewezen. De reden daarvoor is dat de burgemeester vrije beleidsruimte heeft om te bepalen welke maatregelen hij neemt om de openbare orde te handhaven. Gelet op de problemen rond het kruispunt in Veen acht de voorzieningenrechter cameratoezicht niet onredelijk. Eventuele andere onzorgvuldigheden kunnen in de beslissing op bezwaar nog hersteld worden, zodat dit ook geen aanleiding geeft om de gevraagde voorlopige voorziening toe te kennen.
Woo-zaak met zijdelings de Autoriteit Persoonsgegevens als betrokken partij
Rechtbank
Verzoek om openbaarmaking op grond van de Wet open overheid. Weigeringsgrond artikel 5.1, tweede lid, aanhef en onder i Woo. Het goed functioneren van de Staat, de procespositie van de Staat. Tussenuitspraak. Bestuurlijke lus.
Rechtbank Rotterdam
Rechtbank Rotterdam
AVG, verzoek om inzage in persoonsgegevens in de FSV, beroep ongegrond.
Procesrecht. Exhibitievordering in niet-IE-zaak (art. 843a (oud) Rv). Rechtmatig belang bij inzage. Voldoende bepaald...
Hoge Raad
Procesrecht. Exhibitievordering in niet-IE-zaak (art. 843a (oud) Rv). Rechtmatig belang bij inzage. Voldoende bepaald zijn van bescheiden waarin inzage wordt gevorderd. Begrip rechtsbetrekking. Afgifte bemiddelingsdossier door advocaat. Aanvullen rechtsgronden (art. 25 Rv). Opheffing en verval van bewijsbeslag. Eis in hoofdzaak als bedoeld in art. 704 lid 2 Rv.
Artikel 8:41 lid 6 Awb; actualisering richtlijnen uit ECLI:NL:HR:2015:354; betalingsonmacht ten aanzien van de...
Hoge Raad
Artikel 8:41 lid 6 Awb; actualisering richtlijnen uit ECLI:NL:HR:2015:354; betalingsonmacht ten aanzien van de verplichting tot het betalen van griffierecht; Werkwijze bij beroep op betalingsonmacht griffierecht; BOBOG
FSV. Onbevoegde rechter, geding moet behandeld worden door de burgerlijk rechter.
Rechtbank
Fraude Signalering Voorziening (FSV); afwijzing aanvraag schadevergoeding registratie gegevens. De rechtbank komt in deze uitspraak tot het oordeel dat zij onbevoegd is om van het beroep van eiser kennis te nemen. Niet de bestuursrechter, maar de burgerlijke rechter is daartoe bevoegd.
Inzage medisch dossier na overlijden kind t.b.v. eventueel vaststellen medische fout. Voldoende aannemelijk gemaakt dat hier mogelijk sprake van is, 'zwaarwegende reden' voor uitzondering beroepsgeheim daarom hier van toepassing.
Gerechtshof
Verzoek inzage medisch dossier van zoon die tijdens detentie zelfmoord heeft gepleegd; uitzondering op medisch beroepsgeheim wegens zwaarwegend belang (vermoeden medische fout)
ECLI:NL:GHAMS:2025:2666 Gerechtshof Amsterdam , 07-10-2025 / 200.339.869/01, 200.339.845/01 en 200.339.905/01
Gerechtshof Amsterdam
Art. 3:305a BW. Tussenbeslissing WAMCA-procedure in hoger beroep. TikTok. Internationale bevoegdheid ten aanzien van AVG en niet-AVG vorderingen? Aanhouding AVG-vorderingen i.v.m. prejudiciële vragen (rechtbank Rotterdam 23 juli 2025, ECLI:NL:RBROT:2025:9088). Stichtingen ontvankelijk ten aanzien van niet-AVG vorderingen? Immateriële schadevorderingen bundelbaar? Bepaling nauw omschreven groep en precieze omschrijving van de vorderingen.
AVG wél, maar UAVG niet van toepassing in Risepoint geschil. Beroep op exhibitieplicht wordt niet uitgesloten door een mogelijkheid de eigen pgg te verkrijgen via de AVG. Verzoek strandt echter bij gebrekkige onderbouwing van het belang.
Rechtbank
Verzoek op grond van de AVG en 194 Rv. UAVG niet van toepassing op Maltese entiteiten, spoorwissel naar dagvaardingsprocedure. Inzageverzoek 194 Rv afgewezen.
FSV. Niet aannemelijk dat gegevens uit FSV registratie zijn gedeeld.
Rechtbank
Deze uitspraak gaat over het verzoek van eiser op grond van de AVG aan de minister om inzage in zijn persoonsgegevens in de Fraude Signalering Voorziening (FSV). De minister heeft het verzoek toegewezen en een overzicht uit de FSV verstrekt. In de beslissing op bezwaar heeft de minister aanvullend inzage verleend in het onderdeel ‘aantekeningen’ bij de FSV-registratie van eiser. De rechtbank komt in deze uitspraak tot het oordeel dat eiser niet heeft aannemelijk gemaakt dat zijn persoonsgegevens uit de FSV ook met andere instanties zijn gedeeld. De aanwijzingen die eiser hiervoor aanvoert, zijn daarvoor onvoldoende. Ook is de rechtbank in dit geval niet bevoegd om aan eiser een schadevergoeding toe te kennen. Het beroep is ongegrond.
Raad van State
Raad van State
Bij besluit van 8 oktober 2021 heeft de Dienst Toeslagen geweigerd aan [appellante] compensatie toe te kennen in het kader van de hersteloperatie toeslagen. Deze uitspraak gaat over compensatie in het kader van de hersteloperatie toeslagen. De compensatieregeling in de Wet hersteloperatie toeslagen is bedoeld voor gedupeerden van zowel institutionele vooringenomenheid als hardheid van het stelsel. [appellante] heeft op 31 januari 2020 verzocht om herbeoordeling van haar recht op kinderopvangtoeslag over de jaren 2013 en 2014. Bij besluit van 8 oktober 2021 heeft de Dienst Toeslagen geweigerd om aan [appellante] compensatie toe te kennen. De rechtbank heeft geoordeeld dat de Dienst Toeslagen terecht heeft geweigerd om [appellante] compensatie toe te kennen. Over het toeslagjaar 2014 heeft de Dienst Toeslagen kinderopvangtoeslag teruggevorderd omdat [appellante] de kinderopvangtoeslag had stopgezet en minder opvanguren heeft afgenomen dan waarop het voorschot kinderopvangtoeslag was berekend.
Raad van State
Raad van State
Bij besluit van 1 juli 2021 heeft de Dienst Toeslagen aan [appellante] een compensatiebedrag van € 61.783,00 toegekend. [appellante] is een gedupeerde ouder van de toeslagenaffaire. [appellante] heeft recht op compensatie over de toeslagjaren 2008, 2009 en 2010 omdat er sprake is geweest van groepsgewijze institutionele vooringenomenheid bij het onderzoek naar fraude bij [gastouderbureau], waar [appellante] cliënt was. Gedurende de looptijd van de hersteloperatie heeft de Dienst Toeslagen op basis van verschillende herstelregelingen compensatie toegekend. Met ingang van 5 november 2022 is de Wet hersteloperatie toeslagen van kracht. Op grond van het overgangsrecht worden compensatiebeschikkingen die in het kader van de hersteloperatie toeslagen zijn genomen vóór de inwerkingtreding van de Wht, aangemerkt als beschikkingen die zijn gegeven krachtens de Wht. Dat geldt dus ook voor besluiten van de Dienst Toeslagen die in deze zaak aan de orde zijn.
Algemeen geformuleerde toezichtsbepaling van de deken is voldoende voor uitvraag van financiële kengetallen, geen 8 EVRM schending
Rechtbank
De Deken van de Orde van Advocaten in het arrondissement Gelderland heeft aan twee advocaten een last onder dwangsom opgelegd, waarbij is gelast te voldoen aan de op hen rustende medewerkingsverplichting om de financiële kengetallen over het jaar 2021 in te dienen. De rechtbank oordeelt dat de deken bevoegd is tot uitvraag van financiële kengetallen. Op grond van artikel 45a van de Advocatenwet (AW) is de deken belast met het toezicht op naleving van de krachtens de Aw geldende regels, waarbij het toezichtsinstrumentarium van titel 5.2 van de Awb tot zijn beschikking staat. Op grond van artikel 5:20, eerste lid, Awb geldt een medewerkingsplicht, die kan worden afgedwongen op grond van het bepaalde in het derde lid van dit artikel, waarbij is voorzien in de mogelijkheid van het opleggen van een last onder dwangsom. Daarmee is de bestuurlijke handhaving voorzien van een wettelijke grondslag. Een specifiekere grondslag is naar het oordeel van de rechtbank niet nodig. Er is dus geen sprake van strijd met het lex certa beginsel. De rechtbank is verder van oordeel dat de uitvraag een passende en noodzakelijke maatregel is om het beoogde doel, namelijk inzicht krijgen in de financiële risico’s bij advocatenkantoren, te bereiken.
Eiseres heeft de Autoriteit Persoonsgegevens (AP) verzocht om handhavend op te treden tegen de Belastingdienst, omdat...
Rechtbank
Eiseres heeft de Autoriteit Persoonsgegevens (AP) verzocht om handhavend op te treden tegen de Belastingdienst, omdat deze volgens haar onrechtmatig persoonsgegevens verstrekt aan de Amerikaanse belastingdienst (IRS) op basis van de Intergovernmental Agreement (IGA). Eiseres betoogt dat de IGA ni...
Woo-zaak. Onvoldoende gemotiveerd waarom gegevens tóch openbaar moeten worden. Besluit moet over.
Rechtbank
Beslissing op verzoek om openbaarmaking van documenten o.g.v. de Wet open overheid (Woo). Beroep gegrond. De besluitvorming heeft onvoldoende zorgvuldig plaatsgevonden en het besluit is niet deugdelijk gemotiveerd. Op basis van een steekproef met betrekking tot de openbaar te maken documenten heeft de rechtbank meerdere keren persoonsgegevens aangetroffen en mogelijke bedrijfs- en fabricagegevens. Uit het bestreden besluit kan de rechtbank niet afleiden waarom de minister vindt dat deze documenten wel openbaar gemaakt mogen worden, in weerwil van wat eiseres heeft aangevoerd. Daarom is het bestreden besluit ook onvoldoende gemotiveerd.
Woo-zaak. Op bepaalde documenten is Wpg van toepassing en daarom niet Woo-regime.
Rechtbank
Woo. Gegrond.
Guidance (8)
Richtsnoeren 04/2022 voor de berekening van administratieve geldboeten krachtens de AVG
guidelines berekenen administratieve boetes
Het Europees Comité voor gegevensbescherming (EDPB) heeft deze richtsnoeren vastgesteld met het oog op de harmonisatie van de methode die de toezichthoudende autoriteiten gebruiken om het bedrag van de geldboete te berekenen. Deze richtsnoeren vormen een aanvulling op de eerder vastgestelde Richtsnoeren voor de toepassing en vaststelling van administratieve geldboeten in de zin van Verordening (EU) 2016/679 (WP 253), die betrekking hebben op de omstandigheden waarin een geldboete moet worden opg...
Guidelines 07/2020 on the concepts of controller and processor in the GDPR
Guidelines on the concepts of controller and processor in the GDPR
The concepts of controller, joint controller and processor play a crucial role in the application of the General Data Protection Regulation 2016/679 (GDPR), since they determine who shall be responsible for compliance with different data protection rules, and how data subjects can exercise their rights in practice. The precise meaning of these concepts and the criteria for their correct interpretation must be sufficiently clear and consistent throughout the European Economic Area (EEA). The conc...
Richtsnoeren 01/2022 over de rechten van betrokkenen Recht van inzage
guidelines recht op inzage
Het recht van inzage van betrokkenen is vastgelegd in artikel 8 van het Handvest van de grondrechten van de Europese Unie. Het maakt al sinds het begin deel uit van het Europese wettelijke kader voor gegevensbescherming en wordt nu verder ontwikkeld met specifiekere, preciezere regels in artikel 15 AVG.
Guidelines 04/2022 on the calculation of administrative fines under the GDPR
Guidelines on the calculation of administrative fines under the GDPR
The European Data Protection Board (EDPB) has adopted these guidelines to harmonise the methodology supervisory authorities use when calculating of the amount of the fine. These Guidelines complement the previously adopted Guidelines on the application and setting of administrative fines for the purpose of the Regulation 2016/679 (WP253), which focus on the circumstances in which to impose a fine. The calculation of the amount of the fine is at the discretion of the supervisory authority, ...
GROEP GEGEVENSBESCHERMING ARTIKEL 29
guidelines transparantie
Richtsnoeren 05/2020 inzake toestemming overeenkomstig Verordening 2016/679
guidelines toestemming
Richtsnoeren 4/2019 inzake artikel 25 Gegevensbescherming door ontwerp en door standaardinstellingen
guidelines privacy by design en default
Richtsnoeren 07/2020 over de begrippen 'verwerkingsverantwoordelijke' en 'verwerker' in de AVG
guidelines over de begrippen 'verwerkingsverantwoordelijke' en 'verwerker' in de AVG
De begrippen 'verwerkingsverantwoordelijke', 'gezamenlijke verwerkingsverantwoordelijke' en 'verwerker' spelen een cruciale rol bij de toepassing van de algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679), aangezien ermee wordt bepaald wie verantwoordelijk is voor de naleving van verschillende gegevensbeschermingsregels en op welke wijze betrokkenen hun rechten in de praktijk kunnen uitoefenen. De precieze betekenis van deze begrippen en de criteria voor de jui...
News (7)
NCTV-nota stand van zaken (informatie)beveiliging n.a.v. ADR-onderzoek
Government
NCTV-nota stand van zaken (informatie)beveiliging n.a.v. ADR-onderzoek "De NCTV verwerkt persoonsgegevens binnen de nu geldende kaders van de AVG. Dit levert overigens wel beperkingen op bij de uitvoering van de taak van de NCTV. Deze beperkingen zullen bij de inwerkingtreding van de WCoTNV grote...
Gewijzigd amendement
Legislation
Kamerstukken II 2024-2025, 35968, nr. 24 - Intrekking van de Archiefwet 1995 en vervanging door een nieuwe Archiefwet (Archiefwet 20..), Gewijzigd amendement om "vooruitlopend op de inwerkingtreding van die nieuwe Archiefwet al een tijdelijke voorziening te treffen voor het openbaar en digitaal r...
The 2022 annual report of the CNIL
The publication of its activity report enables the CNIL to report on its actions with regard to its four major missions: inform and protect the general public, accompany and advise professionals and public authorities, anticipate and innovate to build the digital of tomorrow, and finally monitor and sanction breaches of the General Data Protection Regulation (GDPR) and the French law. Download the 2022 annual report (in French) Informing and protecting The actions carried out this year
What Happened to the Risk-Based Approach to Data Transfers?
The GDPR incorporates the RBA for all obligations of the controller in the GDPR. Where the transfer rules are stated as obligations of the controller (rather than as absolute principles), the RBA of Article 24 therefore applies. Other than the DPAs assume, this is not contradicted by the ECJ in Schrems II nor by the EDPB recommendations on additional measures following the Schrems II judgment, according to Lokke Moerel, Professor of Global ICT Law at Tilburg University and a Dutch Cyber Security
Recordboete voor Instagram na ingrijpen van de EDPB.
Na de bindende beslissing van het Europees Comité voor de Bescherming van Persoonsgegevens (EDPB) van 28 juli, heeft de Ierse Autoriteit voor de Bescherming van Persoonsgegevens (DPA) haar beslissing met betrekking tot Instagram (Meta Platforms Ireland Limited, ook bekend als Meta IE) aangenomen en een recordboete van 405 miljoen euro opgelegd op grond van de AVG.
WODC: Rapport Bescherming gegeven Evaluatie UAVG meldplicht datalekken en de boetebevoegdheid
> Het onderzoek laat zien dat de duidelijkheid en toegankelijkheid van de UAVG kritisch wordt beoordeeld. Mede de ‘beleidsneutrale’ invulling van de wet en de korte tijd waarin deze tot stand moest komen hebben daartoe geleid. Wanneer wordt bezien hoe AP en de jurisprudentie nader invulling hebben gegeven aan de normen in de wet is de conclusie dat dit deels is gebeurd, maar voor een ander deel ook nog verder dient te worden uitgewerkt. In het onderzoeksrapport worden daarvan op verschillende pl
EU-Hof: consumentenbeschermings-verenigingen mogen representatieve vorderingen instellen tegen inbreuken op de bescherming van persoonsgegevens
An association representing consumer interests may bring a representative action against the alleged perpetrator of a personal data breach. A specific breach of a data subject's right to the protection of his or her personal data is not required to bring such a claim. In addition, such a claim can be brought independently of whether a data subject has given an order to do so. This is the EU Court's answer to questions from a German court.