Henna Virkkunen is de nieuwe Finse vicevoorzitter van de Europese Commissie in Brussel. Zij gaat, op het moment van schrijven, een centrale rol spelen in de digitale agenda van de EU. Het doel is om innovatie te versnellen en tegelijk regels beter te handhaven. Dat is belangrijk voor bedrijven, overheden en burgers in heel Europa, inclusief Nederland.
Virkkunen stuurt digitalisering
De Europese Commissie coördineert wetgeving en investeringen rond technologie en digitalisering. Als vicevoorzitter krijgt Virkkunen een sturende rol over meerdere diensten, waaronder beleid voor data, AI en netwerkveiligheid. Dat betekent lijnen uitzetten én zorgen dat lidstaten en toezichthouders dezelfde kant op werken. Zo moet de digitale interne markt voorspelbaarder en veiliger worden.
De prioriteit ligt bij concrete uitvoering van bestaande regels. Europese wetten als de Digital Services Act (DSA) en de Digital Markets Act (DMA) vragen strakker toezicht op platforms en poortwachters. Ook de NIS2-richtlijn voor cyberbeveiliging moet in alle lidstaten gelijkwaardig landen. Voor Nederland betekent dit nauwe samenwerking tussen ministeries, de Autoriteit Consument & Markt (ACM) en de Autoriteit Persoonsgegevens (AP).
Virkkunen zal naar verwachting investeren en regelgeving dichter bij elkaar brengen. Denk aan betere koppeling tussen de Europese Chips Act en industriële steunregelingen. Ook zal er aandacht zijn voor digitale soevereiniteit, zoals veilige cloud, 5G/6G en quantumtechnologie. De kern: minder versnippering en meer schaalvoordelen voor Europese spelers.
De Commissie wil innovatie stimuleren zonder de markt af te sluiten. Open standaarden en interoperabiliteit blijven sleutelwoorden. Voor bedrijven moet het daardoor eenvoudiger worden om in meerdere EU-landen diensten aan te bieden. Voor burgers moet digitale dienstverlening betrouwbaarder en transparanter worden.
Uitvoering Europese techwetten
De AI-verordening (AI Act) is nu in werking en wordt gefaseerd toegepast. Dit raakt aanbieders en gebruikers van algoritmen in zorg, mobiliteit, overheid en industrie. Transparantie-eisen voor generatieve AI en strengere regels voor hoogrisicosystemen komen stapsgewijs. Bedrijven moeten risicobeoordelingen, datakwaliteit en menselijk toezicht aantoonbaar regelen.
De AI-verordening deelt AI-systemen in naar risico en legt per klasse eisen op voor transparantie, veiligheid en toezicht.
De DSA verplicht online platforms tot rapportages over moderatie, misleiding en illegale inhoud. Grote platforms (VLOPs) vallen onder direct toezicht van de Europese Commissie. Kleinere diensten rapporteren aan nationale autoriteiten. In Nederland houdt de ACM toezicht op naleving van platformregels en consumentenbescherming.
De DMA beperkt machtsposities van poortwachters, zoals bij appstores en advertentie-ecosystemen. Dit moet toegang voor concurrenten verbeteren en koppelverkoop begrenzen. Voor Nederlandse appbouwers en adtech-bedrijven kan dit nieuwe kansen geven. Handhaving en boetes bij overtreding vallen direct onder de Commissie.
NIS2 verplicht vitale en belangrijke sectoren tot strengere cybersecurity. Organisaties moeten incidenten sneller melden, leveranciersrisico’s beheersen en basismaatregelen borgen. ENISA, de EU-veiligheidsautoriteit, ondersteunt met richtsnoeren. Nederlandse organisaties in sectoren als energie, zorg, water en digitale infrastructuur krijgen hierdoor extra plichten.
Investeren in chips en 6G
De Europese Chips Act richt zich op productie, ontwerp en toeleveringsketens voor halfgeleiders. Europa wil minder afhankelijk zijn van Azië en de VS. Voor Nederland zijn spelers als NXP en hightech toeleveranciers in Brainport Eindhoven van belang. IPCEI-programma’s (grootschalige Europese projecten) bieden cofinanciering voor onderzoek en fabrieken.
Bij mobiele netwerken verschuift de focus naar 6G en glasvezel. Projecten als Hexa-X II stimuleren onderzoek naar snellere, zuinigere netwerken. Dit is belangrijk voor industriële IoT, zelfrijdende mobiliteit en slimme energie. Tegelijk vraagt het om strikte eisen aan veiligheid, interoperabiliteit en energiegebruik.
De Commissie werkt aan kaders voor cloud en data-uitwisseling. De Data Act en Europese data-ruimtes moeten veilige toegang en portabiliteit van data mogelijk maken. Voor sectoren als zorg en industrie betekent dit betere samenwerking over grenzen heen. Dat vraagt heldere afspraken over eigendom, toegang en versleuteling.
Publieke middelen komen via Horizon Europe en het Digital Europe Programme. Consortia met Nederlandse kennisinstellingen en mkb kunnen daarvan profiteren. Voorwaarde is meetbare impact in Europa, van proefopstellingen tot opschaling. Virkkunen zal sturen op resultaatmeting en verspreiding van succesvolle pilots.
Gevolgen voor Nederlands bedrijfsleven
Bedrijven krijgen meer verplichtingen, maar ook duidelijker kaders. Onder de AI Act is een stappenplan nodig: inventarisatie van AI-toepassingen, risicoklasse bepalen, en documentatie op orde. Voor hoogrisico-AI horen daar testprotocollen en menselijke controle bij. Dit vraagt samenwerking tussen juridische, data- en IT-teams.
Platformen en webwinkels moeten onder de DSA moderatieprocessen en advertentietransparantie vastleggen. Logbestanden en verklaringen over risicobeperking worden standaard. Voor mkb-bedrijven zijn er vrijstellingen, maar basisregels blijven gelden. Dataminimalisatie en versleuteling onder de AVG blijven het uitgangspunt.
Leveranciersketens komen onder een vergrootglas door NIS2. Contracten met IT- en cloudpartners moeten eisen vastleggen voor patching, monitoring en incidentrespons. Ook trainingen en audits worden belangrijker bewijs. Dit raakt niet alleen techbedrijven, maar ook productie, logistiek en zorg.
Toezicht wordt strenger en meer datagedreven. De Commissie, nationale autoriteiten en Europese raden wisselen rapportages uit. Bedrijven doen er goed aan een compliance-roadmap te maken. Dat verkleint risico’s op boetes en versnelt toegang tot Europese markten.
Tijdlijn 2025 en daarna
In 2025 worden de eerste delen van de AI Act afdwingbaar, zoals verboden praktijken en enkele transparantieplichten. Verdere verplichtingen volgen later gefaseerd, op het moment van schrijven richting 2025 en 2026. DSA- en DMA-handhaving draait al, maar wordt aangescherpt met nieuwe richtsnoeren. NIS2 gaat nationaal door met implementatie en controles.
Virkkunen zal de uitvoering bewaken en bijsturen waar nodig. Verwacht meer sectorgerichte handleidingen voor AI in zorg, mobiliteit en overheid. Ook komen er waarschijnlijk extra afspraken over energiebesparing in datacenters. Zo moeten innovatie en duurzaamheid hand in hand gaan.
Voor Nederland telt vooral samenhang tussen beleid en praktijk. Heldere guidance van de ACM en de AP helpt bedrijven kiezen voor realistische stappen. Denk aan standaarden voor modeldocumentatie en API-toegang. Ook regionale innovatiehubs kunnen een brug slaan naar mkb en onderwijs.
De kern voor 2025: minder papier, meer toepassing. Europese digitalisering krijgt pas waarde als systemen veilig, open en uitlegbaar zijn. Met strakkere handhaving van EU-regels en gerichte investeringen kan dat lukken. Het wordt nu aan Virkkunen en de lidstaten om die belofte waar te maken.