Al het nieuws
Regelgeving 24 juli 2026 4 min

De Portugese CNPD schrijft op waar zij tot 2029 zal kijken

Driejarenplan 2027-2029 vastgesteld na openbare raadpleging: drieëntwintig strategische acties, twintig al ingepland voor 2027. Neurodata staan bij de prioriteiten

Op 24 juli 2026 heeft de Comissão Nacional de Proteção de Dados haar meerjarig activiteitenplan voor 2027-2029 vastgesteld, samen met het verslag van de voorafgaande openbare raadpleging, de twintig strategische acties van het plan voor 2027 en het activiteitenplan 2027 zelf.

De openbare raadpleging stelde slechts twee vragen: welke acties de hoogste prioriteit hebben en wat er verder in de driejarige periode of al in 2027 zou moeten worden ontwikkeld. Drie verenigingen reageerden - AMD, APDSI en Ius Omnibus - en een advocate die tevens functionaris voor gegevensbescherming is.

De drie strategische doelstellingen

  • De bescherming van persoonsgegevens versterken, met ruimere publieke communicatie over de missie van de autoriteit en de rechten van betrokkenen, door de beschikbare middelen te organiseren en te optimaliseren
  • De capaciteit voor strategische observatie van de risico's en kansen van technologische versnelling vergroten, in permanente dialoog met de academische, wetenschappelijke en zakelijke wereld
  • De regulering van persoonsgegevens in Portugal versterken via nationale en internationale samenwerkingsmechanismen, met eerbiediging van de onafhankelijkheid van de Commissie

Waar zij werkelijk zullen kijken

Voor de driejarige periode noemt de autoriteit vijf prioriteiten. De vijfde valt op: neurodata komen formeel in het plan van een Europese toezichthouder terecht.

  • Opleiding over gegevensbescherming in de digitale omgeving
  • Digitale kwetsbaarheid
  • Capaciteit voor digitale regulering, voor de digitaledienstenverordening en de Portugese uitvoeringswet (Lei 12-A/2026, van 15 april)
  • Competenties op het gebied van kunstmatige intelligentie in het kader van de AI-verordening
  • Verdieping van de wetenschap van neurodata en de band met AI

Waarom het de moeite waard is

Het activiteitenplan van een toezichthouder is openbare informatie die vrijwel niemand raadpleegt, en het zegt vooraf waar controles en inspecties zich op zullen richten. Het werkt als methode voor elke autoriteit, niet alleen de Portugese: verklaarde prioriteiten zijn de goedkoopste manier om te weten waar je eerst moet kijken.

Van de drieëntwintig strategische acties voor de drie jaar zijn er twintig geselecteerd voor 2027. De Commissie merkt op dat verschillende ervan sectoroverschrijdend zijn en niet binnen het jaar eindigen.

Officiële bron:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Officiële bron:CNPD - Plano Anual de Atividades 2027 (PDF)Officiële bron:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

Regelgeving
nullahet besluit over een werknemer dat alleen het algoritme neemt, vanaf 23 oktober

Het ontslag dat het algoritme besluit is nietig: vanaf 23 oktober in Italië

Gepubliceerd in Staatsblad nr. 234 van 8 oktober 2026 en van kracht sinds 23 oktober, bepaalt besluit nr. 179/2026 dat eindbeslissingen over de arbeidsverhouding niet uitsluitend op geautomatiseerde verwerking mogen berusten, dat de werknemer een begrijpelijke motivering kan vragen, en dat in strijd daarmee genomen beslissingen nietig zijn. Parallel gaan AI-systemen die de arbeidsorganisatie beïnvloeden de risico-inventarisatie in op grond van artikel 28 van besluit 81/2008. Voor een FG is dit het zeldzame geval waarin het gevolg niet economisch maar civielrechtelijk is.

08 okt 2026Nieuw 8 min
Regelgeving
3signalen die melding verplicht maken

Polen, UODO: niet elk datalek hoeft gemeld te worden. Gegevens uit het openbare register aan de ene kant, PESEL, gezondheid en financiële gegevens aan de andere

Lekt het factureringssysteem alleen naam, handelsnaam, fiscaal nummer en vestigingsadres van een eenmanszaak, die al openbaar in het register staan, dan is een risico doorgaans onwaarschijnlijk. Lekt ook het nationale identificatienummer, aankoopdetails die iets over gezondheid zeggen of financiële gegevens, dan moet er gemeld worden. Hoe dan ook gaat het besluit in het interne register.

05 okt 2026Nieuw 5 min
Regelgeving
120dagen om ten laste te leggen, niet om te beboeten

De 120 dagen zijn niet de termijn om u te beboeten, maar om u de overtreding ten laste te leggen

Wie een verweer bouwde op de traagheid van de toezichthouder moet de kalender herlezen. De Hoge Raad verduidelijkt drie dingen: klachtprocedure en sanctieprocedure staan los van elkaar, dus het overschrijden van de negen tot twaalf maanden doet de sanctiebevoegdheid niet vervallen; de 120 dagen dienen om de overtreding ten laste te leggen, niet om de boete op te leggen; en zij lopen vanaf de «definitieve vaststelling», wat niet het eerste bericht is maar het moment waarop de toezichthouder alle elementen kan beoordelen — inclusief uw hoor en wederhoor. Na de tenlastelegging blijft alleen de verjaring van vijf jaar.

20 sep 2026 7 min