Al het nieuws
Regelgeving 24 juli 2026 4 min

De Portugese CNPD schrijft op waar zij tot 2029 zal kijken

Driejarenplan 2027-2029 vastgesteld na openbare raadpleging: drieëntwintig strategische acties, twintig al ingepland voor 2027. Neurodata staan bij de prioriteiten

Op 24 juli 2026 heeft de Comissão Nacional de Proteção de Dados haar meerjarig activiteitenplan voor 2027-2029 vastgesteld, samen met het verslag van de voorafgaande openbare raadpleging, de twintig strategische acties van het plan voor 2027 en het activiteitenplan 2027 zelf.

De openbare raadpleging stelde slechts twee vragen: welke acties de hoogste prioriteit hebben en wat er verder in de driejarige periode of al in 2027 zou moeten worden ontwikkeld. Drie verenigingen reageerden - AMD, APDSI en Ius Omnibus - en een advocate die tevens functionaris voor gegevensbescherming is.

De drie strategische doelstellingen

  • De bescherming van persoonsgegevens versterken, met ruimere publieke communicatie over de missie van de autoriteit en de rechten van betrokkenen, door de beschikbare middelen te organiseren en te optimaliseren
  • De capaciteit voor strategische observatie van de risico's en kansen van technologische versnelling vergroten, in permanente dialoog met de academische, wetenschappelijke en zakelijke wereld
  • De regulering van persoonsgegevens in Portugal versterken via nationale en internationale samenwerkingsmechanismen, met eerbiediging van de onafhankelijkheid van de Commissie

Waar zij werkelijk zullen kijken

Voor de driejarige periode noemt de autoriteit vijf prioriteiten. De vijfde valt op: neurodata komen formeel in het plan van een Europese toezichthouder terecht.

  • Opleiding over gegevensbescherming in de digitale omgeving
  • Digitale kwetsbaarheid
  • Capaciteit voor digitale regulering, voor de digitaledienstenverordening en de Portugese uitvoeringswet (Lei 12-A/2026, van 15 april)
  • Competenties op het gebied van kunstmatige intelligentie in het kader van de AI-verordening
  • Verdieping van de wetenschap van neurodata en de band met AI

Waarom het de moeite waard is

Het activiteitenplan van een toezichthouder is openbare informatie die vrijwel niemand raadpleegt, en het zegt vooraf waar controles en inspecties zich op zullen richten. Het werkt als methode voor elke autoriteit, niet alleen de Portugese: verklaarde prioriteiten zijn de goedkoopste manier om te weten waar je eerst moet kijken.

Van de drieëntwintig strategische acties voor de drie jaar zijn er twintig geselecteerd voor 2027. De Commissie merkt op dat verschillende ervan sectoroverschrijdend zijn en niet binnen het jaar eindigen.

Officiële bron:CNPD - Plano Estratégico 2027-2029 e Plano de Atividades 2027 (24/07/2026)Officiële bron:CNPD - Plano Anual de Atividades 2027 (PDF)Officiële bron:CNPD - Consultas públicas: piano triennale, relazione e contributi ricevuti

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

Regelgeving
26het artikel dat niemand tekent vóór de uitzending

Wie is aansprakelijk voor de livestream van de wedstrijd onder 14? Zweden beantwoordt de vraag die niemand stelt

Op 25 augustus publiceerde de Zweedse toezichthouder een handreiking over het streamen van jeugdsport. Veel verenigingen zenden kinderwedstrijden online uit, en de handreiking noemt de factoren die bepalen wat is toegestaan. Maar het lezenswaardige deel is het andere: de verantwoordelijkheid als de gemeente eigenaar is van de accommodatie en de vereniging er camera's wil ophangen.

25 aug 2026Nieuw 5 min
Regelgeving
24maanden waarna een incident niet meer wordt gebruikt

De score waarmee uw krediet wordt geweigerd, mag u opvragen — en die moet worden uitgelegd

Op 19 augustus vertaalde de CNIL haar aanbeveling van mei 2026 over de beoordeling van kredietwaardigheid voor het publiek. Daarin staan drie getallen en één beginsel die iedereen aangaan die aan scoring doet: vierentwintig maanden voor eerdere incidenten, zes maanden voor de gegevens van een afgewezen aanvraag, en een recht van inzage in de score dat niet met een beroep op bedrijfsgeheim kan worden afgedaan.

19 aug 2026Nieuw 6 min
Regelgeving
2EDPB-criteria en de DPIA wordt verplicht

Op school zijn advertentietrackers verboden, en dat is geen kwestie van toestemming

Op 24 augustus publiceerde de CNIL de regels voor de digitale werkomgevingen die op scholen worden gebruikt. Doorslaggevend is niet de bescherming van minderjarigen maar een bestuursrechtelijk beginsel: de neutraliteit van de openbare onderwijsdienst omvat de commerciële neutraliteit, zodat trackers voor reclame of profilering in beginsel verboden zijn. Heeft de tool ze, dan moet de verwerkingsverantwoordelijke ze uitschakelen.

24 aug 2026Nieuw 6 min