In deze Lunch & Learn bekijken we hoe de nieuwe EU-datawetgeving concreet uitpakt voor IT- en softwarebedrijven. Wanneer ben je aanbieder of gebruiker onder de AI Act, wanneer val je als platform of SaaS-dienst onder de DSA, en wanneer spelen de Data Act en Data Governance Act een rol (bijv. bij data-deling, APIs en cloud-switching)? We lopen typische IT-businessmodellen langs (SaaS, platforms, AI-tools, data-infra) en markeren per model welke regels gelden, welke niet, en welke “triggers” je zou moeten herkennen.

Deze sessie zoomt in op zorgorganisaties, health-platforms en medtech. We bespreken wanneer medische AI-toepassingen als “high-risk AI” onder de AI Act vallen, hoe de Data Act en Data Governance Act doorwerken bij het delen van patiënt- en device-data, en waar NIS2 zorginstellingen als essentiële entiteit raakt. Het doel is om per type zorgpartij (ziekenhuis, GGZ, e-health platform, device-leverancier) duidelijk te maken welke EU-datawetten van toepassing zijn, welke aanvullende eisen dat oplevert en hoe je dat meeneemt in contracten en transacties.

In de energietransitie draait alles om data: slimme meters, laadpalen, flexibiliteitsdiensten en energieplatforms. We laten zien hoe NIS2 energiebedrijven en energie-data-platformen classificeert als essentiële/belangrijke entiteiten, wanneer de Data Act verplicht tot toegang tot en delen van data uit IoT- en industriële systemen, en welke rol AI Act-regels spelen bij AI-gestuurde netoptimalisatie en forecasting. Zo krijg je per type speler (netbeheerder, leverancier, EMS-aanbieder, platform) een helder beeld van welke EU-regels gelden en welke risico’s en kansen dat geeft.

Deze Lunch & Learn richt zich op B2C-bedrijven zoals e-commerce, platforms en apps die direct met consumenten werken. We bespreken wanneer je onder de DSA valt als online platform of marketplace, hoe de AI Act doorwerkt bij gepersonaliseerde aanbevelingen en profiling, en in welke gevallen de Data Act consumenten nieuwe rechten geeft op data uit verbonden producten en diensten. Ook kijken we kort naar situaties waarin de DMA kan spelen bij grote “gatekeepers”. Doel: per B2C-model scherp krijgen welke EU-datawetgeving van toepassing is en wat dat betekent voor productdesign, contracten en M&A-trajecten.