Bedrijfsdata delen is nu een Nederlands controlebestand

Wat is de situatie

The Dutch Authority for Consumers and Markets, ACM, published preliminary Guidance on Data Act on 15 May 2026. The EU Data Act has applied since 12 September 2025, and Dutch implementation has been in force since 21 November 2025. The guide explains data sharing for connected products and related services, such as smart vehicles, agricultural machines, sensors and linked digital services. Users must receive clear information about generated data and access routes. Data must be made available easily, securely and free of charge to the user where the Act applies. The guidance is preliminary. European Commission guidance is still expected, and ACM plans separate cloud guidance later in 2026.

Analyse

For small companies, this is not only a legal note. It scheiden onder rond producten, servicecontracten, reparaties, software-integratie, cloudafhankelijkheid en klantbelangen. Een bedrijf kan toegang krijgen tot data die reparatie-, advies- of digitale diensten opent. Hetzelfde bedrijf kan ook data bezitten en verzoeken moeten verifiëren, handelsgeheimen beschermen, persoonlijke gegevens scheiden onder de GDPR, de EU-privacyregel, concurrentiegevoelige uitwisselingen vermijden en zijn reactie documenteren. Voorlopige cijfers van CBS voor 2025 tonen aan dat 42 procent van de Nederlandse bedrijven met 2 of meer werknemers gebruik maakt van betaalde cloud en 69 procent met 10 of meer. De markt is al digitaal; de discipline haalt in.

Impact

H1

Onmiddellijk: identificeer of een product, machine, sensor, app of gerelateerde dienst die u verkoopt, leaset, installeert, onderhoudt of gebruikt gegevens genereert binnen de reikwijdte van de Data Act. Een klantverzoek kan nu een proces test zijn, geen eenmalige technische vraag.

H2

Middellange termijn: herzie klantinformatie, servicevoorwaarden, partnercontracten en interne prijsstelling. Toegang voor gebruikers is gratis, maar het bedrijf draagt nog steeds de kosten van personeelstijd, exportroutekosten, veiligheidscontroles, verzoekregistratie en geschilbewijs.

H3

Lange termijn: productontwerp, cloud exit en gegevensportabiliteit worden onderdeel van concurrentievermogen. De ontwerpeis van 12 september 2026 en het einde van de kosten voor cloudoverstappen vanaf 12 januari 2027 zullen bedrijven belonen die gegevens op een schone manier kunnen verplaatsen.

Dagelijkse operationele takeaway

Maak een eenduidige gegevenskaart: product, gegevenshouder, verzoekroute, grens van persoonlijke gegevens, grens van handelsgeheimen, exportformaat, verantwoordelijke persoon en bewijsbestand.