Data Act vs AVG: wat als mijn data persoonsgegevens bevat?
Vastgesteld 2026-06-14 · ≈ 2 min lezen · 
redactie Dirk Baaijen
Bevat data van uw connected product persoonsgegevens, dan gelden Data Act en AVG naast elkaar. De Data Act regelt toegang en deling; de AVG bepaalt de grondslag en bescherming van persoonsgegevens.
Kort antwoord: Bevat de data van uw connected product persoonsgegevens, dan geldt naast de Data Act ook de AVG. De twee regimes gelden naast elkaar: de Data Act regelt de toegang tot en deling van data, de AVG beschermt de persoonsgegevens daarin.
Twee regimes, één dataset
De Data Act, Verordening (EU) 2023/2854, is van toepassing sinds 12 september 2025. De verordening regelt de toegang tot en het delen van data die wordt gegenereerd door connected producten en gerelateerde diensten. Denk in transport en logistiek aan telematica in trucks, sensordata van trailers, koelunits of laadsystemen. De gebruiker, gedefinieerd als eigenaar, huurder of lessee van het product, krijgt recht op toegang tot deze data en kan deze met derden delen.
Veel van die data is technisch en niet-persoonlijk. Maar zodra een dataset herleidbaar is tot een natuurlijke persoon, bijvoorbeeld een chauffeur via rijgedrag, locatie of werktijden, dan zijn het persoonsgegevens. In dat geval geldt naast de Data Act ook de Algemene verordening gegevensbescherming. De Data Act vervangt de AVG niet en doet er niets aan af.
Wat betekent dat in de praktijk
De Data Act bepaalt dat data onder eerlijke voorwaarden gedeeld moet worden. Deelvoorwaarden zijn FRAND: fair, reasonable and non-discriminatory. Oneerlijke contractbedingen over datatoegang zijn verboden. De verordening maakt het ook eenvoudiger om te switchen tussen clouddienstverleners.
Bevatten de te delen data persoonsgegevens, dan moet u boven op deze Data Act-eisen ook aan de AVG voldoen. Dat betekent een geldige verwerkingsgrondslag, transparantie naar betrokkenen, en passende beveiliging. Een datadelingsverzoek onder de Data Act ontslaat u niet van uw AVG-plichten; u moet beide tegelijk afdekken.
Voorbereiden
Houd er rekening mee dat voor nieuwe producten vanaf 12 september 2026 een ontwerpverplichting geldt: ze moeten zo worden ontworpen dat data toegankelijk is. Breng nu in kaart welke datastromen persoonsgegevens bevatten, zodat u Data Act en AVG vanaf het ontwerp samen kunt inregelen.
Lees het hoofddossier: Data Act voor transport & logistiek. Of doe de Transport & Logistiek-scan.
Bronnen
- https://eur-lex.europa.eu/eli/reg/2023/2854/oj
Verordening (EU) 2023/2854 (Data Act); van toepassing sinds 12 september 2025.
Lees ook
Wat riskeer ik bij niet-naleving van de Data Act?
De Data Act geldt sinds 12 sep 2025. Bij niet-naleving riskeert u civiele claims, oneerlijke contractbedingen die niet bindend zijn, en bij persoonsgegevens ook AVG-handhaving. Vanaf 12 sep 2026 geldt de ontwerpverplichting.
Data Act: welke vergoeding mag ik vragen voor het delen van data (FRAND)?
Moet je data delen onder de Data Act? Dan mag je een redelijke vergoeding vragen op basis van je kosten plus een redelijke marge. Voor mkb en non-profit: alleen de directe kosten. Voorwaarden moeten eerlijk en niet-discriminerend (FRAND) zijn.
Moet ik meedoen aan de Europese mobiliteitsdataruimte?
Deelname is vrijwillig, geen wettelijke plicht zoals de Data Act of eFTI. Toch is vroege aansluiting strategisch: het bepaalt je toekomstige datapositie en interoperabiliteit binnen de transport- en logistieksector.