EDPB 2026: Nieuwe AVG-richtlijnen en hulpmiddelen

Wat is er aan de hand?

De European Data Protection Board (EDPB) heeft op 12 februari 2026 zijn werkprogramma voor 2026 en 2027 vastgesteld, aldus de EDPB. Het programma beschrijft waar de raad de komende twee jaar aan wil werken, met als doel AVG-naleving toegankelijker te maken en de samenwerking tussen de nationale privacytoezichthouders in Europa te verbeteren.

Wat gaat de EDPB concreet opleveren?

Volgens de EDPB is de raad van plan richtlijnen te ontwikkelen over een reeks onderwerpen die van invloed zijn op hoe organisaties omgaan met persoonsgegevens. Het gaat onder meer om:

• Consent or Pay-modellen (waarbij websites gebruikers vragen om tracking te accepteren of een vergoeding te betalen)
• Anonimisering en pseudonimisering (hoe persoonsgegevens op de juiste manier worden verwijderd of beschermd)
• Kinderdata (regels rondom het verzamelen van gegevens van minderjarige gebruikers)
• Generatieve AI en data-scraping (hoe AI-tools omgaan met persoonsgegevens)
• De verhouding tussen de AI-verordening en de AVG
• Politieke reclame

Naast deze richtlijnen is de EDPB ook van plan praktische hulpmiddelen te ontwikkelen voor niet-juristen, waaronder sjablonen, checklists, veelgestelde vragen en stapsgewijze handleidingen. Dit is een opvallende stap richting toegankelijkere nalevingsondersteuning voor mensen zonder juridische achtergrond.

Waarom is dit belangrijk?

Voor eigenaren van kleine ondernemingen kan de AVG aanvoelen als een doolhof van juridisch taalgebruik. Het uitgesproken doel van de EDPB om begrijpelijke hulpmiddelen te ontwikkelen is een praktische ontwikkeling om in de gaten te houden. Als u een website beheert met cookietoestemmingsbanner, klantgegevens verzamelt of AI-tools gebruikt, zijn verschillende van de geplande richtlijnen rechtstreeks op u van toepassing.

De richtlijnen over Consent or Pay-modellen zijn in het bijzonder het volgen waard. Dit model wordt steeds vaker toegepast door organisaties die alternatieven zoeken voor standaard cookietoestemming, en duidelijkere regels helpen u te begrijpen wat wel en niet is toegestaan. Als uw website of marketingtools gebruikmaken van AI, zal de geplande leidraad over generatieve AI en de AI-verordening eveneens nuttige lectuur zijn zodra deze is gepubliceerd.

Voor nu is het verstandig om uw bestaande gegevenspraktijken op orde te brengen. Onze AVG-nalevingschecklist en gids voor privacyverklaringen zijn goede startpunten.

Wat betekent dit voor uw website?

Het werkprogramma van de EDPB voor 2026 en 2027 geeft aan dat er duidelijkere en praktischere richtlijnen aankomen over onderwerpen als cookietoestemmingsmodellen, AI-tools en kinderdata. Geen van deze richtlijnen is al gepubliceerd, maar de updates van de EDPB in de gaten houden helpt u voor te blijven op nieuwe verwachtingen. In de tussentijd is het doorlichten van uw huidige privacyinrichting aan de hand van de bestaande regels de meest zinvolle stap die u vandaag kunt zetten. De Autoriteit Persoonsgegevens publiceert ook regelmatig praktische informatie op haar website die hierbij als leidraad kan dienen.