PONT Academy

Virtuele assistent

Details

AI Governance & Europese Digitale Regelgeving: AI Act en NIS2

1-daagse cursus

Waarom inschrijven?

  • Data Act, AI Act, CRA, NIS2, DMA, DSA en DORA: in één dag op de hoogte. 
  • Actueel inzicht in AI-governance, cybersecurity en datavraagstukken
  • Voorsprong op de concurrentie: anticipeer op nieuwe wetgeving en voorkom je boetes, reputatieschade en onnodige kosten.
  • Direct toepasbare kennis: best practices, tips en praktische handvatten om de nieuwe regels te implementeren binnen jouw organisatie.
  • Onmisbaar voor professionals: voor iedereen die verantwoordelijk is voor de naleving van Europese wetgeving, van bedrijfsjurist tot privacy officer.
22 september 2026
Utrecht
€ 895,-

Inleiding

De Europese regelgeving rondom data, privacy, cybersecurity en kunstmatige intelligentie verandert razendsnel. Nieuwe wetten zoals de Data Act, AI Act, Cyber Resilience Act (CRA) en NIS2 hebben een enorme impact op organisaties in alle sectoren. Hoe zorg je dat jouw organisatie compliant blijft, risico's minimaliseert en optimaal profiteert van de kansen die deze ontwikkelingen bieden?

Inhoud en resultaat

Tijdens deze intensieve 1-daagse masterclass krijg je een actueel overzicht van de belangrijkste Europese wet- en regelgeving op het gebied van data, cyber en technologie. Leer wat de AI Act, Nis2 en andere relevante regelgeving inhouden en vooral wat deze betekenen voor de governance, compliance en dagelijkse praktijk van jouw organisatie. We besteden aandacht aan de samenhang met de AVG en de praktische gevolgen voor beleid, processen en aandachtspunten voor jouw organisatie.

Na afloop van deze masterclass ben je volledig op de hoogte van de laatste stand van zaken in Brussel, begrijp je de impact van de nieuwe wetgeving op jouw organisatie en weet je precies welke stappen je moet zetten om AI governance en compliance te organiseren en om risico's te beperken.  

Schrijf je vandaag nog in en zorg dat jouw organisatie klaar is voor de toekomst.

Doelgroep

Deze cursus is primair bedoeld voor professionals die verantwoordelijk zijn voor de naleving van Europese wetgeving binnen hun organisatie. Denk hierbij aan:

  • Privacy officers en Functionarissen Gegevensbescherming (FG);
  • Bedrijfsjuristen, legal counsels en advocaten,;
  • Compliance officers en risk managers;
  • Security officers (CISO’s) en IT-managers die te maken krijgen met NIS2 en CRA.

De cursus is ook relevant voor overige professionals die zich bezighouden met de implementatie en strategische gevolgen van Europese digitale regelgeving.



Programma

Blok 1: De Data-Economie (Data Act & DGA)

We starten met de fundamentele verschuiving in het Europese denken: van data-eigendom naar datatoegang.

  • De Data Act in de praktijk: We bespreken de nieuwe verplichtingen voor fabrikanten van 'connected' producten (IoT) en de toegangsrechten voor gebruikers.
  • Contractuele valkuilen: Hoe ga je om met oneerlijke contractuele bedingen in B2B-relaties en wat betekent de ‘fairness test’?
  • Switching & Interoperabiliteit: De regels voor het makkelijker overstappen tussen aanbieders van dataverwerkingsdiensten (zoals cloudproviders) en het wegnemen van overstapobstakels.
  • Relatie met de AVG: We analyseren de soms complexe samenloop tussen de Data Act en de privacyregels. Wie is de 'gebruiker' en wie de 'betrokkene'?

Blok 2: Platformregulering (DSA & DMA)

Vervolgens kijken we naar de regels voor online tussenpersonen en platforms.

  • Digital Services Act (DSA): Wat zijn jouw verplichtingen rondom transparantie, het modereren van (illegale) content en de bescherming van minderjarigen? We bespreken de notice-and-action mechanismen en de jaarlijkse risico-assessments.
  • Digital Markets Act (DMA): Een blik op de 'gatekeepers' en wat hun regulering betekent voor eerlijke concurrentie en jouw positie als zakelijke gebruiker van deze platforms.

Blok 3: Cybersecurity & Digitale Weerbaarheid (NIS2, CRA & DORA)

Na de lunch duiken we in het complexe landschap van cyberwetgeving. De focus ligt hierbij sterk op de ketenverantwoordelijkheid.

  • NIS2 en zorgplicht: Ben jij een 'essentiële' of 'belangrijke' entiteit? We bespreken de aangescherpte zorgplicht, strenge meldplichten en de persoonlijke aansprakelijkheid van bestuurders.
  • Supply Chain Security: Je leert hoe je risico's in de toeleveringsketen beheerst, aangezien dit een integraal onderdeel is van het risicomanagement onder NIS2.
  • Cyber Resilience Act (CRA): Voor fabrikanten van producten met digitale elementen (hard- en software). We behandelen de CE-markering, security by design en het beleid rondom beveiligingsupdates gedurende de levenscyclus.
  • Samenhang: Hoe verhouden NIS2 (diensten), CRA (producten) en DORA (financiële sector) zich tot elkaar en waar zit de overlap?

Blok 4: AI act 2026

We sluiten de inhoudelijke sessies af met de veelbesproken AI Act. Welke verplichtingen gelden er nu al, welke komen er aan?

  • Risk-Based Approach: We categoriseren AI-systemen van onacceptabel tot minimaal risico en bespreken de bijbehorende compliance-verplichtingen voor elke categorie.
  • General Purpose AI (GPAI): Specifieke regels voor krachtige, algemene AI-modellen en de documentatieverplichtingen voor de supply chain.
  • AI in de keten: De verantwoordelijkheden van aanbieders (providers), gebruikers (deployers), importeurs en distributeurs.
  • AI & AVG: Is de AI Act het 'kleine broertje' van de AVG? We bespreken transparantie, dataminimalisatie en de impact op fundamentele rechten via de FRIA (Fundamental Rights Impact Assessment).

Afsluiting & Vragen

We eindigen de dag met een samenvatting en ruimte voor laatste vragen of een korte 'war game' casus waarin we de theorie toetsen aan de praktijk.



Docenten

Robbert Santifort
Principal associate | advocaat | commercial, new tech & data privacy | Eversheds Sutherland
Robbert adviseert op het gebied van IT- en Databeschermingsrecht. Hij heeft ook een sterke focus op auteursrecht, e-commerce en bescherming van bedrijfsgeheimen. Robbert heeft ruime ervaring met IE/IT-contracten en -geschillen, (internationale) dataoverdracht en -analyse, (databescherming) compliance/handhavingsvraagstukken en nieuwe technologieën, zoals data-analyse, blockchain en AI. Daarnaast is Robbert een enthousiast spreker op seminars, docent voor diverse onderwijsinstellingen en wordt hij veelvuldig gevraagd voor inhouse compliance trainingen. Daarnaast publiceert hij over actuele onderwerpen binnen zijn specialisme, zoals het Tijdschrift voor Internetrecht. Robbert is lid van de Nederlandse Vereniging voor Auteursrecht, de International Association of Privacy Professionals (IAPP) en de Nederlandse Vereniging voor Privacyrecht.

Referenties

Het gaf een duidelijk beeld van de nieuwe Europese regels en de bestaande Europese regels met betrekking tot security en privacy.

Materiaal

  • Digitale hand-outs en eventueel aanvullend digitaal materiaal

Verder krijg je 1 maand gratis toegang tot de gehele digitale kennisbank PONT | Data & Privacy. Hiermee verkrijg je volledige toegang tot o.m. het themadossier DPIA met alle relevante achtergrondinformatie rondom de cursus. Zo kun je voor, tijdens en na de cursussen continu leren.
Ook krijg je met PONT | Data & Privacy toegang tot de overige dossiers, digitale boeken van Berghauser Pont Publishing en het gehele jurisprudentie archief.

Studiepunten

Studiepunten en -uren: Voor deze cursus/opleiding kun je 3 studie-uren rekenen.

BP StudieurenBerghauser Pont(3 )(3 )

Aanmelden

Datum, Locatie en Prijs

  • 22 september 2026
  • 09:30 - 16:45
  • Utrecht
  • € 895,-
    • Genoemd bedrag is exclusief 21% btw
    • Prijs is inclusief complimentary koffie en thee

    • Aanmelden

    Incompany

    Deze cursus liever met jouw eigen team en op maat bij jou op kantoor? Dat kan! De voordelen van incompany op een rij:

    • De training is altijd maatwerk
    • Je bereikt als team hetzelfde niveau
    • Voorafgaand een vrijblijvend intakegesprek met de trainer(s)
    • Bedrijfsspecifieke situaties worden betrokken
    • Je bepaalt de data van de training
    Incompany aanvragen

    Meer weten?

    Heb je nog vragen of wil je deze cursus incompany volgen?

    Of wil je persoonlijk studieadvies? We vertellen je graag wat de mogelijkheden zijn. Via onderstaand contactformulier kun je contact opnemen met onze klantenservice of ons salesteam. Wil je direct contact met de betreffende programmamanager? Bekijk dan de contactgegevens rechts.

    Waarom contact

    Sanne Seidel

    Programmamanager Digitalisering & Governance, Berghauser Pont Academy

    U kunt contact opnemen met Sanne via

    AI Governance & Europese Digitale Regelgeving: AI Act en NIS2