Woordenlijst · EU-dataregulering Data Governance Act (Verordening (EU) 2022/868 — Data Governance Act (DGA))
EU-verordening, sinds september 2023 van toepassing, die het kader vastlegt voor betrouwbaar hergebruik van overheidsdata, data-intermediatiediensten en data-altruïsme. Onderscheiden van (en eerder dan) de Data Act. Creëert een nieuwe gereguleerde categorie — aanbieders van data-intermediatiediensten — en richt de European Data Innovation Board op.
## Wat de Data Governance Act eigenlijk is
De Data Governance Act (DGA, Verordening EU 2022/868) is het EU-kader om *data te laten stromen* binnen een soevereiniteitsbewuste governance-structuur. Aangenomen in mei 2022 en van toepassing sinds 24 september 2023, gaat hij vooraf aan de bekendere Data Act (2024) en adresseert hij een ander vraagstuk.
Waar de AVG draait om het *beschermen* van persoonsgegevens en de Data Act over *wie data mag gebruiken* die door IoT-apparatuur wordt gegenereerd, gaat de DGA specifiek over het *mogelijk maken van hergebruik* van data die al bestaat — vooral overheidsdata en data die wordt gedeeld via nieuwe structuren voor "data-intermediatie" — met behoud van soevereiniteit, toestemming en vertrouwen.
## De drie pijlers van de DGA
De DGA bouwt zijn regels rond drie operationele domeinen.
### 1. Hergebruik van overheidsdata
Lidstaten moeten bevoegde instanties aanwijzen om gecontroleerd hergebruik mogelijk te maken van overheidsdata die het volgende bevat:
- **Persoonsgegevens** (met passende technische en juridische waarborgen)
- **Commercieel vertrouwelijke gegevens**
- **Door intellectuele eigendom beschermde gegevens**
- **Statistisch vertrouwelijke gegevens**
Hergebruik is toegestaan onder voorwaarden — meestal beveiligde verwerkingsomgevingen, anonimiseringsvereisten en (voor gevoelige categorieën) toegang met gegevensbescherming. Lidstaten mogen geen exclusieve hergebruikrechten verlenen aan één partij.
Dit ontsluit aanzienlijke volumes hoogwaardige data — gezondheid, mobiliteit, milieu, onderzoek — voor legitiem hergebruik door het bedrijfsleven en de academische wereld.
### 2. Data-intermediatiediensten
De DGA creëert een *nieuwe gereguleerde bedrijfscategorie*: **aanbieders van data-intermediatiediensten**. Dit zijn entiteiten die diensten aanbieden die:
- Commerciële relaties opzetten tussen datahouders en datagebruikers
- Datauitwisseling mogelijk maken onder technische en juridische kaders
- Werken als neutrale tussenpersonen (niet als partijen die de data voor zichzelf verwerven)
Data-intermediatiediensten moeten **worden aangemeld bij een nationale bevoegde autoriteit**, moeten opereren onder specifieke neutraliteitsvereisten, mogen data uitsluitend voor het intermediatiedoel houden, mogen data niet combineren met hun eigen diensten en moeten passende beveiligingsmaatregelen treffen.
Dit is de juridische basis voor Europese [data spaces](/nl/glossary/data-spaces/) en voor de opkomende markt van "vertrouwde data-tussenpersonen".
### 3. Data-altruïsme
Organisaties kunnen zich registreren als **erkende data-altruïsme-organisaties (RDAO's)** om vrijwillige datadeling te faciliteren voor doelen van algemeen belang:
- Wetenschappelijk onderzoek
- Volksgezondheid
- Milieubescherming
- Verbetering van publieke diensten
RDAO's werken onder specifieke transparantie-, beveiligings- en toestemmingsvereisten. Ze mogen betrokkenen niet belonen op manieren die gedrag stimuleren, moeten jaarlijkse transparantierapporten publiceren en moeten een gemeenschappelijk Europees toestemmingsformulier voor data-altruïsme gebruiken.
## De European Data Innovation Board
De DGA richt de **European Data Innovation Board (EDIB)** op — een formele expertgroep die de bevoegde autoriteiten van de lidstaten, de Europese Toezichthouder voor gegevensbescherming, ENISA, de Commissie en vertegenwoordigers van belanghebbenden samenbrengt. De EDIB adviseert over:
- Grensoverschrijdende data-intermediatie
- Best practices voor data-altruïsme
- Interoperabiliteit tussen sectorale data spaces
- Coördinatie met de uitvoering van de [AVG](/nl/glossary/gdpr/)
## Hoe de DGA zich verhoudt tot andere EU-datawetgeving
De DGA is de *kaderlaag*. De Data Act, sectorale data spaces (gezondheid, mobiliteit, milieu, enz.) en de AVG zijn de operationele lagen die erop of ernaast gebouwd zijn.
| Verordening | Onderwerp | Status |
|------------|---------|--------|
| **DGA** | Infrastructuur voor datadeling (intermediatie, altruïsme, hergebruik overheidsdata) | Van kracht 2023 |
| **AVG** | Bescherming persoonsgegevens | Van kracht 2018 |
| **Data Act** | Data van IoT/geconnecteerde apparaten, contractuele eerlijkheid | Van kracht 2024 |
| **Sectorale Data Spaces** | Specifieke regels per sector voor datadeling | In ontwikkeling |
| **AI Act** | Regels voor AI-systemen inclusief bepalingen over trainingsdata | Van kracht 2024 |
De DGA overschrijft of vervangt de AVG niet. Persoonsgegevens die via DGA-mechanismen worden gedeeld, blijven onder de AVG vallen — de DGA voegt er *governance-infrastructuur* bovenop toe.
## Wat het in de praktijk betekent
### Voor data-intermediatiebedrijven
Als je een dienst exploiteert of lanceert die datahouders verbindt met datagebruikers — of dat nu voor onderzoek, advertenties, AI-training, bedrijfsanalyse of een ander doel is — kun je gereguleerd worden als aanbieder van een data-intermediatiedienst. De aanmelding bij je nationale bevoegde autoriteit is verplicht voordat je in de EU mag opereren.
### Voor inkopers en datahouders in de publieke sector
Er wordt in alle lidstaten DGA-conforme infrastructuur uitgerold voor veilig hergebruik van overheidsdata. Dit vertegenwoordigt een aanzienlijke aanbestedingskans voor Europese cloudaanbieders en data-platformleveranciers.
### Voor betrokkenen en data-altruïsme
Als je persoonsgegevens wilt bijdragen voor onderzoek of doelen van algemeen belang, biedt de DGA je een formeel kader — inclusief een gestandaardiseerd toestemmingsformulier — om dat te doen. Erkende data-altruïsme-organisaties staan in nationale registers.
### Voor Amerikaanse databedrijven
De neutraliteitsvereisten van de DGA voor data-intermediatiediensten zijn lastig voor leveranciers die intermediatie combineren met hun eigen platforms (advertenties, analytics, AI-training). Amerikaanse ad-tech- en consumentendatabedrijven lopen tegen structurele knelpunten aan met de neutraliteitseis van de DGA.
## Stand van implementatie (2026)
- **23 van de 27 lidstaten** hebben bevoegde autoriteiten voor data-intermediatie aangewezen
- **EDIB operationeel** sinds 2024, met meerdere gepubliceerde adviezen over grensoverschrijdende intermediatie
- **Eerste aanbieders van data-intermediatiediensten** aangemeld in 2024-2025; marktrijpheid wisselt sterk
- **Meerdere sectorale data spaces** in ontwikkeling (European Health Data Space, European Common Mobility Data Space, enz.)
- **Erkende data-altruïsme-organisaties**: tot dusver beperkt aantal geregistreerd; adoptie verloopt trager dan aanvankelijk verwacht
## DGA vs Data Act vs sectorale data spaces
| Aspect | DGA | Data Act | Sectorale Data Spaces |
|--------|-----|----------|----------------------|
| Onderwerp | Infrastructuur voor datadeling | IoT-data, contractvoorwaarden | Specifieke sectorregels |
| Reikwijdte | Horizontaal | Horizontaal | Verticaal (per sector) |
| Persoonsgegevens | Voegt governance toe | Vooral niet-persoonlijk | Beide |
| Nieuwe entiteiten | Data-intermediatieaanbieders, RDAO's | Definities van smart contracts | Sector-specifieke spelers |
| Van kracht | 24 sept 2023 | 12 sept 2025 | Per sectorale verordening |
De drie verordeningen samen vormen de EU-data-architectuur voor de rest van het decennium.
## Praktische implicaties
- **Voor Europese bedrijven**: ga na of jouw diensten kwalificeren als data-intermediatie, want dat vereist een regelgevende aanmelding
- **Voor EU-inkopers in de publieke sector**: DGA-conforme data-infrastructuur wordt een aanbestedingscategorie
- **Voor data-intensieve sectoren** (gezondheidszorg, mobiliteit, financiën, retail): sectorale data spaces gaan steeds meer bepalen welke data beschikbaar is en hoe die ontsloten moet worden
- **Voor Amerikaanse databedrijven**: de DGA-neutraliteitsvereisten creëren structurele compliance-uitdagingen die mogelijk EU-specifieke operationele entiteiten vereisen
- **Voor onderzoekers en het maatschappelijk middenveld**: data-altruïsme biedt een nieuw juridisch kader voor vrijwillige databijdrage
De DGA, minder bekend dan de AVG of de Data Act, is de fundamentele governance-laag voor de Europese datastrategie. Verwacht dat zijn operationele voetafdruk fors zal groeien naarmate sectorale data spaces in 2026-2027 online komen.
Was dit nuttig?
Bedankt voor je feedback!