De EU-wetgevingspijplijn: wat er komt na de deadlines van 2026
De meeste teksten over naleving gaan over regels die al gelden. Daar hebt u iets aan bij de volgende audit, maar niets bij het plannen, want de dure beslissingen zijn architectuurbeslissingen en die worden achttien maanden voor een deadline genomen.
Dit is de andere helft van het beeld: wat er op dit moment door de Europese wetgevingsmachine gaat, wanneer het er ongeveer aankomt, en welk deel daarvan echt zou moeten meewegen in wat u nu bouwt.
Eerst een waarschuwing. Voorstellen veranderen, sommige sneuvelen en data schuiven op. Niets hiervan is een reden om nu al voor een niet-aangenomen tekst te gaan bouwen. Het is wel een reden om te voorkomen dat u iets bouwt dat door een duidelijk aankomende regel duur wordt.
Hoe u de fasen leest
Europese wetgeving doorloopt voorspelbare fasen, en aan de fase waarin een dossier zit, ziet u hoeveel gewicht u eraan moet geven.
Aangekondigd in het werkprogramma. De Commissie heeft laten weten dat zij iets wil voorstellen. Er is geen tekst. Nuttig als richting, meer niet.
Voorstel gepubliceerd. Er ligt een tekst. Die verandert nog, vaak flink, maar de vorm en de definities zijn nu zichtbaar.
Algemene oriëntatie van de Raad en mandaat van het Parlement. Beide medewetgevers hebben een positie ingenomen. Daarmee is de onderhandelingsruimte zichtbaar: alles waar beide kanten het over eens zijn, haalt vrijwel zeker de eindstreep.
Triloog. Onderhandeling achter gesloten deuren tussen Parlement, Raad en Commissie. De uitkomst ligt doorgaans ergens tussen de twee mandaten in.
Politiek akkoord, dan formele aanneming, dan inwerkingtreding, dan toepassing. In de periode tussen aanneming en toepassing doet u het eigenlijke werk, en die periode duurt meestal achttien maanden tot drie jaar.
De praktische regel: zodra beide medewetgevers hun mandaat hebben gepubliceerd, kunt u veilig plannen op alles waar ze het over eens zijn. Tot dat moment is alles niet meer dan een richting.
Nu in triloog
De Digital Omnibus
Het grootste vereenvoudigingspakket van deze cyclus, voorgesteld in november 2025. Het raakt de AVG, de AI-verordening, de dataverordening, ePrivacy en de meldplichten rond cyberbeveiliging.
Wat voor productteams het zwaarst weegt, zijn de voorgestelde artikelen 88 bis en 88 ter. Die zouden de regels voor cookietoestemming uit de ePrivacyrichtlijn naar de AVG zelf verhuizen, de uitzonderingen waarvoor geen toestemming nodig is verruimen, een stilteperiode van zes maanden invoeren na een weigering, en machineleesbare toestemmingssignalen op browserniveau juridisch bindend maken.
De trilogen liepen door tot medio 2026. Dit is op korte termijn veruit de waarschijnlijkste verandering in hoe toestemming in de praktijk werkt; hoe wij het lezen, staat in cookietoestemming na de Digital Omnibus.
Wie het aangaat: iedereen met een toestemmingsplatform, analytics, advertenties of personalisatie.
Het digitale-europakket
Positie van de Raad in december 2025, commissiemandaat van het Parlement aangenomen met 43 tegen 14, trilogen geopend in juli 2026, en alle drie de instellingen willen het dossier in 2026 rond hebben. De pilot van de ECB loopt vanaf de tweede helft van 2027, met als streefdatum voor de eerste uitgifte 2029.
De details staan in onze gids voor de uitvoering van de digitale euro.
Wie het aangaat: banken, betaaldienstverleners, e-commerceplatforms, leveranciers van kassasoftware.
Financial Data Access, kortweg FiDA
Het dossier open finance. Het trekt gegevenstoegang in de stijl van open banking door van betaalrekeningen naar beleggingen, pensioenen, verzekeringen en hypotheken, en introduceert een nieuwe gereguleerde categorie: de aanbieder van financiële informatiediensten.
Van alles in deze lijst heeft FiDA het moeizaamste traject achter de rug. De trilogen liepen begin 2026 vast en werden daarna hervat. Een realistische toepassingsdatum ligt gefaseerd ergens tussen 2027 en 2030.
Wie het aangaat: fintech, insurtech, vermogensplatforms en iedereen wiens product baat zou hebben bij toegang met toestemming tot financiële gegevens buiten de betaalrekening om.
Overeengekomen maar nog niet van toepassing
PSD3 en de verordening betalingsdiensten
Raad en Parlement bereikten op 27 november 2025 een voorlopig politiek akkoord over het betaalkader. Dit is de herziening van PSD2: strengere verplichtingen voor fraudepreventie, een bredere aansprakelijkheidsverdeling bij bepaalde vormen van fraude waaronder spoofing, wijzigingen in de sterke cliëntauthenticatie, prestatie-eisen voor open banking-interfaces en een samenvoeging van de regimes voor betaalinstellingen en elektronischgeldinstellingen.
Omdat het om een verordening plus een richtlijn gaat, werkt een deel rechtstreeks door en moet een deel worden omgezet. Reken eerder op toepassing tegen het einde van het decennium dan op korte termijn.
Wie het aangaat: elk product dat betalingen initieert, klantgeld aanhoudt of open banking-interfaces afneemt.
Voorgesteld, posities in wording
De Europese bedrijfswallet
Voorgesteld als de zakelijke tegenhanger van de EU-wallet voor digitale identiteit. Waar de persoonlijke wallet de attesten van een persoon bevat, bevat de bedrijfswallet die van een onderneming: registergegevens, mandaten, vertegenwoordigingsbevoegdheden, certificaten en de mogelijkheid om ondertekende documenten over de grens uit te wisselen.
De Raad nam zijn onderhandelingspositie aan op 9 juni 2026 en de ambitie is een politiek akkoord voor eind 2026. Van de lidstaten wordt verwacht dat zij bedrijfswallets binnen 24 maanden na inwerkingtreding aanvaarden voor administratieve procedures, met een jaar extra voor de complexere functionaliteit.
De details staan in onze gids voor de Europese bedrijfswallet.
Wie het aangaat: iedereen die B2B-onboarding, inkoop, leveranciersverificatie, e-facturatie of gereguleerde bedrijfsprocessen bouwt.
De Cloud and AI Development Act
Een vlaggenschip van de agenda voor technologische soevereiniteit van de Commissie, gepland voor de eerste helft van 2026. De gestelde doelen zijn: de Europese capaciteit versterken om cloud en AI te ontwikkelen, uit te rollen en op te schalen, gaten in de regelgeving dichten, interoperabiliteit bevorderen en een EU-breed cloudbeleid vaststellen voor overheden en hun inkoop.
Waar het werkelijk over gaat, is de afhankelijkheid van niet-Europese cloudaanbieders, en het mechanisme dat daar waarschijnlijk het meeste afdwingt, is de aanbesteding, niet directe regulering van private afnemers.
De details staan in onze gids voor de Cloud and AI Development Act.
Wie het aangaat: cloudaanbieders, iedereen die software verkoopt aan Europese overheidsafnemers, en iedereen wiens architectuur uitgaat van één hyperscaler.
De Digital Networks Act
In januari 2026 gepresenteerd, na meerdere keren uitstel. De wet herschrijft de spelregels voor de telecomsector: spectrumharmonisatie, de interne markt voor elektronische communicatie, normen voor netwerkbeveiliging, en de al jaren slepende discussie of grote verkeersaanbieders moeten meebetalen aan de netwerkkosten.
Wie het aangaat: telecomoperatoren, aanbieders van CDN en connectiviteit, en elke dienst waarvan het verdienmodel op goedkope transit rust.
De Digital Fairness Act
Gepland voor het vierde kwartaal van 2026, dus voorlopig nog een voorstel en geen wet. Die richt zich rechtstreeks op misleidende ontwerppatronen, verslavend ontwerp, influencermarketing en personalisatie die de kwetsbaarheid van consumenten uitbuit, inclusief gepersonaliseerde prijzen.
Dit voorstel verdient ruim voor de toepassingsdatum aandacht, want het raakt precies die interfacepatronen waarop veel producten hun conversie hebben gebouwd. De details staan in onze gids voor de Digital Fairness Act.
Wie het aangaat: consumentgerichte producten van elke soort, en zeker abonnementen, games, marktplaatsen en sociale media.
Herziening van de chipverordening
In het werkprogramma 2026 staat een wetgevingsinitiatief dat de Europese chipverordening tegen het licht houdt. De eerste chipverordening gold algemeen als te licht voor haar eigen ambitie, en de verwachting is dat de herziening dat rechtzet. De financieringskant staat in onze gids voor de chipverordening.
Wie het aangaat: halfgeleider- en hardwarebedrijven, en iedereen die het geld van het Europese industriebeleid volgt.
Hervorming van het aanbestedingsrecht
In het werkprogramma 2026 staat ook een Public Procurement Act, met een expliciete Europese voorkeur voor strategische sectoren. Verkoopt u aan Europese overheden, dan zijn de aanbestedingsregels het kanaal waarlangs een verrassend groot deel van het technologiebeleid u daadwerkelijk bereikt.
Wie het aangaat: iedereen met omzet uit de publieke sector in Europa.
Aangekondigd, nog zonder vorm
Van een aantal initiatieven is alleen het bestaan bekend en nog geen tekst: een Quantum Act, een Space Act, verder werk aan AI in de wetenschap en de voortgaande uitrol van de Europese ruimte voor gezondheidsgegevens. Daar komt de al jaren slepende verordening over seksueel misbruik van kinderen bij, meestal chatcontrole genoemd, die keer op keer strandt op het scannen op het apparaat zelf en waarover nog altijd geen akkoord is.
Houd deze op de radar, meer niet. Weten dat ze eraan komen is iets waard. Er nu al omheen ontwerpen niet.
Wat de andere kant op is gegaan
Het loont te weten wat is ingetrokken of naar de achtergrond geschoven, want veel van wat erover geschreven is, loopt achter.
De richtlijn AI-aansprakelijkheid is ingetrokken. De ePrivacyverordening, die jarenlang geen kant op kwam, is losgelaten en het onderwerp loopt nu via de Digital Omnibus. De richtlijn groene claims heeft een moeizaam traject achter de rug en de eindvorm ligt nog niet vast, al geldt de richtlijn consumentenversterking hoe dan ook vanaf september 2026.
Vereenvoudiging is inmiddels een expliciet politiek thema. Dat betekent niet dat er in totaal minder wordt gereguleerd, maar het betekent wel dat sommige dossiers worden samengevoegd in plaats van erbij te komen.
Hoe u hier iets aan hebt zonder tijd te verspillen
De verleiding bij zo'n lijst is een tracker op te zetten en aan elke regel een eigenaar te hangen. Daar houdt u een spreadsheet aan over.
Wat wel werkt:
Sorteer op de vraag of er een ontwerpbeslissing nodig is. Toestemmingsarchitectuur, het omgaan met identiteiten en attesten, abstractie van de betaalmethode en interfaces voor gegevenstoegang zijn duur om er achteraf in te bouwen. Meldprocessen en documentatie niet. Alleen die eerste categorie rechtvaardigt dat u vóór de aanneming al in beweging komt.
Zoek naar de gedeelde fundering. Goed opgezette toestemmingsinfrastructuur vangt de wijzigingen uit de Digital Omnibus op. Attestverificatie die u voor de identiteitswallet bouwt, dekt grotendeels ook de bedrijfswallet. Abstractie van de betaalmethode bedient instantbetalingen, Wero en de digitale euro even goed. Drie dossiers, één stuk platformwerk.
Kijk naar mandaten, niet naar voorstellen. Zodra Raad en Parlement allebei een positie publiceren, is de overlap de veilige zone. Dat is het moment om te gaan bouwen, niet de dag waarop een voorstel verschijnt.
Leg vast wat u besloot en wanneer. De meeste van deze regimes verwachten dat u uw redenering kunt uitleggen. Een kort gedateerd architectuurbesluit is meer waard dan een lang beleidsdocument dat achteraf is geschreven.
Waar wij in beeld komen
Wij bouwen en onderhouden software voor bedrijven die in Europa actief zijn, en dat betekent steeds vaker systemen bouwen die veranderende regelgeving kunnen opvangen zonder herschrijving. Dat werk is weinig spectaculair: abstractie op de juiste scheidslijnen, expliciete toestanden, en configuratie op de plekken waar de wetgever een getal bewust aanpasbaar heeft gelaten.
Wilt u weten welke van deze dossiers een specifiek product werkelijk raken, schrijf dan naar office@c9group.dev. De regels die al gelden staan in kaart in onze gids voor EU-digitale naleving 2026, en meer over ons Europese werk vindt u op de pagina EU-markttoetreding.
Wij zijn ingenieurs, geen juristen, en dit is een planningskaart en geen juridisch advies. Alles hierboven kan nog schuiven tot het in het Publicatieblad staat.