Nieuwsbrief week 41

Digitale autonomie in de zorg Z-CERT en de Nederlandse Vereniging van Ziekenhuizen (NVZ) hebben een whitepaper over datasoevereiniteit en digitale autonomie in de zorg gepubliceerd. Aanleiding zijn onder meer geopolitieke ontwikkelingen en de groeiende afhankelijkheid van technologiebedrijven, waardoor vragen ontstaan over de mate waarin zorgorganisaties controle houden over hun data en digitale systemen. De whitepaper […]

Nieuwsbrief week 39

Datalek bij MijnCJIB door verkeerde koppelingen Door een softwarefout bij het Centraal Justitieel Incassobureau (CJIB) zijn ongeveer 6.000 vorderingen tijdelijk aan verkeerde personen gekoppeld. Het ging om vorderingen uit verkeersboetes, strafzaken en overheidsincasso. Enkele tientallen personen konden daardoor na het inloggen op MijnCJIB informatie inzien die niet voor hen bestemd was. Ook zijn brieven naar […]

Nieuwsbrief week 35 2026

Cyberbeveiligingswet van kracht Sinds 15 augustus 2026 gelden de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten. Met de Cyberbeveiligingswet wordt de Europese NIS2-richtlijn omgezet in Nederlandse wetgeving. De wet vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni) en geldt voor organisaties die essentiële of belangrijke diensten leveren. Organisaties die onder de Cyberbeveiligingswet vallen, krijgen […]

Nieuwsbrief week 27 2026

Noyb vraagt Commissie om heroverweging EU–US Data Privacy Framework Privacyorganisatie noyb heeft de Europese Commissie gevraagd het adequaatheidsbesluit voor het EU–US Data Privacy Framework te heroverwegen. Aanleiding is een recente uitspraak van het Amerikaanse Hooggerechtshof in de zaak Trump tegen Slaughter over de onafhankelijkheid van de Federal Trade Commission (FTC). Volgens noyb raakt die uitspraak aan […]

Nieuwsbrief week 25 2026

Aantal privacyklachten sterk gestegen De Autoriteit Persoonsgegevens (AP) ontving in 2025 13.517 klachten en tips over mogelijke overtredingen van de privacywetgeving. Dat is ongeveer 75 procent meer dan in 2024, toen de AP 8.521 klachten en tips ontving. De cijfers staan in de Rapportage klachten 2025. Veel klachten gingen over organisaties die mensen niet of […]

Nieuwsbrief week 23 2026

IGJ: informatiebeveiliging ggz moet beter aantoonbaar zijn De Inspectie Gezondheidszorg en Jeugd (IGJ) constateert dat veel grotere organisaties in de geestelijke gezondheidszorg (ggz) nog niet kunnen aantonen dat hun informatiebeveiliging voldoet aan de wettelijke eisen. Van de 87 onderzochte grotere ggz-organisaties konden er zes laten zien dat zij werken volgens NEN 7510, de norm voor […]

Nieuwsbrief week 21 2026

Kamer bespreekt cyberveiligheid en informatiebeveiliging De Tweede Kamer heeft op 20 mei een rondetafelgesprek gehouden over cyberveiligheid en informatiebeveiliging. De zorgsector speelde daarin een duidelijke rol. Aan tafel zaten onder meer Z-CERT, Bevolkingsonderzoek Nederland, GGD GHOR Nederland en de Inspectie Gezondheidszorg en Jeugd (IGJ), naast de Autoriteit Persoonsgegevens (AP) en het Nationaal Cyber Security Centrum […]

Nieuwsbrief week 19 2026

Uitvoeringswet EU AI Act in consultatie  Het kabinet heeft de uitvoeringswet voor de EU AI Act in consultatie gebracht. In deze wet wordt geregeld welke toezichthouders in Nederland toezicht gaan houden op AI-systemen en welke handhavingsbevoegdheden zij krijgen. De EU AI Act, officieel de Europese AI-verordening, werkt rechtstreeks in alle EU-lidstaten, maar de nationale uitvoering […]

Nieuwsbrief week 16 2026

Ransomwareaanval treft leverancier patiëntendossiersoftware HiX Softwareleverancier ChipSoft is getroffen door een ransomwareaanval waarbij toegang is verkregen tot systemen waarin patiëntgegevens worden verwerkt. Het gaat om de software HiX, een veelgebruikt elektronisch patiëntendossier in Nederlandse ziekenhuizen en andere zorginstellingen. De aanval had onder meer betrekking op de cloudomgeving en systemen voor huisartsenpraktijken. Volgens ChipSoft is het […]

Nieuwsbrief week 14 2026

Nieuwe praktijkgids over gezondheidsgegevens in de cloud De Autoriteit Persoonsgegevens (AP) heeft een nieuwe praktijkgids gepubliceerd over het verwerken van gezondheidsgegevens in de cloud. Aanleiding is het toenemende gebruik van cloudoplossingen voor gevoelige gegevens, terwijl deze verwerking gepaard gaat met specifieke privacy- en beveiligingsrisico’s. De gids richt zich op een brede categorie gezondheidsgegevens, waaronder medische […]