Techregulering en cybersecurity: zo houd je als legal counsel grip!

Vanuit de Europese Unie zijn de afgelopen jaren grote stappen gezet in het moderniseren van wetgeving rondom digitale technologie, data en kunstmatige intelligentie. Daarnaast volgen nieuwe technologieën, mogelijkheden én vereisten daaraan, elkaar razendsnel op. Dit geldt voor iedere organisatie die werkt met digitale systemen of AI-oplossingen. Legal counsels zien zich geconfronteerd met deze nieuwe ontwikkelen: hoe houd je als legal counsel grip op deze ontwikkelingen en zorg je dat je risico’s zo snel mogelijk signaleert? 

Nieuwe regelgeving  

Nieuwe regelgeving op het gebied van technologie en cybersecurity biedt kansen, maar de verantwoordelijkheid van de organisatie en de individuele medewerkers groeit met de invoering daarvan ook. Van belang is om bij te blijven bij de nieuwe ontwikkelingen en te inventariseren welke regelgeving van toepassing is op de organisatie. Daar komt bij dat de handhaving op bestaande en nieuwe wetgeving steeds strenger wordt, waardoor het risico op boetes en bestuurdersaansprakelijkheid toeneemt. Voor legal counsels is het daarom belangrijk om op de hoogte te zijn van (nieuwe) ontwikkelingen binnen de organisatie en van de wet- en regelgeving die daarop van toepassing kan zijn. 

Cybersecurity: een uitdaging voor legal counsels 

In de digitale wereld is cybersecurity niet langer een onderwerp dat alleen IT-specialisten aangaat. Ook legal counsels staan voor flinke uitdagingen: het vakgebied is niet alleen technisch complex, maar kan ook juridisch behoorlijk ingewikkeld zijn. Hieronder geven wij vijf belangrijke obstakels en kansen waar juristen in de praktijk mee te maken krijgen: 

1. Regels die razendsnel veranderen 

Van de Algemene Verordening Gegevensbescherming (AVG), de AI Act tot de nieuwste NIS2-richtlijn: de wetten en regels rondom cybersecurity zijn voortdurend in beweging. Dit vraagt van legal counsels dat ze zich continu blijven bijscholen en hun adviezen, contracten en procedures steeds weer dienen aan te passen aan de nieuwste eisen. 

2. Brug bouwen tussen IT en juridische zaken 

Daarnaast merken wij in de praktijk dat technische IT-specialisten en juristen ‘een andere taal spreken’. Toch is samenwerking onmisbaar. Legal counsels moeten voldoende inzicht hebben in de eventuele technische risico’s om adviezen van praktische aard te geven en waterdichte overeenkomsten of beleid op te stellen. 

3. Nieuwe technologieën, nieuwe dilemma’s 

Innovaties als kunstmatige intelligentie (AI) zorgen voor extra uitdagingen. Denk aan ethische vraagstukken die spelen rondom het gebruik van AI, transparantie, vooroordelen (bias), privacy en de beveiliging van data. Legal counsels dienen op de hoogte te zijn van welke juridische risico’s en verplichtingen bij deze technologieën horen. 

4. Heldere afspraken over verantwoordelijkheid 

Bij het samenwerken met externe partijen (zoals leveranciers of cloudproviders) is het cruciaal om duidelijk vast te leggen wie waarvoor verantwoordelijk is en welke remedies er zijn indien de samenwerking onverhoopt anders uitpakt. Hiermee wordt onduidelijkheid voorkomen en discussies kunnen aan de hand van een helder geschreven overeenkomst gemitigeerd worden mocht er onverhoopt toch iets misgaan in de samenwerking. 

5. Bewustwording en training: iedereen doet mee 

Cybersecurity wordt nog vaak onderschat en gezien als iets dat niet direct relevant is. Toch is het belangrijk dat ook juristen en andere niet-technische medewerkers goed getraind zijn in het herkennen van cyberrisico’s en daarin hun eigen rol scherp hebben. Door de eigen bewustwording te vergroten, wordt de kans op incidenten verkleind en is sneller duidelijk welke stappen in dat geval moeten worden genomen 

Het is duidelijk dat cybersecurity een gezamenlijke verantwoordelijkheid is, waarin juridische kennis en technische vaardigheden elkaar versterken. Blijf leren, samenwerken en bewust omgaan met digitale risico’s. Zo maak je het verschil!  

Conclusie 

Voorbereiding, bewustwording en tijdige aanpassing zijn cruciaal om juridische en operationele risico’s te vermijden én optimaal te (kunnen) profiteren van digitale innovatie. Grip houden op ontwikkelingen in de organisatie, op wetgevend en cybersecurity gebied is daarbij onontbeerlijk.  

Hulp nodig? Neem contact op met onze juristen en cybersecurityspecialisten. Wij analyseren welke ontwikkelingen van belang zijn voor uw organisatie en bieden hulp wanneer dit nodig is.