Digitale transformatie stokt waar de wetgeving versnelt

De Barometer Digital Decade 2026 van ICTRecht laat zien dat de Europese Digital Decade allang geen toekomstvisie meer is, maar een omvangrijk pakket aan wet- en regelgeving dat vrijwel iedere organisatie raakt. Op basis van onderzoek onder 516 organisaties blijkt dat AI inmiddels in vrijwel alle sectoren wordt toegepast, van productie en zorg tot financiële dienstverlening en transport. Tegelijkertijd blijkt de digitale volwassenheid sterk uiteen te lopen. Vooral in de productiesector is de kloof groot: 85% ontwikkelt connected producten met software of IoT-functionaliteit, terwijl 42% van de organisaties digitaal nog op een basaal niveau opereert. Ook de publieke sector krijgt te maken met een stapeling van wetgeving, waaronder de AI Act, NIS2, DORA, de European Health Data Space en eIDAS 2.0. 

Volgens ICTRecht vraagt deze ontwikkeling om een fundamenteel andere benadering van compliance. Organisaties kunnen niet langer afzonderlijke wetgevingstrajecten uitvoeren, maar moeten hun digitale strategie, governance, cybersecurity en gegevenshuishouding integraal organiseren. Daarbij speelt niet alleen de eigen organisatie een rol: regelgeving werkt steeds vaker via de keten door naar leveranciers en dienstverleners. De belangrijkste boodschap van het rapport is dan ook dat digitale volwassenheid een strategische voorwaarde is geworden voor compliance. Wie wacht tot een nieuwe Europese verordening daadwerkelijk van kracht wordt, loopt het risico dat de noodzakelijke organisatorische veranderingen niet meer tijdig kunnen worden gerealiseerd.

Dit is een samenvatting van het volledige artikel op ictrecht.nl.