business

Online supermarkt Picnic heeft in Nederland voor het eerst een positief operationeel resultaat geboekt. Tien jaar na de oprichting verdiende het bedrijf in eigen land meer aan de dagelijkse bedrijfsvoering dan het uitgaf. Toch sloot de onderneming 2025 opnieuw af met een fors nettoverlies van 272 miljoen euro, vooral door aanhoudende investeringen in verdere groei. De jaarcijfers, aangehaald door het FD en BNR, laten zien dat de omzet met 24 procent toenam tot 1,9 miljard euro. Ongeveer de helft daarvan werd in Nederland gerealiseerd. Tegelijkertijd liep het operationele verlies op tot 293 miljoen euro, terwijl het nettoverlies iets hoger uitviel dan een jaar eerder. Volgens medeoprichter Michiel Muller past dit binnen de langetermijnstrategie van Picnic. Het bedrijf kiest er bewust voor om te investeren in uitbreiding en het vergroten van het marktaandeel, waarbij winstgevendheid pas op een later moment wordt nagestreefd. Een belangrijk deel van de investeringen gaat naar nieuwe distributiecentra in Duitsland, waaronder een locatie in Oberhausen. In Nederland behaalde Picnic een positief onderliggend bedrijfsresultaat (EBITDA) van 4 miljoen euro en een positieve operationele kasstroom. Volgens Muller onderstrepen deze resultaten dat het bedrijfsmodel in de Nederlandse markt succesvol is. Picnic groeide het afgelopen jaar verder en bedient inmiddels 3,6 miljoen klanten in Nederland, Duitsland en Frankrijk. Daarmee is het, na Albert Heijn, de grootste online supermarkt van Nederland. Een eerder genoemd plan om het hoofdkantoor naar Duitsland te verplaatsen is volgens Muller momenteel niet aan de orde.

De Schiedamse it-dienstverlener Ormer ICT is de beste werkgever voor ict’ers in de ict-branche. Het Groene Hart Ziekenhuis is de beste werkgever voor ict’ers bij eindgebruikers en Ictivity is de beste ict-opleider. Dat komt naar voren uit het jaarlijkse Computable-onderzoek naar werkgevers en opleiders. Het werkgeversonderzoek wordt uitgevoerd door Enigma Research en laat zien hoe ict’ers over hun werkgever denken. Werkgevers zijn onderverdeeld in de categorieën ict-branche en eindgebruikers. Daarnaast worden aanbieders van ict-opleidingen en -cursussen beoordeeld door deelnemers. Alle resultaten zijn te lezen in de nieuwste editie van het Computable e-zine. Beste werkgevers ict-branche De it-dienstverlener Ormer ICT stijgt van de tweede plaats in 2025 naar de eerste plek dit jaar. De overall waardering voor het bedrijf uit Schiedam steeg van 9,66 in 2025 naar 9,87 in 2026. In totaal scoorden acht bedrijven een 9 of hoger, waar dat er in de vorige editie nog dertien en het jaar daarvoor twintig waren. Een aanzienlijke daling dus. Lees meer over de scores van ict-werkgevers op zestien deelaspecten en vijftien stellingen in het e-zine Career Guide. Beste werkgevers eindgebruikers Bij de werkgevers die niet tot ict-branche behoren (de ‘eindgebruikers’) is het Groene Hart Ziekenhuis uit Gouda de winnaar. Deze organisatie scoorde als enig in de top tien boven de 9. Lees meer over de scores van niet-ict-werkgevers op zestien deelaspecten en vijftien stellingen in het e-zine Career Guide. Beste ict-opleiders Het opleidersonderzoek van Enigma Research laat zien hoe Computable-lezers die een ict-gerelateerde opleiding, training en/of cursus hebben gevolgd over hun opleider denken. Acht van de tien best beoordeelde opleiders scoren boven een 9. Ictivity voert dit jaar de lijst aan. Lees meer over de scores van niet-ict-werkgevers op vijftien deelaspecten in het e-zine Career Guide.

Cewe Group neemt het consumentenlabel Kodak Moments over voor een onbekend bedrag. Daarmee breiden de Duitsers hun internationale bereik met zeker tientallen landen uit, ook buiten Europa. Expliciet benoemen ze de VS Canada, Mexico en Australië. Behalve het internationale bereik krijgt Cewe er ook een retailtak bij. In de praktijk betekent dat de mogelijk om instant foto’s af te drukken in winkels en bijvoorbeeld fotocabines Kodak Moments heeft 500 medewerkers in 54 landen en draagt binnen de nieuwe constellatie 200 miljoen euro omzet bij. En draagt bij aan de winst. De verkopende partij is Kingswood Capital Management. Foto: Jerry Kavan / Unsplash

ASML probeert zijn medewerkers sterker aan zich te binden door een aandelenpakket te bieden dat momenteel 20.000 euro waard is. Een van de voorwaarden is dat deze werknemers tot ten minste 1 januari 2030 bij de chipmachinebouwer in dienst blijven. Verder werkt het techbedrijf nog aan bijkomende voorwaarden.  De NOS meldde vrijdag dat de werknemers een mail hebben gekregen waarin de regeling wordt aangekondigd. In de techwereld zijn aandelenplannen vrij gebruikelijk, zeker als het gevaar dreigt dat hoog gekwalificeerde mensen worden weggekocht. Een woordvoerder van ASML verklaart het aandelenplan ook als een extra incentive voor de komende jaren. Woensdag meldde ASML dat de productie van nieuwe machines tussen 2026 en 2028  tot het uiterste moet worden opgerekt om aan de extreem hoge klantvraag te voldoen.  Vooruitzichten Tegelijk verhoogde ASML de vooruitzichten voor de rest van dit jaar. Grote banken als Citi, Barclays, Bank of America, Deutsche Bank en ING hebben daarop hun koersdoelen verhoogd, soms zelfs aanzienlijk. ASML gaat niet alleen de capaciteit flink opschroeven maar ziet ook ruimte om de prijzen te verhogen, wat resulteert in nog betere brutomarges. Barclays verwacht dat de gemiddelde verkoopprijzen van EUV-machines in de tweede helft van dit jaar verbeteren, in 2027 verder stijgen en in 2028 echt versnellen wanneer de prijsverhogingen merkbaar worden.  Bank of America ziet ‘genoeg redenen om erg optimistisch te zijn.’  Scemama, analist bij deze bank, ziet ruimte voor ASML om in 2030 op een omzet te zitten van 90 miljard euro met een brutomarge van 59 procent en een winst van meer dan 100 euro per aandeel. ‘Dit impliceert een samengestelde winstgroei van gemiddeld 33 procent per jaar. Ai-gedreven vraag Citibank-analist Gardner merkt op dat de door ai gedreven investeringscyclus in de halfgeleiderindustrie zich nog in een vroeg stadium bevindt, met een sterke vraag naar zowel geavanceerde logic als geheugen vanaf 2025. Ook ING-analist Marc Hesselink heeft veel vertrouwen in een duurzame ai-gedreven vraag. 

Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. De Cbw omvat de Europese NIS2‑richtlijn die na bijna twee jaar vertraging is omgezet naar Nederlandse wetgeving. Dit zijn de belangrijkste aandachtspunten en achtergronden die organisaties nu moeten kennen. #1 Cyberbeveiligingswet: NIS2 komt bijna twee jaar te laatDe Cyberbeveiligingswet is op 7 juli 2026 aangenomen en treedt op 15 augustus 2026 in werking. Dat is bijna twee jaar na de oorspronkelijke deadline van 17 oktober 2024. De wet geldt voor zo’n 8.000 organisaties. Nederland miste de deadline voor het omzetten van de EU-richtlijn NIS2 (Network and Information Security 2). Dat is aangescherpte Europese wetgeving die de cyberbeveiliging en digitale weerbaarheid van organisaties en vitale sectoren binnen de Europese Unie moet verhogen. Het omzetten van de NIS2-richtlijn naar Nederlandse wetgeving liep vertraging op door discussies over de reikwijdte, conflicten tussen toezichthouders en gesteggel over het principe van zelfindicatie. Organisaties moeten namelijk zelf bepalen of ze onder de wet vallen en zich melden. Dat leidde tot juridische onzekerheid en uitstel.#2 Wie vallen er onder de Cyberbeveiligingswet?Bij de Cyberbeveiligingswet vallen veel organisaties van rechtswege onder de wet. Organisaties zijn zelf verantwoordelijk om te bepalen of zij onder deze wet vallen. De wet geldt voor organisaties in negentien sectoren waaronder energie, digitale infrastructuur, overheid, ruimtevaart en onderzoek. Daarnaast vallen ook middelgrote en grote bedrijven onder de wet. Het gaat om organisaties met vijftig of meer medewerkers en/of een omzet of balanstotaal van tien miljoen euro. Toeleveranciers en dochterbedrijven kunnen eveneens in beeld komen, afhankelijk van hun rol in de keten. Organisaties kunnen met een NIS2-zelfevaluatietool een eerste beoordeling doen of ze onder de Cyberbeveiligingswet vallen en hoe ze worden gekwalificeerd (‘essentieel’ of ‘belangrijk’).#3 De vijf basisverplichtingen van de CyberbeveiligingswetElke organisatie die onder de Cyberbeveiligingswet valt, moet voldoen aan deze generieke normen:Registratieplicht. Organisaties die onder de Cyberbeveiligingswet vallen, moeten zich vanaf 15 augustus 2026 registreren bij het NCSC (Nationaal Cyber Security Center) via mijn.ncsc.nl. Na registratie krijgen zij toegang tot hun sectorale csirt (computer security incident response team). Elke organisatie is zelf verantwoordelijk voor tijdige registratie én voor het actueel houden van alle gegevens in het entiteitenregister dat informatie ophaalt uit het handelsregister van de Kamer van Koophandel.Zorgplicht. Organisaties moeten passende technische, organisatorische én fysieke beveiligingsmaatregelen nemen, zoals beleid voor de beveiliging van netwerk- en informatiesystemen, basispraktijken voor cyberhygiëne, het gebruik van multifactor-authenticatie of continue-authenticatieoplossingen. Bekijk hier de tien vereiste zorgplichtmaatregelen.Bestuurlijke verantwoordelijkheid. Bestuurders moeten beschikken over voldoende kennis en vaardigheden om cyberrisico’s en de maatregelen die worden genomen te kunnen beoordelen. Om die reden bevat de wet ook een trainingsplicht voor bestuurders.Meldplicht. Organisaties onder de Cyberbeveiligingswet moeten ‘significante cyberincidenten’ melden via het NCSC‑meldportaal. De meldplicht moet helpen om schade te beperken, te ondersteunen bij herstel en dreigingsinformatie te verbeteren. Een incident is significant wanneer het de dienstverlening ernstig verstoort, grote financiële schade veroorzaakt, of ook andere entiteiten kan raken met materiële of immateriële schade. Ze moeten binnen 24 uur gemeld zijn.Informatieplicht. Naast de verplichte melding aan toezichthouders moeten organisaties onder de Cyberbeveiligingswet ook hun eigen klanten informeren bij een significant cyberincident. Ze moeten duidelijk maken wat er is gebeurd, welke impact dat heeft, en welke acties klanten zelf moeten nemen om schade te beperken. Deze informatieplicht staat los van de bestaande AVG‑meldplicht bij de Autoriteit Persoonsgegevens.#4 Toezicht: versnipperd, afhankelijk van sectorHet toezicht op de Cyberbeveiliginsgwet is verdeeld over meerdere instanties. De Doorverwijsboom Cyberbeveiligingswet laat zien welk ministerie en welke csirt en toezichthouder per sector verantwoordelijk zijn.Zo vallen banken bijvoorbeeld onder de verantwoordelijkheid van het Ministerie van Financiën, bij incidenten kunnen ze zich melden bij het csirt van NCSC (Nationaal Cyber Security Center) en DNB (De Nederlandsche Bank) is toezichthouder. Leveranciers van digitale infrastructuur vallen onder het Ministerie van EZK, het csirt van NCSC en de RDI (Rijksinspectie Digitale Infrastructuur) is toezichthouder#5 ‘Essentiële’ versus ‘belangrijke’ organisaties: twee toezichtregimesIn de Cyberbeveiligingswet wordt onderscheid gemaakt tussen ‘essentiële’ en ‘belangrijke’ organisaties.‘Essentiële organisaties’ zijn onder meer actief in de energie-sector, digitale infrastructuur, ict‑dienstbeheer, overheid en ruimtevaart. Ze  krijgen proactief toezicht. Dat wil zeggen dat er inspecties en nalevingscontrole plaatsvinden ook als er geen incident is gemeld.Onder ‘belangrijke organisaties’ vallen onder andere: post- en koeriersbedrijven, aanbieders van digitale diensten en onderzoeksbedrijven die niet onder het onderwijs vallen. Zij krijgen ‘reactief toezicht’. Dat wil zeggen dat controle pas plaatsvindt na een incident of signaal.#6 Kritiek op de CyberbeveiligingswetExperts wijzen op drie zwakke plekken: De wet bevat geen concrete technische beveiligingsnormen: de wet zegt wat er moet gebeuren, maar niet concreet hoe. Ketenonduidelijkheid: criteria voor wanneer een leverancier ‘essentieel’ wordt, zijn vaag. Het toezichtmodel is veel te complex. Er zijn veel loketten en er is veel variatie per sector.Meer informatieDit artikel is samengesteld uit informatie van de volgende bronnen: Cyberbeveiligingswet, Doorverwijsboom Cyberbeveiligingswet.

In navolging van Gartner luidt Forrester de noodklok over Europese soevereine ambities. De chipindustrie wordt met de huidige plannen niet autonoom van de buitenwereld, terwijl dat wel geldt voor de Verenigde Staten en China volgens Forrester. Public clouds en software vanuit de VS houden Europa digitaal afhankelijk. In zijn eerste Global Sovereignty Forecast meet Forrester […]

Het Chinese Moonshot AI brengt versie 3 van Kimi uit, een open weights-model dat de betere modellen van ChatGPT en Claude naar de kroon steekt. De publicatie van Kimi 3 kan dezelfde effecten opleveren van wat de initiële verschijning van DeepSeek teweeg bracht. Het deed de techwereld realiseren dat er alternatieven waren voor ChatGPT. En dat het goedkoper kon. Dat besef wordt nu nog onderstreept, wat mede te zien is in de acute koersdaling (-25%) van GLM-maker Ziphu toen v3 uitkwam. Moonshot AI stelt zich bescheiden op, doet geen ronkende claims. “Hoewel de algehele prestaties nog steeds achterblijven bij de krachtigste propriëtaire modellen, zoals Claude Fable 5 en GPT 5.6 Sol, heeft Kimi K3 in onze evaluatiesuite prestaties van topniveau laten zien en consequent beter gepresteerd dan andere geteste modellen.” “Dit is ’s werelds eerste open 3T-klasse model”, wat iets zegt over de complexiteit van de opdrachten die het model aan kan, “ontworpen voor [zaken als] langetermijncodering, kennisverwerking en redenering.“ K3 verscheen op de openingsdag van de World AI Conference in in Sjanghai. President Xi Jinping riep daar op tot internationale open innovatie met toezicht door de VN, wat het tegengestelde is van gecontaineriseerde Amerikaanse ontwikkeling. Zijn land sloot samenwerkingsverbanden op het front van AI met 27 andere staten, geen daarvan uit Europa.

NetApp neemt DataPelago over, dat zich specialiseert in AI-datainfrastructuur. De aankoop brengt GPU-versnelde dataverwerking naar de storagelaag. Kern van de deal is Nucleus, een engine die data verwerkt waar die staat, zonder kopieën naar aparte compute-clusters. Volgens NetApp blijkt de grootste rem op enterprise-AI niet het model of de chip, maar het voorbereiden, governen en […]

Inloggen is het nieuwe hacken. Niet langer softwarelekken, maar gehackte gebruikersaccounts vormen inmiddels de voornaamste toegangspoort voor ransomware-aanvallers. Criminelen hoeven systemen steeds minder te kraken: ze loggen simpelweg in met gestolen inloggegevens.Dat blijkt uit de zevende editie van het State of Ransomware-rapport van Sophos, gebaseerd op een bevraging van it- en cybersecurityleiders in zeventien landen.Bij 79 procent van de ransomware-aanvallen verkrijgen criminelen toegang via gecompromitteerde identiteiten. Kwaadaardige e-mails (26 procent) en phishing (24 procent) zijn daarbij de meest gebruikte methoden. Het misbruik van kwetsbaarheden, jarenlang de dominante aanvalsvector, zakt voor het eerst in vier jaar naar de tweede plaats.Dat betekent, zo benadrukken de onderzoekers, niet dat kwetsbaarheden irrelevant zijn geworden. Meer zelfs: de impact blijft behoorlijk. Wanneer aanvallers binnenkomen via een firewall-lek, loopt 59 procent van die aanvallen uit op een losgeldeis van meer dan een miljoen dollar, tegenover 48 procent gemiddeld over alle aanvallen.Mfa biedt geen garantieMultifactorauthenticatie biedt minder bescherming dan verwacht: bij 97 procent van de incidenten waarbij gecompromitteerde inloggegevens de hoofdoorzaak waren, stond mfa al ingeschakeld.Ook hier is er de impact van ai. ‘Nu we zien dat ransomwarecriminelen experimenteren met ai, bestaat het risico dat zij hierdoor sneller waardevolle bedrijfsmiddelen kunnen stelen, deze kunnen gijzelen en dit op een veel grotere schaal kunnen doen dan voorheen mogelijk was’, aldus Ross McKerchar, chief information security officer bij Sophos.Bij 56 procent van de getroffen organisaties slaagden aanvallers erin data te versleutelen, een stijging na twee jaar van daling. Wanneer versleuteling plaatsvond, betaalde 48 procent van de slachtoffers losgeld: het op één na laagste percentage in vier jaar onderzoek. Maar in vergelijking met heel wat andere onderzoeken over ransomware is dit wel een hoog percentage.Al is negotiatie ook hier aan de orde. Van de betalers uit het Sophos-onderzoek handelde 51 procent succesvol een korting af op de initiële losgeldeis.

IT-dienstverlener en consultancy Alistar heeft TCOG overgenomen, een Microsoft-partner met ongeveer ruim 100 medewerkers in België, Nederland en India. TCOG is een Microsoft-specialist met focus op de sectoren fashion en retail.

De Consumentenbond heeft Amazon en Bol.com een sommatiebrief gestuurd met de eis direct te stoppen met nepaanbiedingen. Beide partijen maken nog steeds gebruik van nepkortingen en overtreden daarmee de wettelijke regels. De Consumentenbond wil met de twee webwinkels afspraken maken over het eerlijk weergeven van prijzen. De Consumentenbond volgde 2 maanden lang de prijzen van populaire WK-producten. Het ging om airfryers en bluetooth speakers bij Amazon en airfryers en televisies bij Bol.com. Van de 1142 producten waren er 323 minstens één keer in de aanbieding. Bij een aanbieding tonen winkels vaak een doorgestreepte prijs en een kortingspercentage. Volgens de wet moeten die gebaseerd zijn op de laatste laagste verkoopprijs van de afgelopen 30 dagen. Bij Amazon klopten 46 van de 113 aanbiedingen niet en bij Bol.com ging het bij 62 van de 210 aanbiedingen mis. Bij beide winkels lagen bijvoorbeeld de prijzen vóór een aanbieding lager, waardoor van een echte aanbieding geen sprake was. Sandra Molenaar, directeur Consumentenbond: ‘Wij doen al jaren onderzoek naar nepaanbiedingen en spreken winkels aan als ze zich niet aan de regels houden. Bij Coolblue en Wehkamp leidde dat eerder al tot aanpassingen, het kan dus wél. Maar Amazon en Bol.com blijven hier hardnekkig klanten mee lokken, ondanks dat deze winkels de regels kennen. Op 6 juli 2026 was bij Amazon een JBL Charge 6-speaker in de ‘aanbieding’ van €199,99 voor €147 met ‘26% korting’. Voorafgaand aan de ‘aanbieding’ was de prijs bijna een maand lang €133. Vlak voor de zogenaamde aanbieding heeft Amazon de prijs dus verhoogd. En Bol.com bood op 7 juli 2026 een Samsung QE43Q7FA-televisie aan voor €349 met de claim ‘Je bespaart 12%’ met daarbij een doorgestreepte ‘meestal-prijs’ van €399. In ieder geval in de 60 dagen voorafgaand aan de aanbieding heeft de televisie nooit €399 gekost. De verkoopprijs lag bijna de hele periode op €349 en daalde op 6 juli 2026 zelfs naar €329, de laatste laagste prijs binnen de wettelijke 30 dagen. Consumenten moeten kunnen vertrouwen op de prijsinformatie van (web)winkels. Een aanbieding moet daarom een échte aanbieding zijn. Alleen met eerlijke en transparante prijsinformatie kunnen consumenten aanbiedingen goed beoordelen, producten vergelijken en een weloverwogen aankoopbeslissing nemen. Molenaar: ‘We richten ons nu specifiek op Amazon en Bol.com, de twee grootste webwinkels. Maar we doen continue prijsmetingen en hebben vast een waarschuwing voor andere verkopers: in aanloop naar Black Friday zullen wij weer streng controleren op nepaanbiedingen en overtreders aanspreken. In de tussentijd roepen we consumenten op verdachte aanbiedingen bij ons te melden.’

Wereldwijd hebben maar liefst vier op de tien werknemers dagelijks last van stress, zo blijkt uit onderzoek van Gallup. “Negatieve emoties onder werknemers namen wereldwijd toe tijdens de pandemie”, schrijft Gallup.

Het aantal wegwerpbekers is in drie jaar tijd grofweg gehalveerd, zo blijkt uit onderzoek van CE Delft. In Nederland geldt sinds 1 januari 2024 (met enkele uitzonderingen) een verbod op het eenmalig gebruik van plasticbekers en -bakjes in onder andere restaurants, hotels, cafés en snackbars.

Terschelling heeft de hulp ingeschakeld van adviesbureau NLadviseurs voor de ontwikkeling van een ecologisch beheerplan van haar flora. Jarenlang was het bij veel Nederlandse gemeenten de norm om bermen, grasvelden en andersoortig groen strak te maaien.