business

In 2017 waarschuwde de Autoriteit Persoonsgegevens, maar NOS en Nieuwsuur vonden nog honderden persoonsgegevens in online documenten.

YouTube is met een verwachte reclameomzet van zestig miljard dollar nog ’s werelds grootste reclamefuik voor videocommercials, maar TikTok en Netflix kloppen op de deur. Volgens de Britse marktonderzoeker WARC Media kan TikTok YouTubes leidende positie zelfs overnemen tegen het einde van dit decennium. Want daar TikTok nog stevige groeicijfers laat zien, daalde het Google-label al af naar enkelcijferige groeipercentages. Het gaat hier hooguit om een strijd voor de bühne, want beide bedrijven zijn qua reclame-inkomsten al zo groot dat geen enkele traditionele tv-zender zich met hen kan meten. Consumenten in de VS besteden volgens Google dagelijks meer dan tweehonderd miljoen uur aan YouTube via het grote scherm in de huiskamer. Alex Brownsell, hoofd content bij WARC Media, zegt in een persbericht: “De toenemende consumptie van videocontent op YouTube, en met name op tv-schermen, heeft zich nog niet vertaald in de jaarlijkse groei van advertentie-inkomsten die we elders in de digitale advertentiemarkt zien. YouTube is er minder in geslaagd marketeers te overtuigen van zijn rol in het behalen van lower funnel-resultaten. Vandaar de groeiende focus op het veroveren van een groter deel van de tv-budgetten.” Het gaat hier om de discussie tussen performance- en brandingbudgetten.

Microsoft heeft de ondersteuning voor SQL Server 2016 beëindigd. Opvallend is dat het bedrijf tegelijkertijd erkent dat de databaseversie nog altijd “zwaar wordt ingezet” in enterprise-omgevingen. Organisaties die de software blijven gebruiken ontvangen vanaf nu geen beveiligingsupdates, bugfixes of reguliere technische ondersteuning meer. SQL Server 2016 verscheen op 1 juni 2016 en volgde Microsoft’s vaste […]

Social media groeit in hoog tempo uit van tijdverdrijf tot volwaardig verkoopkanaal. In de Retail Monitor 2026 concludeert adviesbureau PwC dat consumenten steeds vaker ontdekken, beoordelen én afrekenen zonder hun social media-feed te verlaten.

Ongeveer driekwart van de Europese organisaties profiteert niet van zijn AI-investeringen. Dit hangt onder meer samen met de perceptiekloof tussen het bestuur en de werkvloer, concludeert adviesbureau Eraneos in een nieuw rapport.

Skopos heeft Saba, een internationale producent van lijmen en kitten, geholpen bij een vastgelopen ERP-implementatie. Inmiddels werkt het bedrijf met Microsoft Dynamics 365 in Nederland en Polen en wordt gewerkt aan de verdere internationale uitrol naar andere vestigingen.

De integratie van AI in businesssimulaties tilt ervaringsgericht leren naar een hoger niveau. Jessica Skon, CEO van BTS, zet uiteen hoe een AI-first aanpak de ontwikkeling van businesssimulaties fundamenteel verandert en waarom technologie volgens haar juist meer ruimte creëert voor menselijk inzicht, strategische afwegingen en gedragsverandering.

Hugging Face is doelwit geworden van een inbraak die volledig door een leger aan AI-agents werd uitgevoerd. Het platform ontdekte en ontleedde de aanval grotendeels met een AI-model. Voor Hugging Face is het de eerste keer dat het zoiets meemaakt. Hugging Face detecteerde niet-goedgekeurde toegang tot een beperkt aantal interne datasets en tot verschillende credentials […]

Online supermarkt Picnic heeft in Nederland voor het eerst een positief operationeel resultaat geboekt. Tien jaar na de oprichting verdiende het bedrijf in eigen land meer aan de dagelijkse bedrijfsvoering dan het uitgaf. Toch sloot de onderneming 2025 opnieuw af met een fors nettoverlies van 272 miljoen euro, vooral door aanhoudende investeringen in verdere groei. De jaarcijfers, aangehaald door het FD en BNR, laten zien dat de omzet met 24 procent toenam tot 1,9 miljard euro. Ongeveer de helft daarvan werd in Nederland gerealiseerd. Tegelijkertijd liep het operationele verlies op tot 293 miljoen euro, terwijl het nettoverlies iets hoger uitviel dan een jaar eerder. Volgens medeoprichter Michiel Muller past dit binnen de langetermijnstrategie van Picnic. Het bedrijf kiest er bewust voor om te investeren in uitbreiding en het vergroten van het marktaandeel, waarbij winstgevendheid pas op een later moment wordt nagestreefd. Een belangrijk deel van de investeringen gaat naar nieuwe distributiecentra in Duitsland, waaronder een locatie in Oberhausen. In Nederland behaalde Picnic een positief onderliggend bedrijfsresultaat (EBITDA) van 4 miljoen euro en een positieve operationele kasstroom. Volgens Muller onderstrepen deze resultaten dat het bedrijfsmodel in de Nederlandse markt succesvol is. Picnic groeide het afgelopen jaar verder en bedient inmiddels 3,6 miljoen klanten in Nederland, Duitsland en Frankrijk. Daarmee is het, na Albert Heijn, de grootste online supermarkt van Nederland. Een eerder genoemd plan om het hoofdkantoor naar Duitsland te verplaatsen is volgens Muller momenteel niet aan de orde.

De Schiedamse it-dienstverlener Ormer ICT is de beste werkgever voor ict’ers in de ict-branche. Het Groene Hart Ziekenhuis is de beste werkgever voor ict’ers bij eindgebruikers en Ictivity is de beste ict-opleider. Dat komt naar voren uit het jaarlijkse Computable-onderzoek naar werkgevers en opleiders. Het werkgeversonderzoek wordt uitgevoerd door Enigma Research en laat zien hoe ict’ers over hun werkgever denken. Werkgevers zijn onderverdeeld in de categorieën ict-branche en eindgebruikers. Daarnaast worden aanbieders van ict-opleidingen en -cursussen beoordeeld door deelnemers. Alle resultaten zijn te lezen in de nieuwste editie van het Computable e-zine. Beste werkgevers ict-branche De it-dienstverlener Ormer ICT stijgt van de tweede plaats in 2025 naar de eerste plek dit jaar. De overall waardering voor het bedrijf uit Schiedam steeg van 9,66 in 2025 naar 9,87 in 2026. In totaal scoorden acht bedrijven een 9 of hoger, waar dat er in de vorige editie nog dertien en het jaar daarvoor twintig waren. Een aanzienlijke daling dus. Lees meer over de scores van ict-werkgevers op zestien deelaspecten en vijftien stellingen in het e-zine Career Guide. Beste werkgevers eindgebruikers Bij de werkgevers die niet tot ict-branche behoren (de ‘eindgebruikers’) is het Groene Hart Ziekenhuis uit Gouda de winnaar. Deze organisatie scoorde als enig in de top tien boven de 9. Lees meer over de scores van niet-ict-werkgevers op zestien deelaspecten en vijftien stellingen in het e-zine Career Guide. Beste ict-opleiders Het opleidersonderzoek van Enigma Research laat zien hoe Computable-lezers die een ict-gerelateerde opleiding, training en/of cursus hebben gevolgd over hun opleider denken. Acht van de tien best beoordeelde opleiders scoren boven een 9. Ictivity voert dit jaar de lijst aan. Lees meer over de scores van niet-ict-werkgevers op vijftien deelaspecten in het e-zine Career Guide.

Cewe Group neemt het consumentenlabel Kodak Moments over voor een onbekend bedrag. Daarmee breiden de Duitsers hun internationale bereik met zeker tientallen landen uit, ook buiten Europa. Expliciet benoemen ze de VS Canada, Mexico en Australië. Behalve het internationale bereik krijgt Cewe er ook een retailtak bij. In de praktijk betekent dat de mogelijk om instant foto’s af te drukken in winkels en bijvoorbeeld fotocabines Kodak Moments heeft 500 medewerkers in 54 landen en draagt binnen de nieuwe constellatie 200 miljoen euro omzet bij. En draagt bij aan de winst. De verkopende partij is Kingswood Capital Management. Foto: Jerry Kavan / Unsplash

ASML probeert zijn medewerkers sterker aan zich te binden door een aandelenpakket te bieden dat momenteel 20.000 euro waard is. Een van de voorwaarden is dat deze werknemers tot ten minste 1 januari 2030 bij de chipmachinebouwer in dienst blijven. Verder werkt het techbedrijf nog aan bijkomende voorwaarden.  De NOS meldde vrijdag dat de werknemers een mail hebben gekregen waarin de regeling wordt aangekondigd. In de techwereld zijn aandelenplannen vrij gebruikelijk, zeker als het gevaar dreigt dat hoog gekwalificeerde mensen worden weggekocht. Een woordvoerder van ASML verklaart het aandelenplan ook als een extra incentive voor de komende jaren. Woensdag meldde ASML dat de productie van nieuwe machines tussen 2026 en 2028  tot het uiterste moet worden opgerekt om aan de extreem hoge klantvraag te voldoen.  Vooruitzichten Tegelijk verhoogde ASML de vooruitzichten voor de rest van dit jaar. Grote banken als Citi, Barclays, Bank of America, Deutsche Bank en ING hebben daarop hun koersdoelen verhoogd, soms zelfs aanzienlijk. ASML gaat niet alleen de capaciteit flink opschroeven maar ziet ook ruimte om de prijzen te verhogen, wat resulteert in nog betere brutomarges. Barclays verwacht dat de gemiddelde verkoopprijzen van EUV-machines in de tweede helft van dit jaar verbeteren, in 2027 verder stijgen en in 2028 echt versnellen wanneer de prijsverhogingen merkbaar worden.  Bank of America ziet ‘genoeg redenen om erg optimistisch te zijn.’  Scemama, analist bij deze bank, ziet ruimte voor ASML om in 2030 op een omzet te zitten van 90 miljard euro met een brutomarge van 59 procent en een winst van meer dan 100 euro per aandeel. ‘Dit impliceert een samengestelde winstgroei van gemiddeld 33 procent per jaar. Ai-gedreven vraag Citibank-analist Gardner merkt op dat de door ai gedreven investeringscyclus in de halfgeleiderindustrie zich nog in een vroeg stadium bevindt, met een sterke vraag naar zowel geavanceerde logic als geheugen vanaf 2025. Ook ING-analist Marc Hesselink heeft veel vertrouwen in een duurzame ai-gedreven vraag. 

Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. De Cbw omvat de Europese NIS2‑richtlijn die na bijna twee jaar vertraging is omgezet naar Nederlandse wetgeving. Dit zijn de belangrijkste aandachtspunten en achtergronden die organisaties nu moeten kennen. #1 Cyberbeveiligingswet: NIS2 komt bijna twee jaar te laatDe Cyberbeveiligingswet is op 7 juli 2026 aangenomen en treedt op 15 augustus 2026 in werking. Dat is bijna twee jaar na de oorspronkelijke deadline van 17 oktober 2024. De wet geldt voor zo’n 8.000 organisaties. Nederland miste de deadline voor het omzetten van de EU-richtlijn NIS2 (Network and Information Security 2). Dat is aangescherpte Europese wetgeving die de cyberbeveiliging en digitale weerbaarheid van organisaties en vitale sectoren binnen de Europese Unie moet verhogen. Het omzetten van de NIS2-richtlijn naar Nederlandse wetgeving liep vertraging op door discussies over de reikwijdte, conflicten tussen toezichthouders en gesteggel over het principe van zelfindicatie. Organisaties moeten namelijk zelf bepalen of ze onder de wet vallen en zich melden. Dat leidde tot juridische onzekerheid en uitstel.#2 Wie vallen er onder de Cyberbeveiligingswet?Bij de Cyberbeveiligingswet vallen veel organisaties van rechtswege onder de wet. Organisaties zijn zelf verantwoordelijk om te bepalen of zij onder deze wet vallen. De wet geldt voor organisaties in negentien sectoren waaronder energie, digitale infrastructuur, overheid, ruimtevaart en onderzoek. Daarnaast vallen ook middelgrote en grote bedrijven onder de wet. Het gaat om organisaties met vijftig of meer medewerkers en/of een omzet of balanstotaal van tien miljoen euro. Toeleveranciers en dochterbedrijven kunnen eveneens in beeld komen, afhankelijk van hun rol in de keten. Organisaties kunnen met een NIS2-zelfevaluatietool een eerste beoordeling doen of ze onder de Cyberbeveiligingswet vallen en hoe ze worden gekwalificeerd (‘essentieel’ of ‘belangrijk’).#3 De vijf basisverplichtingen van de CyberbeveiligingswetElke organisatie die onder de Cyberbeveiligingswet valt, moet voldoen aan deze generieke normen:Registratieplicht. Organisaties die onder de Cyberbeveiligingswet vallen, moeten zich vanaf 15 augustus 2026 registreren bij het NCSC (Nationaal Cyber Security Center) via mijn.ncsc.nl. Na registratie krijgen zij toegang tot hun sectorale csirt (computer security incident response team). Elke organisatie is zelf verantwoordelijk voor tijdige registratie én voor het actueel houden van alle gegevens in het entiteitenregister dat informatie ophaalt uit het handelsregister van de Kamer van Koophandel.Zorgplicht. Organisaties moeten passende technische, organisatorische én fysieke beveiligingsmaatregelen nemen, zoals beleid voor de beveiliging van netwerk- en informatiesystemen, basispraktijken voor cyberhygiëne, het gebruik van multifactor-authenticatie of continue-authenticatieoplossingen. Bekijk hier de tien vereiste zorgplichtmaatregelen.Bestuurlijke verantwoordelijkheid. Bestuurders moeten beschikken over voldoende kennis en vaardigheden om cyberrisico’s en de maatregelen die worden genomen te kunnen beoordelen. Om die reden bevat de wet ook een trainingsplicht voor bestuurders.Meldplicht. Organisaties onder de Cyberbeveiligingswet moeten ‘significante cyberincidenten’ melden via het NCSC‑meldportaal. De meldplicht moet helpen om schade te beperken, te ondersteunen bij herstel en dreigingsinformatie te verbeteren. Een incident is significant wanneer het de dienstverlening ernstig verstoort, grote financiële schade veroorzaakt, of ook andere entiteiten kan raken met materiële of immateriële schade. Ze moeten binnen 24 uur gemeld zijn.Informatieplicht. Naast de verplichte melding aan toezichthouders moeten organisaties onder de Cyberbeveiligingswet ook hun eigen klanten informeren bij een significant cyberincident. Ze moeten duidelijk maken wat er is gebeurd, welke impact dat heeft, en welke acties klanten zelf moeten nemen om schade te beperken. Deze informatieplicht staat los van de bestaande AVG‑meldplicht bij de Autoriteit Persoonsgegevens.#4 Toezicht: versnipperd, afhankelijk van sectorHet toezicht op de Cyberbeveiliginsgwet is verdeeld over meerdere instanties. De Doorverwijsboom Cyberbeveiligingswet laat zien welk ministerie en welke csirt en toezichthouder per sector verantwoordelijk zijn.Zo vallen banken bijvoorbeeld onder de verantwoordelijkheid van het Ministerie van Financiën, bij incidenten kunnen ze zich melden bij het csirt van NCSC (Nationaal Cyber Security Center) en DNB (De Nederlandsche Bank) is toezichthouder. Leveranciers van digitale infrastructuur vallen onder het Ministerie van EZK, het csirt van NCSC en de RDI (Rijksinspectie Digitale Infrastructuur) is toezichthouder#5 ‘Essentiële’ versus ‘belangrijke’ organisaties: twee toezichtregimesIn de Cyberbeveiligingswet wordt onderscheid gemaakt tussen ‘essentiële’ en ‘belangrijke’ organisaties.‘Essentiële organisaties’ zijn onder meer actief in de energie-sector, digitale infrastructuur, ict‑dienstbeheer, overheid en ruimtevaart. Ze  krijgen proactief toezicht. Dat wil zeggen dat er inspecties en nalevingscontrole plaatsvinden ook als er geen incident is gemeld.Onder ‘belangrijke organisaties’ vallen onder andere: post- en koeriersbedrijven, aanbieders van digitale diensten en onderzoeksbedrijven die niet onder het onderwijs vallen. Zij krijgen ‘reactief toezicht’. Dat wil zeggen dat controle pas plaatsvindt na een incident of signaal.#6 Kritiek op de CyberbeveiligingswetExperts wijzen op drie zwakke plekken: De wet bevat geen concrete technische beveiligingsnormen: de wet zegt wat er moet gebeuren, maar niet concreet hoe. Ketenonduidelijkheid: criteria voor wanneer een leverancier ‘essentieel’ wordt, zijn vaag. Het toezichtmodel is veel te complex. Er zijn veel loketten en er is veel variatie per sector.Meer informatieDit artikel is samengesteld uit informatie van de volgende bronnen: Cyberbeveiligingswet, Doorverwijsboom Cyberbeveiligingswet.

In navolging van Gartner luidt Forrester de noodklok over Europese soevereine ambities. De chipindustrie wordt met de huidige plannen niet autonoom van de buitenwereld, terwijl dat wel geldt voor de Verenigde Staten en China volgens Forrester. Public clouds en software vanuit de VS houden Europa digitaal afhankelijk. In zijn eerste Global Sovereignty Forecast meet Forrester […]