Wereldwijd digitaal beleid versnelt de herstructurering van het digitale economische landschap: analyse van beleidsontwikkelingen in januari 2025

Inleiding

In januari 2025 ging het wereldwijde digitale beleid een periode van intensieve aanpassingen in. Van de uitgebreide onderzoeken van de Europese Commissie naar sociale mediaplatforms tot de formele ondertekening van de AI-basiswet door Zuid-Korea; van het stopzetten door de Italiaanse gegevensbeschermingsautoriteit van DeepSeeks verwerking van persoonsgegevens tot het opstellen van een AI-veiligheidsnormenstelsel door China – deze ogenschijnlijk verspreide regelgevingsmaatregelen geven gezamenlijk vorm aan de onderliggende regels van de toekomstige digitale economie. Voor multinationale technologiebedrijven, investeerders en beleidsmakers is het begrijpen van hoe deze beleidsmaatregelen bedrijfsmodellen en marktstructuren beïnvloeden niet langer een exclusief onderwerp voor complianceafdelingen, maar een kernvariabele die de strategische positionering bepaalt. Dit artikel is gebaseerd op de maandelijkse monitoring van Digital Policy Alert en brengt de belangrijkste veranderingen in vier mondiale beleidsdomeinen in januari 2025 in kaart, en analyseert de diepere impact vanuit het perspectief van de digitale economie.

Strengere contentmoderatie: nalevingskosten platforms stijgen, bedrijfsmodellen worden gedwongen aangepast

In januari werd het contentmoderatiebeleid in meerdere rechtsgebieden gelijktijdig aangescherpt. De Europese Commissie werkte samen met de Duitse coördinator voor digitale diensten om de risicobeperkende maatregelen van grote platforms vóór de Duitse verkiezingen te beoordelen, nam de gedragscode tegen haatzaaien op in het kader van de Digital Services Act (DSA) en breidde het onderzoek naar het aanbevelingssysteem van het platform X uit. In Frankrijk trad de wet ter beveiliging van de digitale ruimte in werking, die platforms verplicht om illegale inhoud zoals kinderpornografie en terroristische inhoud binnen 24 uur te verwijderen en die ARCOM de bevoegdheid geeft om niet-conforme websites te blokkeren. Het Britse Ofcom publiceerde op grond van de Online Safety Act een gedragscode voor leeftijdsverificatie, waarin platforms voor volwasseneninhoud worden verplicht onmiddellijk leeftijdsverificatie in te voeren en overtreders boetes op te leggen.

De directe impact van deze beleidsmaatregelen op de digitale economie is de sterke stijging van nalevingskosten. Platforms moeten meer middelen investeren in contentmoderatietechnologieën (zoals AI-detectietools) en in teams van menselijke moderatoren, wat de winstmarges tot op zekere hoogte onder druk zet. De diepere impact is dat de normen voor contentmoderatie verschuiven van 'verwijdering achteraf' naar 'preventie vooraf', waardoor platforms gedwongen worden hun aanbevelingsalgoritmen en gebruikersinteractiemechanismen opnieuw te ontwerpen. Zo zou het onderzoek van de EU naar het aanbevelingssysteem van X platforms kunnen dwingen hun algoritmische logica openbaar te maken. Dit zou het voordeel van op black-boxalgoritmen gebaseerde verkeerstoewijzing ondermijnen, waardoor het content-ecosysteem en het advertentie-inkomstenmodel veranderen.

In Azië startte de Chinese internetautoriteit (CAC) een consultatie over een ontwerpregelgeving voor multichannel networks (MCN's), die datavervalsing en de verspreiding van desinformatie verbiedt, en lanceerde zij een speciale actie tegen extremistische uitingen en vulgaire inhoud op het internet. Dit toont aan dat contentmoderatie niet alleen gericht is op mondiale platforms, maar ook de lokale contentindustrie bestrijkt. Als belangrijke knooppunten in het content-ecosysteem zullen MCN-organisaties in de toekomst strengere nalevingsoperaties moeten voeren. Dit kan leiden tot hogere productiekosten voor content, maar creëert tegelijkertijd een concurrentievoordeel voor professionele organisaties met sterke nalevingscapaciteiten.

AI-regulering bereikt een dieper niveau: van risicoverbod naar industriële sturing, naleving als voorwaarde voor innovatie In januari kent de AI-regelgeving een tweesporenbeleid van 'risicopreventie' en 'industriepromotie'. De bepalingen in de EU-AI-wet die high-risk AI-systemen verbieden, zijn officieel van toepassing geworden. Ze verbieden expliciet het gebruik van manipulerende en misleidende technieken, wat de hoogste norm stelt voor wereldwijd AI-bestuur. Tegelijkertijd heeft de EU een 'concurrentiekompas' gepubliceerd, met een strategie voor een AI-continent, de oprichting van AI-superfabrieken en de bevordering van de EU-wet inzake cloud- en AI-ontwikkeling, om zo een evenwicht te vinden tussen strenge regelgeving en industrieel concurrentievermogen.

In Oost-Azië heeft Zuid-Korea de 'AI-kaderwet' ondertekend, die over een jaar in werking treedt. De wet vestigt een kader voor de bescherming van gebruikersrechten en een AI-bestuursstructuur, en vereist dat AI-systemen voldoen aan ontwerpnormen. China heeft zijn AI-standaardisatiesysteem verder verbeterd: de Nationale Technische Commissie voor Cybersecuritystandaardisatie (TC260) heeft een openbare raadpleging geopend over de ontwerpnormen voor AI-veiligheid en de coderingsregels voor AI-gegenereerde inhoud, en tegelijkertijd transparantievereisten voor algoritmische aanbevelingen ingevoerd. Het VK heeft een gedragscode voor AI-cyberbeveiliging en een actieplan voor AI-kansen gepubliceerd, gericht op de beveiliging van AI-systemen en de implementatie van innovatie.

Voor de AI-economie geven de uiteenlopende regelgevingen vorm aan verschillende commercialiseringstrajecten. De EU legt de nadruk op 'risiconiveaus', wat betekent dat bedrijven die high-risk AI-toepassingen ontwikkelen (zoals medische diagnostiek en wervingsinstrumenten) te maken krijgen met strenge nalevingsaudits. Dit verhoogt de toetredingsdrempel tot de markt, maar zou ook kunnen leiden tot nieuwe bedrijfsmodellen zoals 'compliance als dienst'. De aanpak van China en Zuid-Korea legt meer nadruk op de integratie van AI-bestuur en industriepromotie, en stuurt innovatie in bedrijven via normstelling en officiële erkenning. Zo vereist China dat AI-gegenereerde inhoud wordt voorzien van traceerbare codes, wat rechtstreeks invloed heeft op het operationele model van AI-contentcreatieplatforms, maar ook nieuwe kansen biedt voor technologieleveranciers.

Het is opmerkelijk dat de Italiaanse gegevensbeschermingsautoriteit (Garante) DeepSeek in januari heeft bevolen te stoppen met de verwerking van persoonsgegevens van Italiaanse gebruikers. Deze gebeurtenis is veelzeggend: het verzamelen van gegevens tijdens de training en inferentie van AI-modellen wordt het brandpunt van toezichthouders in verschillende landen. Grensoverschrijdende AI-bedrijven moeten bij de verwerking van persoonsgegevens de rechtmatigheid van hun gegevensbronnen en -verwerking opnieuw beoordelen. Dit vormt een directe uitdaging voor AI-bedrijfsmodellen die afhankelijk zijn van training op grootschalige gegevens.

Mededingingsbeleid richt zich op digitale markten: dominante platforms worden systematisch aangevochten

Het mededingingsbeleid van januari zendt een duidelijk signaal: mondiale toezichthouders nemen geen genoegen meer met boetes, maar richten zich rechtstreeks op de structurele barrières in digitale markten. Indonesië heeft Google een boete opgelegd (het exacte bedrag is niet bekendgemaakt), waarmee het de harde opstelling van Zuidoost-Aziatische landen tegen grote technologiebedrijven voortzet. Een Indiase rechtbank heeft uitspraak gedaan in de Meta-zaak; hoewel de uitkomst niet openbaar is gemaakt, laat dit zien dat de rechterlijke macht zich in platformgeschillen mengt. De Britse mededingings- en marktautoriteit (CMA) blijft het mobiele ecosysteem van Google en Apple onderzoeken en heeft de toezeggingen van Google over nepreviews aanvaard, met de eis dat het bedrijf verbeteringen doorvoert.De kern van de economische logica achter deze maatregelen is dat platforms hoge winstmarges in stand houden via standaardinstellingen, commissies op app-winkels en ecosysteem-lock-in. Het optreden van toezichthouders is erop gericht toetredingsdrempels te verlagen en ruimte te creëren voor kleinere concurrenten. Zo zou het Britse onderzoek naar mobiele ecosystemen Google en Android kunnen dwingen hun pre-installatieovereenkomsten met telefoonfabrikanten aan te passen, waardoor de positie van standaardzoekmachines en -winkels wordt doorbroken en de distributie van verkeer verandert. Voor het mkb dat afhankelijk is van platforms betekent dit wellicht een eerlijkere concurrentieomgeving, maar het kan ook de investeringsbereidheid van platforms verzwakken en de kwaliteit van ecosysteemdiensten aantasten.

De sancties van de Koreaanse Communicatiecommissie tegen gamebedrijven en Kakao laten zien dat het mededingingstoezicht zich uitbreidt van traditionele techgiganten naar opkomende digitale diensten. Kakao heeft in Zuid-Korea een soort superapp-ecosysteem; het toezicht kan het bedrijf dwingen zijn ecosysteem open te stellen, met gevolgen voor zijn verdienmodel. Naar verwachting zal deze trend in 2025 versnellen, en de volledige handhaving van de Digital Markets Act (DMA) van de EU zal de operationele regels voor wereldwijde techgiganten verder herschrijven.

Data governance en grensoverschrijdende datastromen: de toenemende spanning tussen nationale soevereiniteit en de efficiëntie van de data-economie

In januari vonden er op het gebied van data governance verschillende belangrijke acties plaats, op drie dimensies: databeveiliging, AI-trainingsdata en biometrische gegevens. China publiceerde maatregelen voor databeveiliging en richtlijnen voor gezichtsherkenningsbetalingen, waarmee de grenzen van de verwerking van gevoelige gegevens worden vastgelegd. Het verbod van Italië op DeepSeek weerspiegelt de strikte Europese opstelling ten aanzien van het gebruik van persoonsgegevens door AI-modellen. Zuid-Korea legde boetes op aan techbedrijven die zonder toestemming gegevens grensoverschrijdend verzonden, waarmee het regelgevingskader voor data-export wordt versterkt. Brazilië beperkt daarentegen de verzameling van biometrische gegevens door Worldcoin om de gegevensrechten van burgers te beschermen.

Deze beleidsmaatregelen hebben verstrekkende gevolgen voor de data-economie. Data worden verheven tot het niveau van nationale soevereiniteit, en multinationals worden steeds strenger geconfronteerd met eisen rond datalokalisatie. Voor AI-bedrijven betekent dit dat trainingsdata uit diverse en legale bronnen moeten komen; als toezichthouders in belangrijke markten geen grensoverschrijdende datastromen meer toestaan, zullen de kosten en moeilijkheidsgraad van modeltraining sterk toenemen. Zo vereisen de Chinese richtlijnen voor gezichtsherkenningsbetalingen dat gegevens lokaal worden opgeslagen en geanalyseerd. Dit kan invloed hebben op de bedrijfsvoering van wereldwijde betaalreusen in China, maar biedt tegelijkertijd lokale bedrijven ruimte om te groeien achter de barrières van dit beleid.

Een ander economisch effect van data governance is de opkomst van een nieuwe compliance-industrie. De vraag naar functionarissen voor gegevensbescherming, privacy-effectbeoordelingen en advies over compliance bij grensoverschrijdende gegevensoverdracht groeit snel. In het afgelopen decennium was de data-economie afhankelijk van 'vrij verkeer' om waarde te creëren; in het komende decennium moeten bedrijfsmodellen worden herbouwd binnen 'gecontroleerd verkeer'. Bedrijven streven niet langer uitsluitend naar datavolume, maar richten zich meer op datagovernance-vermogen; dat wordt de nieuwe kerncompetentie.

Convergentie en divergentie in wereldwijd digitaal beleid: bedrijven moeten een adaptieve strategie opbouwenOverziend de mondiale beleidsontwikkelingen van januari 2025 valt een opvallend kenmerk op: 'convergentie en divergentie bestaan naast elkaar'. De convergentie blijkt uit het feit dat de meeste economieën het toezicht op platformverantwoordelijkheid, AI-risico's en datasoevereiniteit hebben verscherpt, alsof zij strijden om de 'regelgevende macht' over de digitale economie. De divergentie is zichtbaar in de concrete aanpak: de EU neigt naar streng toezicht met daaraan gekoppelde industriële stimulansen, het Verenigd Koninkrijk en de VS benadrukken meer het evenwicht tussen innovatie en veiligheid, China bevordert met veiligheid als uitgangspunt eigen AI-standaarden, en landen als Zuid-Korea proberen via wetgeving AI-investeringen aan te trekken.

Deze complexe constellatie heeft geen lineaire invloed op de digitale economie. Enerzijds zal de stijging van de nalevingskosten de winstmarges van het mkb onder druk zetten en mogelijk de consolidatie van de sector versnellen; anderzijds verminderen duidelijke beleidsverwachtingen de juridische onzekerheid, wat gunstig is voor langetermijninvesteringen. Multinationals moeten de 'one-size-fits-all'-strategie voor de hele wereld loslaten en in plaats daarvan 'flexibele naleving' toepassen in de verschillende jurisdicties, terwijl zij actief feedback geven op het beleid om de regeldetails te beïnvloeden.