Wat is de belangrijkste regelgevende gebeurtenis van de week?

Het hangt af van je stack. Voor OT- en infrastructuurbeheerders is het CISA AA26-097A-advies over Iraanse APT-activiteit in Amerikaanse PLC's het meest operationeel urgente punt. Voor fintechs is het Colombiaanse verplichte open-financebesluit de grotere structurele verschuiving.

Waarom is de hertoetreding van Honduras tot ICSID relevant voor techbedrijven?

ICSID-dekking geeft buitenlandse investeerders toegang tot multilaterale investeerder-staatarbitrage, een voorwaarde die veel grensoverschrijdende kredietverstrekkers en platforms stellen voordat ze een markt betreden. Zonder die dekking zijn contractuele beschermingen moeilijker afdwingbaar, waardoor Honduras nu aanzienlijk makkelijker te onderschrijven is.

Wanneer treedt de nieuwe Chileense gegevensbeschermingswet in werking?

Wet 21.719 treedt op 1 december 2026 volledig in werking, dezelfde dag waarop de Agencia de Protección de Datos Personales (APDP) van start gaat als de eerste onafhankelijke toezichthoudende autoriteit van Chili. Verwerkingsverantwoordelijken zouden nu al gereedheidsbeoordelingen moeten uitvoeren.

Regulation Brief

Regelgevingsbriefing: Wereldwijde Tech-regelgeving, 3-10 juni 2026

By Anurag Verma•June 10, 2026

De week van 3 tot 10 juni 2026 werd niet gedomineerd door Brussel of Washington. De meest ingrijpende stappen kwamen uit plaatsen die de meeste Amerikaanse techredacteuren overslaan: Bakoe, Bogotá, Honduras en een CISA-advies dat meer aandacht had verdiend dan het kreeg.

Dit zijn de vijf items uit de tracker van deze week bij World Watch die er echt toe doen.

Azerbeidzjan: Nationaal Cyberbeveiligingsagentschap vervangt de oude Elektronische Veiligheidsdienst

Op 2 juni ondertekende president Aliyev een besluit tot oprichting van een National Cybersecurity Agency onder het ministerie van Digitale Ontwikkeling en Transport, waarbij de Elektronische Veiligheidsdienst werd opgenomen en een expliciet mandaat voor de beveiliging van AI-systemen en de weerbaarheid van kritieke infrastructuur werd toegevoegd.

Dit is geen naamswijziging. Het samenbrengen van toezicht op AI-systemen en de verdediging van kritieke infrastructuur onder één agentschap is het model dat ik verwacht dat meer middelgrote staten zullen overnemen, omdat het opsplitsen van die mandaten zoals de VS dat doet (CISA hier, NIST AI RMI daar, sectorale toezichthouders overal elders) duur en traag is. Bakoe zet ook de lijn door vanuit de Raad voor Digitale Ontwikkeling en het actieplan 2026-2028 van februari, dus dit is een structurele opbouw, geen eenmalige actie. Zie de Azerbeidzjan AI-pagina voor de doorlopende reeks.

Verenigde Staten: CISA bevestigt dat een Iraanse APT actief is in PLC's van kritieke infrastructuur

Het gezamenlijk CISA-advies AA26-097A bevestigt dat een aan Iran gelieerde APT minstens sinds maart 2026 programmeerbare logische controllers verstoort bij Amerikaanse water- en energiebedrijven, overheidsfaciliteiten en in de maakindustrie. PLC's. Geen zakelijke e-mail, geen klantendatabases. De apparaten die kleppen openen en relais schakelen.

Naar mijn mening blijft de sector OT-compromittering structureel onderschatten, omdat het geen helder dollarbedrag als schade oplevert zoals een DeFi-hack dat wel doet. Het zou hoger moeten worden ingeschaald, niet lager. Een waterbedrijf in een middelgrote Amerikaanse stad heeft ruwweg het cybersecuritybudget van een Series B-startup, maar het aanvalsoppervlak van een defensieaannemer. De volledige achtergrond is te vinden op de Iran cybersecurity tracker.

Colombia: open finance is voortaan verplicht, niet vrijwillig

Colombia besteedde april aan het afronden van Decreto 0368/2026, waarmee het vrijwillige stelsel uit Decreto 1297/2022 werd vervangen door een bindend verplicht open finance-systeem. Banken, verzekeraars, pensioenfondsen en effectenmakelaars moeten allemaal klantgegevens delen via gestandaardiseerde API's.

De SFC had de nalevingsproblemen al in februari aangekondigd toen ze de deadline voor architectuur en beveiliging verlengde tot 30 maanden op grond van Circular Externa 001/2026. Mijn inschatting: dit is een van de ambitieuze fintech-stappen in Latijns-Amerika van dit jaar, en de langere aanlooptijd is een bewuste keuze, geen terugtrekking. Dit wordt bijgehouden op de Colombia fintech-pagina.

Honduras: treedt opnieuw toe tot het ICSID als signaal voor een harde reset van investeerdersbescherming

Op zijn inauguratiedag hertekende president Nasry Asfura het ICSID-Verdrag, waarmee hij de terugtrekking van de Castro-regering in 2024 terugdraaide en de multilaterale investor-staat-arbitrage herstelde.

Voor iedereen die grensoverschrijdend opereert, is dit belangrijker dan het lijkt. ICSID-dekking is het verschil tussen een bruikbaar arbitrageclausule en een stuk papier. Als je een fintech, een hostingprovider of een tokenisatieplatform bent dat naar LatAm-expansie kijkt, is Honduras met één handtekening van "risicovol" naar "werkbaar" verschoven. Achtergrondinformatie op de Honduras starting-business tracker.

Chili: Wet 21.719 stelt een harde deadline en een echte toezichthouder

Chili's Wet 21.719 treedt op 1 december 2026 volledig in werking, gelijktijdig met de lancering van de Agencia de Protección de Datos Personales (APDP), Chili's eerste onafhankelijke gegevensbeschermingsautoriteit. Het kader is grotendeels in lijn met de AVG, wat de due diligence bij leveranciers aanzienlijk eenvoudiger maakt als je al EU-klanten bedient.

Een kort tegengeluid: ik denk dat het grotere verhaal de toezichthouder is, niet de wet. LatAm heeft al jaren AVG-geïnspireerde wetgeving. Onafhankelijke, gefinancierde toezichthoudende autoriteiten zijn de zeldzamere factor, en het zijn juist die instanties die het gedrag op het niveau van de verwerkingsverantwoordelijke daadwerkelijk veranderen.

Wat ik vervolgens in de gaten houd

Het patroon bij alle vijf punten is hetzelfde: de handhavingsinfrastructuur (agentschappen, rechtbanken, toezichthoudende organen) haalt eindelijk de wetgeving in die in de golf van 2022-2025 werd aangenomen. Verwacht voor de rest van 2026 meer oprichting van agentschappen en minder koppen trekkende wetten.

De live kaart met meerdere jurisdicties is te vinden op anuragverma.co/worldwatch, en de wekelijkse nieuwsbrief verschijnt elke woensdag.

Onderzocht met AI-ondersteuning op basis van officiële bronnen. De analyse en conclusies zijn van mijzelf.