De EU zit middenin de Digital Decade. Om digitalisering te bevorderen, stelt de Europese Unie beleid en wetgeving op, bijvoorbeeld op vlak digitale toegankelijkheid, cybersecurity, privacy en gegevensuitwisseling, en gebruik van digitale producten en artificiële intelligentie. Deze regels zijn ook voor Nederlandse decentrale overheden van belang. Daarom condenseert KED binnen het dossier Digitale Overheid zoveel mogelijk de wet- en regelgeving naar relevantie voor decentrale overheden.
Decentrale overheden spelen een sleutelrol in de ontwikkelingen en toepassingen van kunstmatige intelligentie in de EU. Dit benadrukt het Comité van de Regio’s in een recent ontwerpadvies over het AI Continent Actieplan.
Vanaf 10 oktober 2025 gelden in de EU nieuwe regels voor politieke reclame. Met de Verordening inzake transparantie en gerichte politieke reclame blijven politieke advertenties op sociale media toegestaan, maar alleen onder strikte voorwaarden van transparantie en verantwoord gebruik van gegevens.
Sinds 12 september 2025 is de Dataverordening van kracht. Decentrale overheden kunnen onder de Dataverordening toegang krijgen tot gegevens van bedrijven en particulieren in geval van uitzonderlijke noodzaak.
Decentrale overheden kunnen door middel van de ‘Next generation EIF’ enquête hun mening uiten over de herziening van het Europese Interoperabiliteitskader.
Het EHDS versimpelt het delen van gezondheidsgegevens tussen lidstaten waarmee burgers door de gehele EU makkelijker toegang krijgen tot zorg
De richtlijn vergemakkelijkt de invoering van snelle en elektronische communicatienetwerken en stimuleert het door de kosten te verlagen.
De Gigabitinfrastructuur Verordening heeft als doel het versnellen en goedkoper maken van de uitrol van gigabitnetwerken.
De CRA zet in op het verbeteren van de cyberbeveiligingsregels van hardware en software. Dit beschermt decentrale overheden tegen onveilige producten.
De NIS2-richtlijn versterkt veiligheid van netwerk- en informatiesystemen door middel van strengere cyberveiligheidseisen en uitbreiding van het toepassingsgebied.
De CSA verzekert dat ICT-producten en -diensten bestendig genoeg zijn tegen cyberaanvallen door middel van een certificeringskader
De CER richtlijn stelt dat iedere lidstaat een nationale strategie vaststelt om de weerbaarheid van kritieke entiteiten te waarborgen.
Verordening Interoperabel Europa zet een samenwerkingskader op waarmee informatie veilig en makkelijk tussen EU-lidstaten en -instellingen uitgewisseld kan worden.