Vraag 1

Bent u bekend met het bericht «Eigenaar Ticketmaster schuldig aan monopolie en te hoge prijzen voor concerten in VS»?1

Ja, ik ben bekend met de berichtgeving over het betreffende jury-oordeel in deze rechtszaak in de Verenigde Staten tegen het bedrijf Live Nation, dat onder andere eigenaar is van Ticketmaster.

Vraag 2

Herkent u dat dezelfde combinatie van ticketverkoop, concertpromotie en afspraken met zalen ook in Nederland grotendeels via dit ene concern verloopt?

Het concern Live Nation is ook in Nederland op verschillende aanverwante markten een belangrijke speler, onder meer via dochterbedrijven Ticketmaster en Mojo Concerts. Dat neemt niet weg dat de marktstructuur en concurrentiedruk in Nederland en Europa anders is dan in de Verenigde Staten.
Er zijn in Nederland bijvoorbeeld ook andere partijen actief die toegangskaarten voor concerten, festivals en andere evenementen verkopen, evenementen initiëren en promotie verzorgen. Zalen, poppodia en festivals in Nederland kunnen daarmee in beginsel kiezen uit verschillende bedrijven die namens de organisatie de kaartverkoop verzorgen. Daarnaast kent Nederland een andere opzet van het podia- en zaalaanbod, met een sterke inbedding in het lokale en regionale cultuuraanbod. De conclusies in de Amerikaanse rechtszaak zijn dan ook niet één-op-één toepasbaar op de situatie in Nederland.

Vraag 3

Krijgt u signalen van consumenten, kleinere zalen en onafhankelijke promotors over prijzen, service fees en voorwaarden bij Ticketmaster?

Het kabinet is niet bekend met signalen van consumenten en kleinere zalen over prijzen, service fees en voorwaarden bij Ticketmaster. De Autoriteit Consument en Markt (ACM) doet in de regel geen mededelingen over signalen die zien op de naleving van de consumenten- en mededingingsregels door individuele partijen. Ten aanzien van Ticketmaster ontvangt de ACM maandelijks slechts enkele signalen over uiteenlopende onderwerpen met betrekking tot de (door)verkoop van toegangskaarten, bijvoorbeeld over het herroepingsrecht. Echter die signalen duiden niet op een achterliggend collectief consumentenprobleem.
TicketSwap heeft bij de ACM in 2023 een handhavingsverzoek ingediend, omdat Ticketmaster de doorverkoopmogelijkheden van mobiele tickets zou beperken. De ACM heeft de gedragingen van Ticketmaster onderzocht en een aantal mededingingsrisico’s geïdentificeerd. Ticketmaster heeft aan de ACM toezeggingen gedaan om aan deze risico’s tegemoet te komen. Hiervoor verwijs ik verder naar het antwoord op vraag 6.

Vraag 4

Bent u bereid de New Competition Tool zo vorm te geven dat deze ook kan worden ingezet tegen structurele marktmacht in verticaal geïntegreerde markten zoals ticketing, zonder dat er een recente fusie nodig is?

Het doel van een nieuwe marktremediebevoegdheid (MRB; oftewel: New Competition Tool) voor de ACM is dat hiermee structurele concurrentieverstoringen in markten gerichtkunnen worden geadresseerd. Uitgangspunt bij de verdere vormgeving van deze bevoegdheid is dat concurrentieverstoringen als gevolg van toegenomen marktconcentraties of marktmacht onder de reikwijdte kunnen vallen. Gedacht moet worden aan concurrentieverstoringen waarbij geen sprake is van een overtreding van de Mededingingswet.
Met een MRB kan de ACM gericht onderzoek doen naar dergelijke concurrentieverstoringen en tijdelijke maatregelen (remedies) opleggen of aan de wetgever adviseren die specifiek gericht zijn op het geconstateerde marktfalen. Indien concurrentieverstoringen in de ticketing markt worden geconstateerd, kan de MRB worden ingezet om maatregelen te nemen in deze markt. Hiervoor is een recente fusie geen vereiste.

Vraag 5

Wat vindt u van dynamic pricing en service fees die pas aan het einde van het bestelproces zichtbaar worden? Zijn de huidige consumentenregels hier toereikend, en worden ze in de praktijk nageleefd?

Een verkoopprijs moet onder het consumentrecht aan het begin van het bestelproces reeds worden vermeld inclusief onvermijdbare bijkomende kosten zoals servicekosten. Als de onvermijdbare bijkomende kosten vast zijn, moeten ze in de verkoopprijs zijn verwerkt. Als de onvermijdbare bijkomende kosten variabel zijn, dan moeten ze bij de verkoopprijs worden vermeld.
Dynamische beprijzing, waarbij de ticketprijs fluctueert, is in opkomst bij de verkoop van toegangskaarten. In andere markten, zoals bij hotels, vliegtickets en taxi’s is dit al langer gebruikelijk.2 Het is primair aan organisatoren en artiesten om hier bij de verkoop van toegangskaarten zelf afwegingen in te maken. In het kader van de aankomende Digital Fairness Act wordt door de Europese Commissie een maatregel overwogen rondom dynamische beprijzing van tickets. Op basis van deze mogelijke maatregel zouden ticketverkopers verplicht kunnen worden om transparant te zijn over hoeveel tickets er beschikbaar zijn voor de startprijs en/of de huidige prijs weer te geven op het moment dat consumenten in de virtuele wachtrij staan. Ik sta positief tegenover deze mogelijke maatregel. Het voorstel van de Europese Commissie voor de Digital Fairness Act wordt in Q4 van dit jaar verwacht.

Vraag 6

Welke bestaande bevoegdheden – artikel 24 Mededingingswet, (Europese) mededingings- en consumentenregels – kunt u nu al inzetten, vooruitlopend op nieuwe wetgeving?

De Autoriteit Consument en Markt (ACM) kan op grond van haar bestaande bevoegdheden onderzoek doen en handhavend optreden als sprake is van een overtreding van de mededingings- of consumentenregels. Zo kan de ACM besluiten tot een onderzoek naar misbruik van een economische machtspositie. ACM is hierin onafhankelijk en bepaalt haar eigen prioriteiten.
In 2024 heeft de ACM een toezeggingsbesluit genomen over Ticketmaster om mededingingsrisico’s weg te nemen bij de doorverkoop van tickets. De ACM had onderzoek gedaan naar de voorwaarden van Ticketmaster bij de doorverkoop van mobiele tickets. Ticketmaster heeft in dat kader toegezegd dat consumenten die hun mobiele Ticketmaster-tickets willen doorverkopen dat kunnen blijven doen buiten het platform van Ticketmaster. Onlangs heeft de Rechtbank Rotterdam naar aanleiding van een handhavingsverzoek van het bedrijf Ticketswap besloten om het besluit van de ACM volledig in stand te laten.3
Op dit moment zie ik zelf geen reden tot aanvullend (wetgevend) ingrijpen in de markt voor ticketing.

Vraag 7

Zet u zich in Brussel in voor een Europese aanpak van marktmacht in de ticketingsector?

De Europese mededingingsregels bieden in beginsel een afdoende kader om misbruik van marktmacht op Europees niveau tegen te gaan. Voor wat betreft de problematiek rond woekerhandel bij de (door)verkoop van tickets heeft het kabinet in 2025 aangegeven eventuele toekomstige Europese initiatieven voor een effectieve aanpak voor de gehele EU te zullen steunen.
In het kader van het eerder vermelde voorstel voor een Digital Fairness Act (verwacht in Q4 2026) wordt door de Europese Commissie een maatregel overwogen op basis waarvan professionele doorverkoop van tickets voor winst verboden zou worden. Nederland heeft aangegeven een positieve grondhouding te hebben ten aanzien van deze beleidsoptie en aandacht gevraagd de handhaafbaarheid hiervan. Sommige partijen die tickets professioneel doorverkopen zijn namelijk buiten de EU gevestigd.

Vraag 8

Kunt u de Kamer vóór het zomerreces informeren over de voortgang van de call-in bevoegdheid en NCT, gesprekken met de ACM over ticketing, en de Nederlandse inzet in Europa?

Voor wat betreft de Nederlandse markt voor (door)verkoop van toegangskaarten is de Kamer laatst bij brief van 27 maart 20254 geïnformeerd dat uit gesprekken met ACM en stakeholders naar voren kwam dat de markt zich snel ontwikkelt en innoveert en dat daarbij geen van de belanghebbenden een verbod op doorverkoop wil. Zodra er ontwikkelingen zijn met betrekking tot doorverrkoop in Europa, zal ik uw Kamer daarover informeren.
Momenteel werk ik aan de voorbereiding van een conceptwetsvoorstel ter invoering van een marktremediebevoegdheid. In het commissiedebat marktordening en consumentenbescherming van 19 maart jl. heb ik toegezegd om in het najaar met een internetconsultatie te willen starten en uw Kamer voorafgaand nader te informeren. Eerder vind ik gelet op de nog te maken beleidskeuzes en te melden voortgang niet opportuun.
Voor de call-in bevoegdheid heeft het Kamerlid Bushoff (PRO) op 16 april jl. een initiatiefwetsvoorstel bij uw Kamer ingediend.5 Ik heb uw Kamer aangegeven hier in beginsel positief tegenover te staan. Wanneer het initiatiefwetsvoorstel in uw Kamer wordt behandeld, zal ik daar namens het kabinet op reageren.

Vraag 1

Bent u bekend met het bericht van de NOS over de cyberaanval bij Odido waarbij gegevens van circa 6,2 miljoen accounts zijn buitgemaakt door criminelen?1

Ja.

Vraag 2

Hoe beoordeelt u de omvang en ernst van dit datalek, mede gezien het feit dat ook gevoelige persoonsgegevens, zoals identiteitsdocumentnummers en rekeningnummers, mogelijk zijn gelekt?

De schaal van dit datalek, de hoeveelheid getroffen burgers en de soms gevoelige aard van de gelekte persoonsgegevens maken dit tot een bijzondere situatie. Het maakt duidelijk dat datalekken grote gevolgen kunnen hebben. Zonder iets te willen of kunnen zeggen over de oorzaken van het onderhavige datalek, maakt dit in meer algemene zin duidelijk dat een goede bescherming van persoonsgegevens zoals onder meer vereist in de Algemene Verordening Gegevensbescherming (AVG) noodzakelijk is en een integraal onderdeel moet zijn van primaire bedrijfsprocessen. De gevraagde beoordeling van dit datalek is uiteindelijk aan de Autoriteit Persoonsgegevens (AP) en Rijksinspectie Digitale Infrastructuur (RDI) als onafhankelijke toezichthouders. Daarnaast doet de politie onder leiding van het Landelijk Parket onderzoek naar de aanval en de daders.

Vraag 3

In hoeverre heeft deze cyberaanval gevolgen voor de digitale veiligheid en weerbaarheid van Nederland, gezien de maatschappelijke rol van telecomproviders?

De AP heeft laten weten geen informatie te verstrekken over individuele zaken. In zijn algemeenheid houdt de AP bij omvangrijke datalekken onder meer toezicht op de naleving van de meldplicht datalekken en onderzoekt daarbij ook de beveiliging ten tijde van het lek en genomen vervolgstappen. Maar ook andere aspecten die specifiek zijn voor de datalekzaak kunnen door de AP worden onderzocht. Daarbij wordt ook rekening gehouden met signalen uit openbare bronnen en signalen uit klachten die de AP heeft ontvangen.
De AP beschikt over voldoende handhavende bevoegdheden vanuit de AVG om in te grijpen wanneer een (voorgenomen) verwerking van persoonsgegevens niet rechtmatig, behoorlijk en/of transparant plaatsvindt. Bijvoorbeeld door het bevestigen van normen, het geven van waarschuwingen, stilleggen van verwerkingen of het opleggen van boetes.

Vraag 4

Hoe beoordeelt u het risico dat de bij Odido gestolen persoonsgegevens in de toekomst alsnog openbaar worden gemaakt, en welke gevolgen kan dit hebben voor de veiligheid en privacy van betrokken burgers?

De bij Odido gestolen persoonsgegevens zijn inmiddels gepubliceerd.2 In algemene zin geldt dat een dergelijke grootschalige publicatie in ieder geval het risico verhoogt op diverse vormen van oplichting en fraude zoals gerichte phishing en social engineering. Onder andere Odido, Veiliginternetten.nl, de politie en de AP communiceren naar aanleiding van het datalek actief waarvoor gestolen gegevens kunnen worden misbruikt en geven tips om gevolgen van het datalek zoveel mogelijk tegen te gaan.3

Vraag 5

Heeft Odido het datalek tijdig gemeld bij de Autoriteit Persoonsgegevens en andere relevante instanties, en bent u op de hoogte van eventuele lopende onderzoeken?

De AP heeft laten weten dat Odido het datalek tijdig heeft gemeld bij de AP. Odido geeft aan daarnaast proactief relevante overheidsinstanties, waaronder de RDI, te hebben geïnformeerd. De RDI is op basis van de verkregen informatie mogelijke vervolgstappen aan het onderzoeken. De AP meldt op haar website dat zij aanleiding ziet om tot formeel onderzoek over te gaan.4

Vraag 6

Is er volgens uw inschatting sprake van nalatigheid of onvoldoende naleving van de Europese privacy- en beveiligingsverplichtingen, zoals de Algemene verordening gegevensbescherming (AVG), door Odido?

Het is niet aan het kabinet om dit te beoordelen. Dit is in eerste instantie aan de AP. De taken en bevoegdheden om op te treden tegen overtredingen zijn vastgelegd in de AVG. De AP kan daartoe handhaven, advies verstrekken, samenwerken met andere toezichthoudende autoriteiten en klachten behandelen over een inbreuk op de bescherming van persoonsgegevens. De AP toetst daarnaast of sprake is van strijdigheid met de Europese gegevensbeschermingsregels.

Vraag 7

Welke risico’s lopen getroffen klanten en acht u de door Odido genomen maatregelen voldoende om deze risico’s te beperken?

Zie het antwoord op de vraag 4. De vraag of Odido voldoende maatregelen heeft genomen om te voldoen aan de zorgplicht uit de Telecommunicatiewet en de AVG is aan de toezichthouders om te beoordelen.

Vraag 8

Welke eisen worden momenteel gesteld aan telecomproviders ten aanzien van cyberbeveiliging en gegevensbescherming en voldoen deze volgens u nog aan de huidige dreigingscontext?

Het toepasselijke normenkader stelt de strikte vereisten die noodzakelijk zijn voor een goede bescherming in een steeds veranderende dreigingscontext. Zoals aangegeven in het antwoord op vraag 3 valt Odido onder de zorgplicht van de Telecommunicatiewet. Onder de zorgplicht dienen aanbieders passende technische en organisatorische maatregelen te nemen om risico’s voor de beveiliging van hun netwerken of diensten te beheersen. Dit moet zorgen voor een veiligheidsniveau dat is afgestemd op risico's die zich voordoen. De RDI ziet toe op de naleving van de vereisten van deze zorgplicht.
Daarnaast zijn telecomproviders gebonden aan de AVG, waaronder de beginselen van behoorlijke gegevensverwerking. Het beginsel van dataminimalisatie houdt bijvoorbeeld in dat organisaties alleen persoonsgegevens mogen verzamelen en verwerken die strikt noodzakelijk zijn voor een vooraf bepaald, specifiek doel. Op verwerkingsverantwoordelijken rust daarnaast de verplichting om passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen. Deze beveiligingsmaatregelen dienen een op de risico’s voor de rechten en vrijheden van personen afgestemd beveiligingsniveau te waarborgen en rekening te houden met de stand van de techniek, alsook met de aard, omvang, context en doeleinden van de verwerking. Het waarborgen van passend bewustzijn van de beveiligingsrisico's bij personen die toegang hebben tot de te verwerken gegevens is daarbij van belang. Verwerkingsverantwoordelijken dienen hun beveiligingsmaatregelen doorlopend te evalueren en zo nodig aan te passen aan nieuwe risico’s, waaronder nieuwe cyberdreigingen. Op grond van de AVG fungeert de Functionaris gegevensbescherming (FG) als onafhankelijk adviseur en ziet toe op de naleving van het gegevensbeschermingsrecht waaronder de te nemen maatregelen.
Het Nationaal Cyber Security Centrum staat rond actuele kwetsbaarheden en cyberdreigingen in nauw contact met partners binnen de telecomsector en werkt onder meer samen via het telecomgerichte Information Sharing and Analysis Center (ISAC).
EZK werkt samen met de telecomoperators in het Nationaal Continuïteit Overleg Telecom (NCOT) om gezamenlijk aan de continuïteit van de telecomdienstverlening te werken in het kader van de huidige dreiging.

Vraag 9

Ziet u aanleiding om aanvullende eisen of toezichtmaatregelen te treffen richting telecomproviders om grootschalige datalekken te voorkomen?

Op dit moment ziet de Staatssecretaris van Economische Zaken geen aanleiding om aanvullende eisen te stellen richting telecomproviders om grootschalige datalekken te voorkomen. Zoals uiteengezet in het antwoord op vraag 8 zijn onder de toepasselijke wet- en regelgeving, waaronder de Telecomwet en de AVG, organisaties zelf verantwoordelijk voor het nemen van passende maatregelen om, mede gelet op de huidige dreigingscontext, (grootschalige) datalekken te voorkomen. Het is aan de toezichthouders om daarop toe te zien en in dit verband de nodige toezichtmaatregelen te treffen. Dit is niet aan mij als bewindspersoon.

Vraag 10

Welke rol ziet u voor de overheid bij het ondersteunen van bedrijven en burgers bij het beperken van schade na grootschalige datalekken?

De AP ziet als onafhankelijke toezichthouder toe op de naleving van de AVG en kan handhavend optreden wanneer organisaties tekortschieten. Daarnaast heeft de toezichthouder een belangrijke rol in voorlichting. Door het geven van uitleg, richtsnoeren en praktische handvatten ondersteunt de toezichthouder organisaties en burgers bij de toepassing van de AVG en het uitoefenen van hun rechten.
Ook Veiliginternetten.nl geeft adviezen in deze casus. Dit is een publiek-private website om neutrale informatie over digitale veiligheid te verstrekken aan burgers. Het Nationaal Cyber Security Centrum (NCSC) deelt via openbare kanalen diverse adviezen en richtlijnen over cybersecurity, zoals beveiligingsadviezen, dreigingsinformatie en maatregelen om digitale incidenten te voorkomen of te beperken. Het Ministerie van EZK verstrekt jaarlijks via Mijn Cyberweerbare Zaak subsidie aan kleinere mkb’ers ter versterking van hun digitale weerbaarheid.
Mensen die vermoeden dat ze slachtoffer zijn geworden van diefstal van hun gegevens kunnen op de site van de politie controleren of hun data in handen is gevallen van criminelen.

Vraag 11

Acht u de oproep van Odido aan klanten om «extra alert» te zijn voldoende, of ziet u een verantwoordelijkheid voor aanvullende beschermingsmaatregelen richting getroffen klanten?

Zoals uiteengezet in het antwoord op vraag 8, stelt het toepasselijke normenkader, in het bijzonder de AVG, de nodige strikte vereisten. De AP ziet toe op de naleving van dat kader.

Vraag 12

Bestaan er landelijke richtlijnen of protocollen voor ondersteuning van burgers die slachtoffer zijn van grootschalige datalekken waarbij identiteitsgegevens zijn buitgemaakt? Zo ja, worden deze in dit geval toegepast?

Het handelingskader voor slachtoffers van datalekken wordt vormgegeven door de AVG. De AVG verplicht verwerkingsverantwoordelijke organisaties om betrokkenen te informeren over een «hoog risico» datalek. De wijze waarop betrokkenen in lijn met de AVG dienen te worden geïnformeerd, wordt uitgewerkt in richtsnoeren van het Europees Comité voor gegevensbescherming (EDPB). Het is aan de AP om daarop toe te zien. Tevens heeft de AP op grond van de AVG de eigen wettelijke taak om voorlichting te geven aan burgers over hun rechten en handelingsmogelijkheden uit hoofde van de AVG bij datalekken. De website van de AP biedt een overzicht van mogelijkheden voor betrokkenen bij een datalek.
Daarnaast zal het kabinet met een reactie komen in lijn met de gedane toezegging door de Staatssecretaris van Digitale Economie en Soevereiniteit en de aangenomen motie van het lid Rajkowski die opriep voor een duidelijk handelingskader voor slachtoffers van datalekken en de gedane toezegging5.

Vraag 13

Op welke wijze houdt de Autoriteit Persoonsgegevens toezicht op de opvolging van dit incident, en beschikt de toezichthouder volgens u over voldoende bevoegdheden en capaciteit om effectief toezicht te houden bij grootschalige datalekken?

Vraag 14

Welke lessen trekt u uit dit incident voor het beleid richting de markt op het gebied van de weerbaarheid van organisaties die grote hoeveelheden persoonsgegevens verwerken?

Zie het antwoord op vraag 2.

Vraag 1

Bent u bekend met het artikel «Groei maskeert kwetsbaarheid kleinbedrijf: Microbedrijven lopen op cashmuur af» in het Financiële Dagblad van 9 januari 2026, waaruit blijkt dat de financiële positie van micro- en kleine mkb-bedrijven (tot € 2 miljoen omzet) snel verslechtert, ondanks omzetgroei?1

Ja

Vraag 2

Herkent u het geschetste beeld dat deze bedrijven steeds minder rendement halen en nauwelijks nog financiële buffers hebben?

Uit de langjarige cijfers van de Conjunctuurenquête2 van het CBS blijkt dat sinds 2022, na de coronacrisis, een aantal bedrijven in alle grootteklassen aangeeft financiële beperkingen te ondervinden. Het aandeel nam toe van ongeveer 5% in 2022 tot ongeveer 10% eind december 2025. Het aandeel specifiek in het kleinbedrijf (met 5–50 werkzame personen) dat financiële beperkingen ervaart nam toe van 6,8% in 2022 naar 12,9% in 2025. Dit brengt het aandeel terug richting percentages die voor corona zijn gemeten. Het aandeel bedrijven dat financiële beperkingen ervaart, blijft nog steeds een kleine minderheid.
Deze trend wordt bevestigd in recente enquêtes van de Kamer van Koophandel3 en panelonderzoek4 uit oktober 2025 van Qredits. Tegelijkertijd blijkt uit de Conjunctuurenquête dat 90% van de ondervraagde bedrijven niet aangeeft financiële beperkingen te ervaren. Via de Financieringsmonitor en de Conjunctuurenquête, beiden uitgevoerd door het CBS, en andere onderzoeken blijf ik continu de financiële positie van het mkb monitoren.

Vraag 3

Hoe beoordeelt u de conclusie uit het onderzoek dat veel ondernemers hun coronasteun en andere leningen hebben moeten gebruiken om kosten te dekken in plaats van te investeren?

Zoals de onderzoekers van Teamleader aangegeven is er onvoldoende data om deze conclusie te trekken. Wel hebben de onderzoekers aangegeven dit te vermoeden. Ik zie dit als een logisch gevolg van de uitzonderlijke omstandigheden tijdens en na de coronaperiode. Voor veel ondernemers was het noodzakelijk om steun en leningen in te zetten om acute verplichtingen na te komen.
De coronasteunmaatregelen waren hoofdzakelijk gericht op het behoud van banen en werkgelegenheid, de voortgang van bedrijfsactiviteiten en het behoud van economische groei. De steunmaatregelen droegen bij aan een verbetering van de liquiditeit en solvabiliteit van bedrijven. Afgelopen jaar heb ik uw Kamer de evaluatie van de Tegemoetkoming Ondernemers Getroffen Sectoren COVID-19 (TOGS) en Tegemoetkoming Vaste Lasten (TVL) gestuurd.5 Recentelijk heeft ook de Minister van Financiën, mede namens het Ministerie van Economische Zaken (EZ) en Sociale Zaken en Werkgelegenheid (SZW), uw Kamer de synthesestudie coronasteunmaatregelen6 gestuurd. Dit syntheseonderzoek concludeert, op basis van eerdere evaluaties, dat het coronasteunpakket als geheel doeltreffend was in het behoud van werkgelegenheid en waardeketens.

Vraag 4

Welke lessen trekt u hieruit voor de opzet en de inzet van toekomstige steun- of stimuleringsregelingen?

Alle maatregelen en financiële instrumenten voor het bedrijfsleven worden (periodiek) geëvalueerd en lessen hieruit zullen worden meegenomen bij een eventuele crisis.

Vraag 5

In hoeverre deelt u de zorgen dat microbedrijven als «kanarie in de kolenmijn» bij een kleine tegenvaller al in grote problemen komen, mede doordat marges onder druk staan en vaste lasten en rentes stijgen?

Ik onderschrijf het grote belang van het microbedrijf. De financiële knelpunten die zich nu voordoen, hebben meerdere oorzaken, zoals stijgende lonen, energie- en huurprijzen. Alle bedrijven hebben te maken met deze prijsstijgingen. Echter, in combinatie met de smalle marges die door de kostenstructuur in een aantal sectoren bestaan, zoals horeca en detailhandel, kunnen de kostenstijgingen daar meer effect hebben. Onder reguliere omstandigheden is het een gebruikelijk proces dat bedrijven verdwijnen die financieel niet gezond zijn, een zwak businessmodel hebben of zich niet kunnen aanpassen aan veranderende omstandigheden. De huidige stijging van het aantal bedrijven dat vrijwillig stopt, kan een indicatie zijn dat er nu een inhaalslag plaatsvindt. Hierdoor blijven financieel gezonde bedrijven over die een stabiele basis vormen voor de economie. Ik blijf de ontwikkelingen in het mkb zorgvuldig monitoren.

Vraag 6

Ziet u aanleiding voor aanvullend beleid om deze bedrijven weerbaarder te maken?

Ik zie nu geen aanleiding tot aanvullend beleid. Op verschillende manieren ondersteunen we al het mkb. Denk bijvoorbeeld aan Qredits, dat zich richt op mkb-ondernemers die financiering of coaching nodig hebben, maar niet in het reguliere financieringscircuit terecht kunnen. Of aan de Borgstelling MKB-kredieten (BMKB). Er is een samenhangend palet van instrumenten om financiële problemen tijdig te herkennen en aan te pakken. Zo speelt het Ondernemersklankbord (OKB) een belangrijke rol bij het vroegtijdig signaleren van financiële kwetsbaarheid en het bieden van onafhankelijke begeleiding aan ondernemers. Daarnaast biedt Geldfit Zakelijk ondernemers laagdrempelig inzicht in hun financiële situatie en toegang tot passende ondersteuning bij (dreigende) schulden. OKB en Geldfit Zakelijk worden financieel ondersteund door Economische Zaken en dragen eraan bij dat ondernemers eerder hulp zoeken en problemen niet onnodig escaleren. Ook zijn er fiscale instrumenten die zich specifiek richten op het mkb, zoals de Zelfstandigenaftrek en de mkb-winstvrijstelling.

Vraag 7

Hoe kijkt u aan tegen de verslechterende toegang tot financiering voor met name micro-ondernemingen?

Uit de meeste recente CBS-Financieringsmonitor blijkt geen verslechtering in de toegang tot financiering voor het microbedrijf. De afgelopen jaren weet het microbedrijf juist vaker aan financiering te komen. Zo zijn er meer microbedrijven overgegaan tot een financieringsaanvraag en hebben deze aanvragen ook vaker geleid tot financiering. Dit is goed nieuws. Toch blijven er microbedrijven, die lastig financiering weten te vinden. Voor deze ondernemers is er onder andere de FinancieringsGids (voor informatie en advies) en Qredits (voor microkredieten).

Vraag 8

Welke concrete stappen neemt u om de toegang tot krediet, inclusief non-bancaire financieringsvormen, te verbeteren?

Allereerst kunnen ondernemers terecht bij de FinancieringsGids. Hier vinden ondernemers informatie over kredietverleners (bancair en non-bancair) en financieringsadviseurs. Daarnaast staat er op de FinancieringsGids ook informatie over, bijvoorbeeld, hoe je het beste een financieringsaanvraag kunt indienen. Voor ondernemers die meer hulp nodig hebben is er ook de optie om een financieringsadviseur van de KvK te spreken of contact op te nemen met een private financieringsadviseur die is aangesloten bij het keurmerk Erkend Financieringsadvies MKB. Net als vorig jaar blijf ik dit jaar de FinancieringsGids door ontwikkelen.
Voor directe kredieten is er bovendien Qredits. Qredits verstrekt met name microkredieten, vooral aan starters en microbedrijven. In 2025 heb ik hierom een garantie afgegeven op een lening van de Europese Investeringsbank (EIB) aan Qredits. Met deze lening van € 40 mln. kan Qredits kredieten aan ondernemers verstrekken.
Ook stimuleer ik de professionalisering van de non-bancaire sector en financieringsadviseurs via stichting Finankeur. Deze stichting heeft drie gedragscodes: Erkend MKB Financier, Kort Zakelijk Krediet en Erkend Financieringsadvies MKB. Door deze gedragscodes wordt het voor ondernemers overzichtelijker welke financiers en financieringsadviseurs betrouwbaar zijn. Finankeur gaat komend jaar in gesprek met de sector over de versterking van de codes.

Vraag 9

In hoeverre herkent u het belang van goed betalingsgedrag in de keten als essentieel instrument om de liquiditeitspositie van kleine ondernemers te verbeteren? Welke aanvullende maatregelen overweegt u om dit te bevorderen, bijvoorbeeld via strengere handhaving van betaaltermijnen?

Goed betalingsgedrag is essentieel voor de liquiditeitspositie van kleine ondernemers en speelt een belangrijke rol in het voorkomen van schulden. Ik onderschrijf het belang van tijdige betalingen en blijf inzetten op de bewustwording en naleving van wettelijke betaaltermijnen. Daarnaast wordt er gekeken naar mogelijkheden om handhaving en transparantie rondom betaalgedrag verder te versterken.

Vraag 1

Klopt het dat de rente die wordt betaald op een hypotheek bij een familielid mag worden afgetrokken van de inkomstenbelasting? Onder welke voorwaarden mag dit?

Vraag 2

Klopt het dat wanneer de geldverstrekker (het familielid) de rente kwijtscheldt, er geen recht meer is op hypotheekrenteaftrek? Kan kwijtschelding van rentebetalingen gelijk worden gesteld als een jaarlijkse schenking van de rentebetaling?

Vraag 3

Bent u er mee bekend dat veel banken via een «schenk-leenconstructie», waarbij in een schriftelijke overeenkomst wordt vastgelegd dat de hypotheekverstrekker jaarlijks de rente (en aflossing) terug schenkt, toestaan dat een familiehypotheek boven op de maximale leencapaciteit komt? In hoeverre past dit binnen de wettelijke kaders?

Vraag 4

Hoe kijkt u naar de mogelijke effecten van overkreditering doordat banken deze eis stellen? Wordt op deze manier niet effectief de leencapaciteit van met name starters met vermogende ouders vergroot, verder dan wettelijk via leennormen (LTI) toegestaan is? Ter illustratie: ABN Amro biedt tot 50% extra LTI-ruimte bij familiehypotheken, Rabobank accepteert familieleningen tot 50% van de woningwaarde.

Vraag 5

Welk effect heeft deze feitelijke vergroting van de leencapaciteit op de huizenprijzen?

Vraag 6

In hoeverre is er in bovengenoemde constructie – het terugschenken van de rentebetalingen – sprake van een marktconforme lening? Kunt uitleggen in hoeverre deze «schenk-leenconstructie» effect heeft op de aanspraak op hypotheekrenteaftrek bij familiehypotheken? Is er nog steeds sprake van een marktconforme rente, of is er dan sprake van een onzakelijke lening of schenking waarbij het recht op hyptheekrenteaftrek vervalt?

Vraag 7

Bent u van mening dat het tegenstrijdig is dat de bank de familiehypotheek boven op de maximale leencapaciteit laat komen, omdat de betaalde rente wordt terug geschonken, terwijl over de betaalde rente wel hypotheekrenteaftrek wordt genoten? Zo nee, waarom niet?

Vraag 8

Deelt u de mening dat de «schenk-leenconstructie» evenals de afgeschafte «jubelton» zorgt voor een grotere ongelijkheid op de woningmarkt, omdat kinderen van vermogende ouders hierdoor een grotere leenruimte dan starters die alleen een hypotheek bij een commerciële kredietverstrekker hebben?

Vraag 9

Ziet u aanleiding om deze constructie te onderzoeken: hoe kredietverstrekkers hiermee omgaan, hoe de belastingconstructie wordt toegepast en welke beleidsopties er zijn om deze constructie tegen te gaan?

Vraag 1

Bent u bekend met het bericht «Eigenaar Ticketmaster schuldig aan monopolie en te hoge prijzen voor concerten in VS»?1

Ja, ik ben bekend met de berichtgeving over het betreffende jury-oordeel in deze rechtszaak in de Verenigde Staten tegen het bedrijf Live Nation, dat onder andere eigenaar is van Ticketmaster.

Vraag 2

Herkent u dat dezelfde combinatie van ticketverkoop, concertpromotie en afspraken met zalen ook in Nederland grotendeels via dit ene concern verloopt?

Het concern Live Nation is ook in Nederland op verschillende aanverwante markten een belangrijke speler, onder meer via dochterbedrijven Ticketmaster en Mojo Concerts. Dat neemt niet weg dat de marktstructuur en concurrentiedruk in Nederland en Europa anders is dan in de Verenigde Staten.
Er zijn in Nederland bijvoorbeeld ook andere partijen actief die toegangskaarten voor concerten, festivals en andere evenementen verkopen, evenementen initiëren en promotie verzorgen. Zalen, poppodia en festivals in Nederland kunnen daarmee in beginsel kiezen uit verschillende bedrijven die namens de organisatie de kaartverkoop verzorgen. Daarnaast kent Nederland een andere opzet van het podia- en zaalaanbod, met een sterke inbedding in het lokale en regionale cultuuraanbod. De conclusies in de Amerikaanse rechtszaak zijn dan ook niet één-op-één toepasbaar op de situatie in Nederland.

Vraag 3

Krijgt u signalen van consumenten, kleinere zalen en onafhankelijke promotors over prijzen, service fees en voorwaarden bij Ticketmaster?

Het kabinet is niet bekend met signalen van consumenten en kleinere zalen over prijzen, service fees en voorwaarden bij Ticketmaster. De Autoriteit Consument en Markt (ACM) doet in de regel geen mededelingen over signalen die zien op de naleving van de consumenten- en mededingingsregels door individuele partijen. Ten aanzien van Ticketmaster ontvangt de ACM maandelijks slechts enkele signalen over uiteenlopende onderwerpen met betrekking tot de (door)verkoop van toegangskaarten, bijvoorbeeld over het herroepingsrecht. Echter die signalen duiden niet op een achterliggend collectief consumentenprobleem.
TicketSwap heeft bij de ACM in 2023 een handhavingsverzoek ingediend, omdat Ticketmaster de doorverkoopmogelijkheden van mobiele tickets zou beperken. De ACM heeft de gedragingen van Ticketmaster onderzocht en een aantal mededingingsrisico’s geïdentificeerd. Ticketmaster heeft aan de ACM toezeggingen gedaan om aan deze risico’s tegemoet te komen. Hiervoor verwijs ik verder naar het antwoord op vraag 6.

Vraag 4

Bent u bereid de New Competition Tool zo vorm te geven dat deze ook kan worden ingezet tegen structurele marktmacht in verticaal geïntegreerde markten zoals ticketing, zonder dat er een recente fusie nodig is?

Het doel van een nieuwe marktremediebevoegdheid (MRB; oftewel: New Competition Tool) voor de ACM is dat hiermee structurele concurrentieverstoringen in markten gerichtkunnen worden geadresseerd. Uitgangspunt bij de verdere vormgeving van deze bevoegdheid is dat concurrentieverstoringen als gevolg van toegenomen marktconcentraties of marktmacht onder de reikwijdte kunnen vallen. Gedacht moet worden aan concurrentieverstoringen waarbij geen sprake is van een overtreding van de Mededingingswet.
Met een MRB kan de ACM gericht onderzoek doen naar dergelijke concurrentieverstoringen en tijdelijke maatregelen (remedies) opleggen of aan de wetgever adviseren die specifiek gericht zijn op het geconstateerde marktfalen. Indien concurrentieverstoringen in de ticketing markt worden geconstateerd, kan de MRB worden ingezet om maatregelen te nemen in deze markt. Hiervoor is een recente fusie geen vereiste.

Vraag 5

Wat vindt u van dynamic pricing en service fees die pas aan het einde van het bestelproces zichtbaar worden? Zijn de huidige consumentenregels hier toereikend, en worden ze in de praktijk nageleefd?

Een verkoopprijs moet onder het consumentrecht aan het begin van het bestelproces reeds worden vermeld inclusief onvermijdbare bijkomende kosten zoals servicekosten. Als de onvermijdbare bijkomende kosten vast zijn, moeten ze in de verkoopprijs zijn verwerkt. Als de onvermijdbare bijkomende kosten variabel zijn, dan moeten ze bij de verkoopprijs worden vermeld.
Dynamische beprijzing, waarbij de ticketprijs fluctueert, is in opkomst bij de verkoop van toegangskaarten. In andere markten, zoals bij hotels, vliegtickets en taxi’s is dit al langer gebruikelijk.2 Het is primair aan organisatoren en artiesten om hier bij de verkoop van toegangskaarten zelf afwegingen in te maken. In het kader van de aankomende Digital Fairness Act wordt door de Europese Commissie een maatregel overwogen rondom dynamische beprijzing van tickets. Op basis van deze mogelijke maatregel zouden ticketverkopers verplicht kunnen worden om transparant te zijn over hoeveel tickets er beschikbaar zijn voor de startprijs en/of de huidige prijs weer te geven op het moment dat consumenten in de virtuele wachtrij staan. Ik sta positief tegenover deze mogelijke maatregel. Het voorstel van de Europese Commissie voor de Digital Fairness Act wordt in Q4 van dit jaar verwacht.

Vraag 6

Welke bestaande bevoegdheden – artikel 24 Mededingingswet, (Europese) mededingings- en consumentenregels – kunt u nu al inzetten, vooruitlopend op nieuwe wetgeving?

De Autoriteit Consument en Markt (ACM) kan op grond van haar bestaande bevoegdheden onderzoek doen en handhavend optreden als sprake is van een overtreding van de mededingings- of consumentenregels. Zo kan de ACM besluiten tot een onderzoek naar misbruik van een economische machtspositie. ACM is hierin onafhankelijk en bepaalt haar eigen prioriteiten.
In 2024 heeft de ACM een toezeggingsbesluit genomen over Ticketmaster om mededingingsrisico’s weg te nemen bij de doorverkoop van tickets. De ACM had onderzoek gedaan naar de voorwaarden van Ticketmaster bij de doorverkoop van mobiele tickets. Ticketmaster heeft in dat kader toegezegd dat consumenten die hun mobiele Ticketmaster-tickets willen doorverkopen dat kunnen blijven doen buiten het platform van Ticketmaster. Onlangs heeft de Rechtbank Rotterdam naar aanleiding van een handhavingsverzoek van het bedrijf Ticketswap besloten om het besluit van de ACM volledig in stand te laten.3
Op dit moment zie ik zelf geen reden tot aanvullend (wetgevend) ingrijpen in de markt voor ticketing.

Vraag 7

Zet u zich in Brussel in voor een Europese aanpak van marktmacht in de ticketingsector?

De Europese mededingingsregels bieden in beginsel een afdoende kader om misbruik van marktmacht op Europees niveau tegen te gaan. Voor wat betreft de problematiek rond woekerhandel bij de (door)verkoop van tickets heeft het kabinet in 2025 aangegeven eventuele toekomstige Europese initiatieven voor een effectieve aanpak voor de gehele EU te zullen steunen.
In het kader van het eerder vermelde voorstel voor een Digital Fairness Act (verwacht in Q4 2026) wordt door de Europese Commissie een maatregel overwogen op basis waarvan professionele doorverkoop van tickets voor winst verboden zou worden. Nederland heeft aangegeven een positieve grondhouding te hebben ten aanzien van deze beleidsoptie en aandacht gevraagd de handhaafbaarheid hiervan. Sommige partijen die tickets professioneel doorverkopen zijn namelijk buiten de EU gevestigd.

Vraag 8

Kunt u de Kamer vóór het zomerreces informeren over de voortgang van de call-in bevoegdheid en NCT, gesprekken met de ACM over ticketing, en de Nederlandse inzet in Europa?

Voor wat betreft de Nederlandse markt voor (door)verkoop van toegangskaarten is de Kamer laatst bij brief van 27 maart 20254 geïnformeerd dat uit gesprekken met ACM en stakeholders naar voren kwam dat de markt zich snel ontwikkelt en innoveert en dat daarbij geen van de belanghebbenden een verbod op doorverkoop wil. Zodra er ontwikkelingen zijn met betrekking tot doorverrkoop in Europa, zal ik uw Kamer daarover informeren.
Momenteel werk ik aan de voorbereiding van een conceptwetsvoorstel ter invoering van een marktremediebevoegdheid. In het commissiedebat marktordening en consumentenbescherming van 19 maart jl. heb ik toegezegd om in het najaar met een internetconsultatie te willen starten en uw Kamer voorafgaand nader te informeren. Eerder vind ik gelet op de nog te maken beleidskeuzes en te melden voortgang niet opportuun.
Voor de call-in bevoegdheid heeft het Kamerlid Bushoff (PRO) op 16 april jl. een initiatiefwetsvoorstel bij uw Kamer ingediend.5 Ik heb uw Kamer aangegeven hier in beginsel positief tegenover te staan. Wanneer het initiatiefwetsvoorstel in uw Kamer wordt behandeld, zal ik daar namens het kabinet op reageren.

Vraag 1

Bent u bekend met het bericht van de NOS over de cyberaanval bij Odido waarbij gegevens van circa 6,2 miljoen accounts zijn buitgemaakt door criminelen?1

Ja.

Vraag 2

Hoe beoordeelt u de omvang en ernst van dit datalek, mede gezien het feit dat ook gevoelige persoonsgegevens, zoals identiteitsdocumentnummers en rekeningnummers, mogelijk zijn gelekt?

De schaal van dit datalek, de hoeveelheid getroffen burgers en de soms gevoelige aard van de gelekte persoonsgegevens maken dit tot een bijzondere situatie. Het maakt duidelijk dat datalekken grote gevolgen kunnen hebben. Zonder iets te willen of kunnen zeggen over de oorzaken van het onderhavige datalek, maakt dit in meer algemene zin duidelijk dat een goede bescherming van persoonsgegevens zoals onder meer vereist in de Algemene Verordening Gegevensbescherming (AVG) noodzakelijk is en een integraal onderdeel moet zijn van primaire bedrijfsprocessen. De gevraagde beoordeling van dit datalek is uiteindelijk aan de Autoriteit Persoonsgegevens (AP) en Rijksinspectie Digitale Infrastructuur (RDI) als onafhankelijke toezichthouders. Daarnaast doet de politie onder leiding van het Landelijk Parket onderzoek naar de aanval en de daders.

Vraag 3

In hoeverre heeft deze cyberaanval gevolgen voor de digitale veiligheid en weerbaarheid van Nederland, gezien de maatschappelijke rol van telecomproviders?

De AP heeft laten weten geen informatie te verstrekken over individuele zaken. In zijn algemeenheid houdt de AP bij omvangrijke datalekken onder meer toezicht op de naleving van de meldplicht datalekken en onderzoekt daarbij ook de beveiliging ten tijde van het lek en genomen vervolgstappen. Maar ook andere aspecten die specifiek zijn voor de datalekzaak kunnen door de AP worden onderzocht. Daarbij wordt ook rekening gehouden met signalen uit openbare bronnen en signalen uit klachten die de AP heeft ontvangen.
De AP beschikt over voldoende handhavende bevoegdheden vanuit de AVG om in te grijpen wanneer een (voorgenomen) verwerking van persoonsgegevens niet rechtmatig, behoorlijk en/of transparant plaatsvindt. Bijvoorbeeld door het bevestigen van normen, het geven van waarschuwingen, stilleggen van verwerkingen of het opleggen van boetes.

Vraag 4

Hoe beoordeelt u het risico dat de bij Odido gestolen persoonsgegevens in de toekomst alsnog openbaar worden gemaakt, en welke gevolgen kan dit hebben voor de veiligheid en privacy van betrokken burgers?

De bij Odido gestolen persoonsgegevens zijn inmiddels gepubliceerd.2 In algemene zin geldt dat een dergelijke grootschalige publicatie in ieder geval het risico verhoogt op diverse vormen van oplichting en fraude zoals gerichte phishing en social engineering. Onder andere Odido, Veiliginternetten.nl, de politie en de AP communiceren naar aanleiding van het datalek actief waarvoor gestolen gegevens kunnen worden misbruikt en geven tips om gevolgen van het datalek zoveel mogelijk tegen te gaan.3

Vraag 5

Heeft Odido het datalek tijdig gemeld bij de Autoriteit Persoonsgegevens en andere relevante instanties, en bent u op de hoogte van eventuele lopende onderzoeken?

De AP heeft laten weten dat Odido het datalek tijdig heeft gemeld bij de AP. Odido geeft aan daarnaast proactief relevante overheidsinstanties, waaronder de RDI, te hebben geïnformeerd. De RDI is op basis van de verkregen informatie mogelijke vervolgstappen aan het onderzoeken. De AP meldt op haar website dat zij aanleiding ziet om tot formeel onderzoek over te gaan.4

Vraag 6

Is er volgens uw inschatting sprake van nalatigheid of onvoldoende naleving van de Europese privacy- en beveiligingsverplichtingen, zoals de Algemene verordening gegevensbescherming (AVG), door Odido?

Het is niet aan het kabinet om dit te beoordelen. Dit is in eerste instantie aan de AP. De taken en bevoegdheden om op te treden tegen overtredingen zijn vastgelegd in de AVG. De AP kan daartoe handhaven, advies verstrekken, samenwerken met andere toezichthoudende autoriteiten en klachten behandelen over een inbreuk op de bescherming van persoonsgegevens. De AP toetst daarnaast of sprake is van strijdigheid met de Europese gegevensbeschermingsregels.

Vraag 7

Welke risico’s lopen getroffen klanten en acht u de door Odido genomen maatregelen voldoende om deze risico’s te beperken?

Zie het antwoord op de vraag 4. De vraag of Odido voldoende maatregelen heeft genomen om te voldoen aan de zorgplicht uit de Telecommunicatiewet en de AVG is aan de toezichthouders om te beoordelen.

Vraag 8

Welke eisen worden momenteel gesteld aan telecomproviders ten aanzien van cyberbeveiliging en gegevensbescherming en voldoen deze volgens u nog aan de huidige dreigingscontext?

Het toepasselijke normenkader stelt de strikte vereisten die noodzakelijk zijn voor een goede bescherming in een steeds veranderende dreigingscontext. Zoals aangegeven in het antwoord op vraag 3 valt Odido onder de zorgplicht van de Telecommunicatiewet. Onder de zorgplicht dienen aanbieders passende technische en organisatorische maatregelen te nemen om risico’s voor de beveiliging van hun netwerken of diensten te beheersen. Dit moet zorgen voor een veiligheidsniveau dat is afgestemd op risico's die zich voordoen. De RDI ziet toe op de naleving van de vereisten van deze zorgplicht.
Daarnaast zijn telecomproviders gebonden aan de AVG, waaronder de beginselen van behoorlijke gegevensverwerking. Het beginsel van dataminimalisatie houdt bijvoorbeeld in dat organisaties alleen persoonsgegevens mogen verzamelen en verwerken die strikt noodzakelijk zijn voor een vooraf bepaald, specifiek doel. Op verwerkingsverantwoordelijken rust daarnaast de verplichting om passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen. Deze beveiligingsmaatregelen dienen een op de risico’s voor de rechten en vrijheden van personen afgestemd beveiligingsniveau te waarborgen en rekening te houden met de stand van de techniek, alsook met de aard, omvang, context en doeleinden van de verwerking. Het waarborgen van passend bewustzijn van de beveiligingsrisico's bij personen die toegang hebben tot de te verwerken gegevens is daarbij van belang. Verwerkingsverantwoordelijken dienen hun beveiligingsmaatregelen doorlopend te evalueren en zo nodig aan te passen aan nieuwe risico’s, waaronder nieuwe cyberdreigingen. Op grond van de AVG fungeert de Functionaris gegevensbescherming (FG) als onafhankelijk adviseur en ziet toe op de naleving van het gegevensbeschermingsrecht waaronder de te nemen maatregelen.
Het Nationaal Cyber Security Centrum staat rond actuele kwetsbaarheden en cyberdreigingen in nauw contact met partners binnen de telecomsector en werkt onder meer samen via het telecomgerichte Information Sharing and Analysis Center (ISAC).
EZK werkt samen met de telecomoperators in het Nationaal Continuïteit Overleg Telecom (NCOT) om gezamenlijk aan de continuïteit van de telecomdienstverlening te werken in het kader van de huidige dreiging.

Vraag 9

Ziet u aanleiding om aanvullende eisen of toezichtmaatregelen te treffen richting telecomproviders om grootschalige datalekken te voorkomen?

Op dit moment ziet de Staatssecretaris van Economische Zaken geen aanleiding om aanvullende eisen te stellen richting telecomproviders om grootschalige datalekken te voorkomen. Zoals uiteengezet in het antwoord op vraag 8 zijn onder de toepasselijke wet- en regelgeving, waaronder de Telecomwet en de AVG, organisaties zelf verantwoordelijk voor het nemen van passende maatregelen om, mede gelet op de huidige dreigingscontext, (grootschalige) datalekken te voorkomen. Het is aan de toezichthouders om daarop toe te zien en in dit verband de nodige toezichtmaatregelen te treffen. Dit is niet aan mij als bewindspersoon.

Vraag 10

Welke rol ziet u voor de overheid bij het ondersteunen van bedrijven en burgers bij het beperken van schade na grootschalige datalekken?

De AP ziet als onafhankelijke toezichthouder toe op de naleving van de AVG en kan handhavend optreden wanneer organisaties tekortschieten. Daarnaast heeft de toezichthouder een belangrijke rol in voorlichting. Door het geven van uitleg, richtsnoeren en praktische handvatten ondersteunt de toezichthouder organisaties en burgers bij de toepassing van de AVG en het uitoefenen van hun rechten.
Ook Veiliginternetten.nl geeft adviezen in deze casus. Dit is een publiek-private website om neutrale informatie over digitale veiligheid te verstrekken aan burgers. Het Nationaal Cyber Security Centrum (NCSC) deelt via openbare kanalen diverse adviezen en richtlijnen over cybersecurity, zoals beveiligingsadviezen, dreigingsinformatie en maatregelen om digitale incidenten te voorkomen of te beperken. Het Ministerie van EZK verstrekt jaarlijks via Mijn Cyberweerbare Zaak subsidie aan kleinere mkb’ers ter versterking van hun digitale weerbaarheid.
Mensen die vermoeden dat ze slachtoffer zijn geworden van diefstal van hun gegevens kunnen op de site van de politie controleren of hun data in handen is gevallen van criminelen.

Vraag 11

Acht u de oproep van Odido aan klanten om «extra alert» te zijn voldoende, of ziet u een verantwoordelijkheid voor aanvullende beschermingsmaatregelen richting getroffen klanten?

Zoals uiteengezet in het antwoord op vraag 8, stelt het toepasselijke normenkader, in het bijzonder de AVG, de nodige strikte vereisten. De AP ziet toe op de naleving van dat kader.

Vraag 12

Bestaan er landelijke richtlijnen of protocollen voor ondersteuning van burgers die slachtoffer zijn van grootschalige datalekken waarbij identiteitsgegevens zijn buitgemaakt? Zo ja, worden deze in dit geval toegepast?

Het handelingskader voor slachtoffers van datalekken wordt vormgegeven door de AVG. De AVG verplicht verwerkingsverantwoordelijke organisaties om betrokkenen te informeren over een «hoog risico» datalek. De wijze waarop betrokkenen in lijn met de AVG dienen te worden geïnformeerd, wordt uitgewerkt in richtsnoeren van het Europees Comité voor gegevensbescherming (EDPB). Het is aan de AP om daarop toe te zien. Tevens heeft de AP op grond van de AVG de eigen wettelijke taak om voorlichting te geven aan burgers over hun rechten en handelingsmogelijkheden uit hoofde van de AVG bij datalekken. De website van de AP biedt een overzicht van mogelijkheden voor betrokkenen bij een datalek.
Daarnaast zal het kabinet met een reactie komen in lijn met de gedane toezegging door de Staatssecretaris van Digitale Economie en Soevereiniteit en de aangenomen motie van het lid Rajkowski die opriep voor een duidelijk handelingskader voor slachtoffers van datalekken en de gedane toezegging5.

Vraag 13

Op welke wijze houdt de Autoriteit Persoonsgegevens toezicht op de opvolging van dit incident, en beschikt de toezichthouder volgens u over voldoende bevoegdheden en capaciteit om effectief toezicht te houden bij grootschalige datalekken?

Vraag 14

Welke lessen trekt u uit dit incident voor het beleid richting de markt op het gebied van de weerbaarheid van organisaties die grote hoeveelheden persoonsgegevens verwerken?

Zie het antwoord op vraag 2.

Vraag 1

Bent u bekend met het artikel «Groei maskeert kwetsbaarheid kleinbedrijf: Microbedrijven lopen op cashmuur af» in het Financiële Dagblad van 9 januari 2026, waaruit blijkt dat de financiële positie van micro- en kleine mkb-bedrijven (tot € 2 miljoen omzet) snel verslechtert, ondanks omzetgroei?1

Ja

Vraag 2

Herkent u het geschetste beeld dat deze bedrijven steeds minder rendement halen en nauwelijks nog financiële buffers hebben?

Uit de langjarige cijfers van de Conjunctuurenquête2 van het CBS blijkt dat sinds 2022, na de coronacrisis, een aantal bedrijven in alle grootteklassen aangeeft financiële beperkingen te ondervinden. Het aandeel nam toe van ongeveer 5% in 2022 tot ongeveer 10% eind december 2025. Het aandeel specifiek in het kleinbedrijf (met 5–50 werkzame personen) dat financiële beperkingen ervaart nam toe van 6,8% in 2022 naar 12,9% in 2025. Dit brengt het aandeel terug richting percentages die voor corona zijn gemeten. Het aandeel bedrijven dat financiële beperkingen ervaart, blijft nog steeds een kleine minderheid.
Deze trend wordt bevestigd in recente enquêtes van de Kamer van Koophandel3 en panelonderzoek4 uit oktober 2025 van Qredits. Tegelijkertijd blijkt uit de Conjunctuurenquête dat 90% van de ondervraagde bedrijven niet aangeeft financiële beperkingen te ervaren. Via de Financieringsmonitor en de Conjunctuurenquête, beiden uitgevoerd door het CBS, en andere onderzoeken blijf ik continu de financiële positie van het mkb monitoren.

Vraag 3

Hoe beoordeelt u de conclusie uit het onderzoek dat veel ondernemers hun coronasteun en andere leningen hebben moeten gebruiken om kosten te dekken in plaats van te investeren?

Zoals de onderzoekers van Teamleader aangegeven is er onvoldoende data om deze conclusie te trekken. Wel hebben de onderzoekers aangegeven dit te vermoeden. Ik zie dit als een logisch gevolg van de uitzonderlijke omstandigheden tijdens en na de coronaperiode. Voor veel ondernemers was het noodzakelijk om steun en leningen in te zetten om acute verplichtingen na te komen.
De coronasteunmaatregelen waren hoofdzakelijk gericht op het behoud van banen en werkgelegenheid, de voortgang van bedrijfsactiviteiten en het behoud van economische groei. De steunmaatregelen droegen bij aan een verbetering van de liquiditeit en solvabiliteit van bedrijven. Afgelopen jaar heb ik uw Kamer de evaluatie van de Tegemoetkoming Ondernemers Getroffen Sectoren COVID-19 (TOGS) en Tegemoetkoming Vaste Lasten (TVL) gestuurd.5 Recentelijk heeft ook de Minister van Financiën, mede namens het Ministerie van Economische Zaken (EZ) en Sociale Zaken en Werkgelegenheid (SZW), uw Kamer de synthesestudie coronasteunmaatregelen6 gestuurd. Dit syntheseonderzoek concludeert, op basis van eerdere evaluaties, dat het coronasteunpakket als geheel doeltreffend was in het behoud van werkgelegenheid en waardeketens.

Vraag 4

Welke lessen trekt u hieruit voor de opzet en de inzet van toekomstige steun- of stimuleringsregelingen?

Alle maatregelen en financiële instrumenten voor het bedrijfsleven worden (periodiek) geëvalueerd en lessen hieruit zullen worden meegenomen bij een eventuele crisis.

Vraag 5

In hoeverre deelt u de zorgen dat microbedrijven als «kanarie in de kolenmijn» bij een kleine tegenvaller al in grote problemen komen, mede doordat marges onder druk staan en vaste lasten en rentes stijgen?

Ik onderschrijf het grote belang van het microbedrijf. De financiële knelpunten die zich nu voordoen, hebben meerdere oorzaken, zoals stijgende lonen, energie- en huurprijzen. Alle bedrijven hebben te maken met deze prijsstijgingen. Echter, in combinatie met de smalle marges die door de kostenstructuur in een aantal sectoren bestaan, zoals horeca en detailhandel, kunnen de kostenstijgingen daar meer effect hebben. Onder reguliere omstandigheden is het een gebruikelijk proces dat bedrijven verdwijnen die financieel niet gezond zijn, een zwak businessmodel hebben of zich niet kunnen aanpassen aan veranderende omstandigheden. De huidige stijging van het aantal bedrijven dat vrijwillig stopt, kan een indicatie zijn dat er nu een inhaalslag plaatsvindt. Hierdoor blijven financieel gezonde bedrijven over die een stabiele basis vormen voor de economie. Ik blijf de ontwikkelingen in het mkb zorgvuldig monitoren.

Vraag 6

Ziet u aanleiding voor aanvullend beleid om deze bedrijven weerbaarder te maken?

Ik zie nu geen aanleiding tot aanvullend beleid. Op verschillende manieren ondersteunen we al het mkb. Denk bijvoorbeeld aan Qredits, dat zich richt op mkb-ondernemers die financiering of coaching nodig hebben, maar niet in het reguliere financieringscircuit terecht kunnen. Of aan de Borgstelling MKB-kredieten (BMKB). Er is een samenhangend palet van instrumenten om financiële problemen tijdig te herkennen en aan te pakken. Zo speelt het Ondernemersklankbord (OKB) een belangrijke rol bij het vroegtijdig signaleren van financiële kwetsbaarheid en het bieden van onafhankelijke begeleiding aan ondernemers. Daarnaast biedt Geldfit Zakelijk ondernemers laagdrempelig inzicht in hun financiële situatie en toegang tot passende ondersteuning bij (dreigende) schulden. OKB en Geldfit Zakelijk worden financieel ondersteund door Economische Zaken en dragen eraan bij dat ondernemers eerder hulp zoeken en problemen niet onnodig escaleren. Ook zijn er fiscale instrumenten die zich specifiek richten op het mkb, zoals de Zelfstandigenaftrek en de mkb-winstvrijstelling.

Vraag 7

Hoe kijkt u aan tegen de verslechterende toegang tot financiering voor met name micro-ondernemingen?

Uit de meeste recente CBS-Financieringsmonitor blijkt geen verslechtering in de toegang tot financiering voor het microbedrijf. De afgelopen jaren weet het microbedrijf juist vaker aan financiering te komen. Zo zijn er meer microbedrijven overgegaan tot een financieringsaanvraag en hebben deze aanvragen ook vaker geleid tot financiering. Dit is goed nieuws. Toch blijven er microbedrijven, die lastig financiering weten te vinden. Voor deze ondernemers is er onder andere de FinancieringsGids (voor informatie en advies) en Qredits (voor microkredieten).

Vraag 8

Welke concrete stappen neemt u om de toegang tot krediet, inclusief non-bancaire financieringsvormen, te verbeteren?

Allereerst kunnen ondernemers terecht bij de FinancieringsGids. Hier vinden ondernemers informatie over kredietverleners (bancair en non-bancair) en financieringsadviseurs. Daarnaast staat er op de FinancieringsGids ook informatie over, bijvoorbeeld, hoe je het beste een financieringsaanvraag kunt indienen. Voor ondernemers die meer hulp nodig hebben is er ook de optie om een financieringsadviseur van de KvK te spreken of contact op te nemen met een private financieringsadviseur die is aangesloten bij het keurmerk Erkend Financieringsadvies MKB. Net als vorig jaar blijf ik dit jaar de FinancieringsGids door ontwikkelen.
Voor directe kredieten is er bovendien Qredits. Qredits verstrekt met name microkredieten, vooral aan starters en microbedrijven. In 2025 heb ik hierom een garantie afgegeven op een lening van de Europese Investeringsbank (EIB) aan Qredits. Met deze lening van € 40 mln. kan Qredits kredieten aan ondernemers verstrekken.
Ook stimuleer ik de professionalisering van de non-bancaire sector en financieringsadviseurs via stichting Finankeur. Deze stichting heeft drie gedragscodes: Erkend MKB Financier, Kort Zakelijk Krediet en Erkend Financieringsadvies MKB. Door deze gedragscodes wordt het voor ondernemers overzichtelijker welke financiers en financieringsadviseurs betrouwbaar zijn. Finankeur gaat komend jaar in gesprek met de sector over de versterking van de codes.

Vraag 9

In hoeverre herkent u het belang van goed betalingsgedrag in de keten als essentieel instrument om de liquiditeitspositie van kleine ondernemers te verbeteren? Welke aanvullende maatregelen overweegt u om dit te bevorderen, bijvoorbeeld via strengere handhaving van betaaltermijnen?

Goed betalingsgedrag is essentieel voor de liquiditeitspositie van kleine ondernemers en speelt een belangrijke rol in het voorkomen van schulden. Ik onderschrijf het belang van tijdige betalingen en blijf inzetten op de bewustwording en naleving van wettelijke betaaltermijnen. Daarnaast wordt er gekeken naar mogelijkheden om handhaving en transparantie rondom betaalgedrag verder te versterken.