Open navigation
Zoeken
Talen
  • Nederlands
  • Frans
  • Engels
Social media

Tom is een ervaren technologieadvocaat met een sterke focus op het recht inzake gegevensbescherming, technologie-, media- en communicatierecht, technologiegerelateerde intellectuele eigendom en life sciences. Cliënten waarderen zijn commercieel inzicht en zijn pragmatische, nuchtere aanpak.

Zijn praktijk omvat een breed scala aan adviserend, transactioneel en contentieus werk in internationale en nationale aangelegenheden met betrekking tot gegevensbescherming, TMC en life sciences. Tom heeft onder meer ervaring op de volgende gebieden:

  • Gegevensbescherming - Tom staat cliënten regelmatig bij in nationale en multi-jurisdictionele compliance-projecten inzake gegevensbescherming. Hij adviseert cliënten over alle aspecten van compliance op het vlak van gegevensbescherming, waaronder het beleid en de procedures inzake gegevensbescherming, het gebruik van gegevens bij consumenten- en bedrijfsproducten, big data, het beantwoorden van verzoeken om toegang van betrokkenen, grensoverschrijdende doorgifte van gegevens, cloud computing, inbreuken in verband met gegevensbeveiliging, doorgifte van gegevens aan toezichthouders, gegevensbescherming in de life sciences-sector, het gebruik van gegevens in customer relationship management-systemen en -processen, controle van werknemers en de conformiteit van websites, BYOD, klokkenluidersmeldpunten, fintech, geschillen inzake gegevensbescherming, enz.
  • IT-transacties, waaronder IT-sourcingprojecten, cloudprojecten, projecten inzake digitale transformatie, enz.
  • IT-advies (bijvoorbeeld advies over de juridische aspecten van digitale disruptie, e-archivering, elektronische handtekeningen, enz.)
  • Juridische aspecten van e-commerce (bijvoorbeeld advies om ervoor te zorgen dat websites voldoen aan de e-commercewetgeving en -regelgeving; opstellen of nazicht van websitebeleid, online privacybeleid, enz.)
  • Netwerk- en informatiebeveiliging (bijvoorbeeld proactief advies aan cliënten over vereisten op het vlak van cyberveiligheid, enz.)
  • Respons op cyberincidenten (bijvoorbeeld advies aan bedrijven die het slachtoffer zijn geworden van cyberaanvallen zoals ransomware, DDoS-aanvallen en man-in-the-middle-aanvallen; optreden als incident response-raadsman namens toonaangevende cyberverzekeraars en hun verzekerden; enz.)
  • Regelgeving inzake telecom en media, met inbegrip van precontentieus en contentieus regelgevend werk (bijvoorbeeld bijstand aan telecomcliënten in hun contacten met de toezichthoudende autoriteiten; vertegenwoordiging van cliënten in gerechtelijke procedures met betrekking tot telecomregelgevingsgeschillen, enz.)
  • Transactioneel werk op het vlak van intellectuele eigendom (bijvoorbeeld opstellen en onderhandelen van grensoverschrijdende octrooi- en knowhowlicentieovereenkomsten; opstellen en onderhandelen van complexe O&O-overeenkomsten; opstellen en onderhandelen van IE-overdrachtsovereenkomsten; opstellen en onderhandelen van IE-verklaringen en -garanties, enz.)

Tom is perfect drietalig.

Tom wordt beschouwd als een van de toonaangevende praktijkjuristen inzake gegevensbescherming in België: hij wordt erkend als Leading Lawyer in zijn EU Regulatory: Privacy and Data Protection-praktijk, die door Legal 500 als Tier 1 wordt gerangschikt, en als Band 1-advocaat gegevensbescherming door Chambers, als onderdeel van een Technology, Media & Telecommunications-team dat eveneens Band 1 gerangschikt is - een weerspiegeling van de kracht van zijn praktijk en zijn toonaangevende expertise op de markt.

Tom spreekt regelmatig op conferenties en seminaries over technologie- en privacygerelateerde onderwerpen. Ook wordt hij vaak door de internationale pers gevraagd om zijn kijk te geven op recente trends en ontwikkelingen in dit domein. Enkele recente voorbeelden:

  • In september 2025 citeerde de Belgische financieel-economische krant De Tijd hem over de aansprakelijkheidsgevolgen van de cyberaanval op Collins Aerospace, die Brussels Airport verstoorde, waarbij hij toelichtte hoe klanten schade al dan niet kunnen verhalen op een in gebreke blijvende IT-leverancier.
  • Financial Times (13 september 2020): gegevensbeschermingsexpert Tom De Cordier geeft in de Financial Times commentaar op de bezorgdheid van Europese bedrijven die op zoek zijn naar duidelijkheid over gegevensdoorgifte naar de VS, na de recente uitspraak van het Hof van Justitie van de EU over het Privacy Shield. Lees meer hier
  • SC Media (17 augustus 2020): gegevensbeschermingsexpert Tom De Cordier bespreekt de uitdaging waarmee bedrijven worden geconfronteerd na de recente ongeldigverklaring van het Privacy Shield. Lees meer hier
  • Euractiv Digital Brief (25 juni 2020): Tom werd geciteerd in de Euractiv Digital Brief 'To GDPR or not?', over de evaluatie van de toepassing van de AVG in de EU. Lees meer hier
  • Computer Weekly (24 juni 2020): gegevensbeschermingsexpert Tom De Cordier geeft commentaar op de doeltreffendheid van de AVG en de rol van technologie bij het economisch herstel. Lees meer hier
  • Bloomberg (2 juni 2020): "Tech That Saves EU Firms From Covid-19 Could Kill Them in Court". Lees meer hier
Awards & Recognitions
01
  • Quote
    "Tom de Cordier does a fantastic job. His responsiveness is really good, and he possesses excellent competencies in his field. He is the perfect mix of knowing the legal nitty gritty whilst also being pragmatic."
    "Feedback from a client, Chambers Europe, 2026"
  • Quote
    "It is a pleasant and proactive cooperation with Tom de Cordier. He is interested in the business aspects and thinks about compliant, feasible and practical solutions."
    Feedback from a client, Chambers Europe, 2026
  • Quote
    "Tom de Cordier has excellent privacy knowledge and expertise."
    Feedback from a client, Chambers Europe, 2026
  • Quote
    "Tom de Cordier is very strong in data protection and cyber matters."
    Feedback from a client, Chambers Europe, 2026
  • Quote
    "Tom de Cordier is very knowledgeable and advises on the best solutions."
    Feedback from a client, Chambers Europe, 2026
  • Quote
    "Tom De Cordier stands out as a true thought leader in EU data protection and AI regulation. His ability to break down complex regulatory issues into clear, actionable insights is exceptional, and he is highly persuasive when briefing senior management."
    Feedback from a client, Legal 500, 2026
  • Quote
    "Tom De Cordier is always able to articulate at the right level, and with a pragmatic viewpoint."
    Feedback from a client, Legal 500, 2026
  • Quote
    "Tom De Cordier distinguishes himself through a combination of legal depth, commercial pragmatism, and cross-border perspective. While many practitioners focus narrowly on compliance, Tom has built a practice that not only navigates complex regulations like the GDPR and e-privacy laws but also anticipates how they intersect with technology, litigation, and business strategy. He is also very approachable and very responsive, and a strategic partner in cyber-incident crisis."
    Feedback from a client, Legal 500, 2026
  • Quote
    "Tom De Cordier is exceptionally knowledgeable and articulate. He’s an ideal partner for brainstorming and sparring on risk scenarios, pragmatic responses to bureaucracy, and overly prescriptive legislation. Tom is consistently available, responsive, and serves as an outstanding trainer on data protection, e privacy, and cybersecurity."
    Feedback from a client, Legal 500, 2026
  • Quote
    "Tom De Cordier ‘fosters a strong culture of professionalism and teamwork"
    Legal 500, 2025
  • Quote
    "Tom de Cordier is an excellent lawyer. Tom is a pleasure to work with, an expert in privacy matters, and always available. He is impressive in his capacity to suggest innovative solutions adapted to clients' needs."
    Feedback from a client - Legal 500, 2025
  • Quote
    "I did one cybersecurity / GDPR file with Tom [De Cordier]. He has a very good knowledge of the matter and could connect us very easily with the right experts in Spain."
    Feedback from a client - Legal 500, 2025
  • Quote
    "He [Tom de Cordier] knows our risk appetite and really makes an effort to customise his way of working to our style."
    TMT: Data Protection client - Chambers Europe, 2024
  • Quote
    "He [Tom de Cordier] is a fantastic all-rounder who provides a good sense of pragmatism."
    TMT: Data Protection client - Chambers Europe, 2024
  • Quote
    "He [Tom de Cordier] is a fantastic all-rounder who provides a good sense of pragmatism."
    Telecommunications client - Chambers Europe, 2024

Publicaties

  • T. DE CORDIER, "Building on shaky foundations: a legal critique of the supply-chain regime in the proposed Cybersecurity Act 2", 06/05/2026, hier leesbaar.
  • T. DE CORDIER, A. SABBE, T. PERNA, "New legislation for critical entities: Belgium’s (proposed) implementation of the CER Directive", 11/12/2025, hier leesbaar.
  • T. DE CORDIER, B. HERBERS, D. RAPPENGLUCK, D. DOBBELAERE, "The EU’s digital omnibus: simplification, consolidation, and a sharper edge on compliance", 20/11/2025, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, B. VANDERVELDE, "EU Cybersecurity Month: Protecting your business from investment fraud", 16/10/2025, hier leesbaar.
  • T. DE CORDIER, T. PERNA, V. DE PAUW, T. HEREMANS, "European Accessibility Act: What does this mean for your organisation?", 24/08/2025, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, A. SABBE, "Decoding the NIS2 Directive: Practical guidelines from the EU Agency for Cybersecurity on NIS2 risk management and skills", 20/08/2025, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "CMS GDPR Enforcement Tracker Report", 23/05/2025, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Avec moins de 50 amendes en sept ans, le raz-de-marée de sanctions en lien avec le RGPD n'a pas eu lieu", interview in L’Echo, 22/05/2025, hier leesbaar.
  • T. DE CORDIER, et al., "The comeback is on: how the EU plans to reclaim digital sovereignty", 29/04/2025, hier leesbaar.
  • T. DE CORDIER, et al., "Is the EU-U.S. Data Privacy Framework in danger", 28/01/2025, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "EU Cyber Resilience Act comes into effect on 10 December", 03/12/2024, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "EU’s NIS 2 enters into force: compliance is now mandatory", 22/10/2024, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "The Belgian Data Protection Authority publishes an informative brochure on artificial intelligence systems and the GDPR", 25/09/2024, hier leesbaar.
  • T. DE CORDIER, et al., "News from the CJEU on GDPR compensation", 02/02/2024, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, D. DOBBELAERE, V. DE PAUW, "With EU Cyber Resilience Act, EU gets tough on IoT supply chain cybersecurity", 13/12/2023, hier leesbaar.
  • T. DE CORDIER, T. HEREMANS, D. VAN LIEDEKERKE, "International Digital Regulation Hub : Expert advice on navigating the Digital Regulation Tsunami", 07/12/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Règlement sur les données (Data Act) : Un pas décisif vers une société fondée sur les données", Revue Expertises des systèmes d'information – Droit, technologies et prospectives, nr. 494, oktober 2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Adequacy decision on EU-US Data Privacy Framework adopted", 10/07/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "The GDPR turns 5 | Europe-wide analysis reveals data protection fines totaling EUR 2.7 billion in over 1,500 cases", 23/05/2023, hier leesbaar.
  • T. DE CORDIER, "Juridische dimensie van cyberaanvallen: wat u als jurist moet weten", Jubel, 06/07/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "The Belgian Whistleblowing Act enters into force. What do you need to know regarding data protection?", 15/02/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Happy Data Protection Day! What’s on the horizon for 2023?", 27/01/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Les cybercriminels vont-ils profiter du succès de ChatGPT pour tromper votre entreprise?", L’Echo, 23/01/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Quelle stratégie adopter face aux attaques par rançongiciel?", L’Echo, 11/01/2023, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "EU Cybersecurity Month: mobile devices can pose a risk to your business", 20/10/2022, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Another cookie enforcement case: Belgian privacy watchdog reconfirms cookie consent rules", 31/01/2022, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Éradiquer le fléau des ransomware en interdisant le paiement des rançons?", L’Echo, 23/11/2021, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "EU Cybersecurity Month: Hybrid working makes phishing attacks harder to spot", 13/10/2021, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "Summer legal recap of data protection law", 03/09/2021, hier leesbaar.
  • T. DE CORDIER, T. DUBUISSON, "EU finally adopts new data transfer clauses", 09/06/2021, hier leesbaar.
  • T. DE CORDIER, "Losgeld betalen verbieden is geen gouden oplossing in de strijd tegen ransomware-aanvallen", Data News, 02/12/2021.
  • T. DE CORDIER, "Eradiquer le fléau des ransomware en interdisant le paiement des rançons ?", L'Echo, 23/11/2021.
  • T. DE CORDIER, T. DUBUISSON, J. VAN DAELE, "EU Advocate-General opinion hints Europe’s top court is unlikely to disrupt international data flows in pending decision", 17/07/2020. 
  • T. DE CORDIER, T. DUBUISSON, "Deadline approaching for notifying CCTV cameras to Belgian police", 14/05/2020.
  • T. DE CORDIER, T. DUBUISSON, "EU Cybersecurity Month: When a simple phishing click can severely harm your company", 11/10/2019.
  • T. DE CORDIER, T. DUBUISSON, "Time to update your cookie consent and policy! CJEU says pre-ticked checkboxes are not valid", 02/10/2019.
  • T. DE CORDIER, T. DUBUISSON, "Using social plug-ins on your website? You and the social network will be jointly liable for the data processing", 31/07/2019.
  • T. DE CORDIER, T. DUBUISSON, "First Belgian GDPR sanction: DPA fines mayor EUR 2,000", 31/05/2019.
  • T. DE CORDIER, T. DUBUISSON, "EU Advocate General gives Internet cookie opinion that could impact data privacy regs", 02/04/2019.
  • T. DE CORDIER, A.-M. GORIS, T. DUBUISSON, "Belgium's privacy watchdog publishes guidance on the notions of controller and processor", 17/01/2019.

Conferenties

  • 26/05/2020: “Smart Contracts: From Clauses to Code”, webinar, met D. Dobbelaere, F. Dubois
  • 11/06/2020: “Digitalisation of the in-house legal team…and what it means for you”, CMS webinar, met J. Challoner
  • 09/09/2020: “Law and Beyond - Digital Transformation: seizing the opportunity whilst avoiding the pitfalls”, webinar, met S. Viaene, P. Coffyn
  • 27/10/2020: “Joint CMS-Marsh webinar : “The Changing Face of Cyber Claims “", webinar, met A.-S. Coppens
  • 25/11/2020: “Data, Data, Data“, webinar

Onderwijs

  • 2000 – Toegelaten tot de Brusselse Nederlandstalige Balie
  • 2000 – Universiteit van Londen (Verenigd Koninkrijk) – LL.M. in Computers and Communications Law
  • 1999 – Universiteit Gent (UGent) – Master in de rechten

Insights door Tom

Does the EU Cyber Resilience Act apply to your product? Scope, definitions and the product classification system explained

Does the EU Cyber Resilience Act apply to your product? Scope, definitions and the product classification system explained

04 aug. 2026 10 min lezen
Digital Governance Refined - navigating the simplifications of the EU Digital Omnibus

Digital Governance Refined - navigating the simplifications of the EU Digital Omnibus

10 jun. 2026
Building on shaky foundations: a legal critique of the supply-chain regime in the proposed Cybersecurity Act 2

Building on shaky foundations: a legal critique of the supply-chain regime in the proposed Cybersecurity Act 2

06 mei 2026 17 min lezen
White Paper Demystifying the debate on the US CLOUD Act vs European/UK Data Sovereignty in the context of cloud services

White Paper Demystifying the debate on the US CLOUD Act vs European/UK Data Sovereignty in the context of cloud services

03 feb. 2026 18 min lezen
Terug naar boven Terug naar boven
Waarschuwing: Frauduleuze e‑mails en berichten
Opent in nieuw venster