Tech lawyer, academic, author and digital rights advocate.

Expert legal counsel on technology and rights

Root Legal provides expert advice and litigation on privacy, cybersecurity, resilience and AI. Founded by Ot van Daalen, the practice serves clients ranging from innovative startups to established enterprises navigating complex technological and regulatory landscapes.

Amsterdam Business School

Ot is Professor of Privacy and AI Law at the Amsterdam Business School of the University of Amsterdam. His research focuses on aligning AI with the law and on digital sovereignty. He remains affiliated with the Institute for Information Law (IViR).

Contributing to the Dutch judiciary

As a substitute judge at the District Court of The Hague, Ot sits on cases where he can contribute with his expertise.

Books, journalism and public discourse

Ot writes books and journalism on technology, law and society. His book Voorbereid (2025) became a bestseller, reaching #2 on the Dutch non-fiction charts. He is also a correspondent for De Correspondent, where he writes about digital resilience, privacy and the vulnerabilities of critical infrastructure, and publishes the newsletter Voorbereid. You can subscribe here to his newsletter.

Supporting independent media and democracy

As a member of the supervisory council, Ot oversees this foundation that supports independent journalism and democratic discourse in the Netherlands.

Before this, Ot van Daalen represented clients in the high-tech and telecommunications sectors at top-tier law firm De Brauw Blackstone Westbroek, developed policies for our digital future as the director of digital rights movement Bits of Freedom, and investigated internet-related cases at the Autoriteit Persoonsgegevens (the Dutch Data Protection Authority). He studied at the University of Amsterdam and Columbia University.

Voorbereid (2025)

How vulnerable is the Netherlands to disruption? From cyberattacks to failing infrastructure, this book examines whether government, businesses and citizens are sufficiently prepared for disaster scenarios. Voorbereid became a bestseller, reaching #2 on the Dutch non-fiction charts. With a foreword by Joris Luyendijk and an afterword by Beatrice de Graaf.

From Encryption to Quantum Computing – The Governance of Information Security and Human Rights, Springer (2022)

PhD dissertation exploring the legal and societal implications of encryption, quantum computing and post-quantum cryptography for human rights and digital security.

Unravelling the myth around open source licences: An analysis from a Dutch and European law perspective (with L. Guibault), T.M.C. Asser Press (2006)

A comprehensive legal analysis of open source software licenses under Dutch and European law, examining the rights and obligations of developers and users.

Europa gaat de AI-race nooit winnen. Tijd om slim te jatten (1 oktober 2026)

Nederland, neem de controle terug over je digitale diensten (5 december 2025)

Wat gebeurt er in Nederland als de stroom uitvalt? (Ongelooflijk veel) (18 november 2025)

Weerbaarder worden? Laten we oefenen met 24 uur zonder stroom (17 oktober 2025)

Het Nederlandse watersysteem loopt op elektriciteit. Mooi, maar wat als de stroom uitvalt? (27 augustus 2025)

Elke gemeente Microsoft-vrij? Het kan! (Maar niet als het vrijblijvend blijft) (3 juni 2025)

Als je onafhankelijke rechters wilt, kun je ze beter geen Microsoft-account geven (2025)

De Spaanse black-out laat zien hoe verloren we zijn zonder elektriciteit (30 april 2025)

Europa blijft voorlopig afhankelijk van Amerikaanse wapens (4 april 2025)

Europa is veel te afhankelijk van Amerikaanse tech (10 maart 2025)

De politie wil meer en vaker meekijken in groepchats (8 januari 2025)

De wereld draait op tijd. Maar dan moeten we wel exact weten hoe laat het is (5 december 2024)

Zo zet Apple de EU onder druk, en jij als consument bent de dupe (26 september 2024)

Wie bezit straks de rechten van jouw AI-hersenimplantaat? (25 juli 2024)

Baas in eigen cloud – het kan, maar Europa doet het niet (7 mei 2024)

Waarom het beheer van het .nl-domein in Nederland moet blijven (25 maart 2024)

Instagram laat je betalen voor iets waar je al recht op hebt: privacy (26 februari 2024)

Hoe kun je apparaten vertrouwen die je niet eens een béétje snapt? Deze hacker bouwt een radicaal open systeem (10 januari 2024)

Journal articles

Europa moet uit het AI-slop: Maar we moeten het niet hebben van de Digitale Omnibusverordening, Nederlands Juristenblad (2026)

The right to trust your vote: Cybersecurity, human rights and electronic voting (2024)

Annotatie bij EHRM 13 februari 2024 (Podchasov / Rusland), Computerrecht (2024)

Developing a human-rights compatible governance framework for quantum computing, Research Directions: Quantum Technologies (2024)

The Right to Root: Constructing a Claim to Control Devices from the Right to Privacy, JIPITEC (2023)

The right to encryption: Privacy as preventing unlawful access, Computer Law & Security Review (2023)

Fundamental rights assessment of the framework for detection orders under the CSAM proposal (2023)

Export control of cybersurveillance items in the new dual-use regulation, Computer Law & Security Review (2023)

In defense of offense: information security research under the right to science, Computer Law & Security Review (2022)

The new rules for export control of cyber-surveillance items in the EU (with M. Rucz, J.V.J. van Hoboken & M. Koot), Dutch Ministry of Foreign Affairs (2021)

Openingssalvo in nieuwe Nederlandse Crypto Wars?, Mediaforum (2020)

Het privacy-argument tegen de Dopamine Machine, Privacy & Informatierecht (2018)

De zeven privacytrends van 2017, Mediaforum (2018)

Over waterfilters en bioscoopschermen: het WIV-voorstel en Tele2/Watson, Mediaforum (2017)

Annotatie bij Rb. Oost-Brabant 20 juli 2016, Mediaforum (2017)

Geheime surveillance en opsporing: Richtsnoeren voor de inrichting van wetgeving (with S.J. Eskens & N.A.M.N. van Eijk), IViR (2016)

10 Standards for Oversight and Transparency of National Intelligence Services (with S.J. Eskens & N.A.M.N. van Eijk), Journal of National Security Law & Policy (2016)

Study of fundamental rights limitations for online enforcement through self-regulation (with C. Angelopoulos et al.), Open Society Foundations (2016)

Het Schrems/Facebook-arrest en de gevolgen voor internationale doorgifte, Nederlands tijdschrift voor Europees recht (2016)

Burgers tegen Plasterk: het Nederlandse staartje van de Snowden-saga, Ars Aequi (2015)

Zes jaar bestuur en rechtspraak in de telecommunicatiemarkt (with E.J. Dommering & N.A.M.N. van Eijk), IViR (2004)

Opinion pieces

Inlichtingendiensten te vrij in nieuw wetsvoorstel, De Volkskrant

Leg wettelijk vast dat experts onderzoek mogen doen naar gaten in cyberbeveiliging, De Volkskrant

Bescherm je cliënten tegen de staat, versleutel je mail, NRC

Óók soft- en hardware die niet uit China komen zijn notoir onveilig. Hacken is het probleem, niet Huawei, De Volkskrant (2019)

Justitie toegang geven tot versleutelde chatberichten is geen goed idee, Trouw (2019)

Testimony

Testimony to the PEGA committee for the hearing on spyware and fundamental rights, European Parliament (2022)

Television

VPRO Bureau Buitenland – De week dat niks meer werkt, with Sophie Derkzen (november 2026)

Still: VPRO

BNR Boekestijn en De Wijk – Van pandemie tot stroomuitval: Nederland is niet voorbereid (2025)

RTL Z – Steeds meer campings met gezichtsherkenning: handig, maar mag dit zomaar? (2023)

Nieuwsuur – Privacy-advocaat Ot van Daalen over schandaal Facebook (2018)

Nieuwsuur – Security certificate vulnerabilities (2011)

Goedemorgen Nederland – Big Brother Awards (2010)

Spraakmakers – Kilometer pricing policy discussion (2009)

Radio & Podcasts

Grip op de Chaos Podcast (Rens de Jong & Pepijn van Dijk) – Wat is een sociaal noodpakket? (januari 2026)

VPRO Nooit Meer Slapen (NPO Radio 1) – Voorbereid (december 2025)

Villa VdB (NPO Radio 1) – Het is niet de vraag of, maar wanneer het gebeurt (november 2025)

POM – Een Podcast over Media – Echt goed voorbereid met dit boek (oktober 2025)

BNR Nieuwsradio – Noodpakketten nodig voor allerlei rampen (2025)

De IoT Gesprekken – Privacy, vrijheid en IoT (2023)

Focus Podcast NPO 2 – Het Doxing Dilemma (2022)

Cyberhelden Podcast – Encryption policy (2021)

Conferences & Lectures

OHM2013 – Bits of Freedom: four years after HAR2009 (2013)

Print & Online

Universiteit van Amsterdam – Deze jurist bereidt zich voor op rampscenario's in Nederland (januari 2026)

NRC (Marloes de Koning) – Onze systemen voor internet en stroom komen uit een voorspelbare wereld. Die wereld is er niet meer (januari 2026)

Binnenlands Bestuur (Marjolein van Trigt) – We moeten iets meer tegen een stootje kunnen (december 2025)

AMweb – Advocaat Ot van Daalen schreef een boek over de 7 rampscenario's voor Nederland (2025)

Mr. Online – Ot van Daalen over je voorbereiden op zeven rampscenario's (2025)

AT5 – De opkomst van de slimme deurbel: heel handig voor de politie, maar niet voor je privacy (2024)

AT5 – Privégegevens van activisten opgevraagd door politie (2023)

Politico – Facebook data scandal opens new era in global privacy enforcement (2018)