IoT-Konnektivität, SIM- und eSIM-Anbieter

• Directive (EU) 2018/1972 — European Electronic Communications Code
• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy for traffic and location data
• Directive (EU) 2022/2555 — NIS2
• Regulation (EU) 2024/2847 — CRA for modules

Wer muss benennen

Anbieter außerhalb der Union, die Konnektivität zu Geräten in der EU bereitstellen. Die Bereitstellung eines elektronischen Kommunikationsdienstes erfordert eine Benachrichtigung an die nationale Regulierungsbehörde jedes Mitgliedstaates, in dem der Dienst angeboten wird, was eine separate Verpflichtung von der Datenschutzverordnung darstellt und nicht durch einen Vertreter erfüllt werden kann.

Schwellen und Ausnahmen

NIS2 erfasst Anbieter öffentlicher elektronischer Kommunikationsnetze oder -dienste unabhängig von der Größe in mehreren Mitgliedstaaten. Die Benachrichtigungspflichten hängen von der nationalen Umsetzung ab.

Was auf das Etikett gehört

Nicht physisch. Veröffentlicht werden muss die Identität des Anbieters, die Vertragsbedingungen, die durch den Kommunikationskodex erforderlich sind, einschließlich der Vertragszusammenfassung, und die Identität des Vertreters in der Datenschutzerklärung.

Marktplatz-Felder

Unternehmen, die IoT kaufen, benötigen Nachweise über die Benachrichtigung in den Zielstaaten, die Datenschutzdokumentation und zunehmend die NIS2-Registrierung. Gerätehersteller verlassen sich auf die Compliance des Konnektivitätsanbieters für ihre eigenen Produktansprüche.

Unterlagen, die Sie vorhalten müssen

Artikel 30 Aufzeichnungen über Abonnenten-, Verkehrs- und Standortdaten, die Artikel 27 Bezeichnung, Übertragungsdokumentation, Benachrichtigungsbestätigungen von jeder nationalen Regulierungsbehörde, rechtmäßige Abhörbereitschaft, wo national erforderlich, sowie NIS2-Risikomanagement- und Vorfallverfahren.

Normen und Prüfungen

Nicht anwendbar, aber permanente Roaming-Vereinbarungen werden von Regulierungsbehörden in mehreren Mitgliedstaaten überprüft und können eingeschränkt werden, was ein kommerzielles Risiko für IoT-Implementierungen darstellt.

Sprachanforderungen

Vertragszusammenfassungen und -bedingungen in der Sprache der bedienten Mitgliedstaaten, wie vom Kommunikationskodex gefordert.

Ab wann es gilt

Benachrichtigung vor dem Angebot des Dienstes. Der GDPR Vertreter vor Beginn der Verarbeitung. NIS2-Berichtspflichten von 24 Stunden, 72 Stunden und einem Monat gelten, sobald sie im Geltungsbereich sind.

Aufbewahrungsfristen

Verkehrs- und Standortdaten nur für die erlaubten Zeiträume, die national festgelegt sind und seit der Rechtsprechung zur Datenspeicherung umstritten sind. Unbefristete Speicherung ist nicht verfügbar.

Was bei Verstößen passiert

Sanktionen von nationalen Regulierungsbehörden, einschließlich Verbot des Dienstes, GDPR-Strafen von bis zu 4 % des Umsatzes und NIS2-Strafen von bis zu 10 Millionen € oder 2 % für wesentliche Einrichtungen.

Wer kontrolliert

Nationale Regulierungsbehörden für elektronische Kommunikation, Datenschutzbehörden und NIS2 zuständige Behörden und CSIRTs.

Wo die Grenze verläuft

Permanentes Roaming ist die praktische Falle: SIM-Karten aus einem Land, die dauerhaft mit Netzwerken in einem anderen verbunden sind, sind in mehreren Mitgliedstaaten eingeschränkt oder verboten, und Implementierungen werden ohne Vorwarnung getrennt. Dies ist eine Lizenz- und Vertragsangelegenheit, die keine Datenbestellung anspricht.

Häufige Fragen

Müssen wir in jedem Land benachrichtigen?

Wo Sie einen elektronischen Kommunikationsdienst bereitstellen, ist eine Benachrichtigung in der Regel in jedem Mitgliedstaat erforderlich, in dem er angeboten wird, gemäß der Umsetzung des Kodex in diesem Staat.

Ist permanentes Roaming erlaubt?

Es ist in mehreren Mitgliedstaaten eingeschränkt und hängt von den Vereinbarungen des Hostbetreibers ab. Implementierungen wurden mit wenig Vorankündigung beendet, daher muss es pro Land überprüft werden.