IoT-connectiviteit, SIM- en eSIM-aanbieders

• Directive (EU) 2018/1972 — European Electronic Communications Code
• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy for traffic and location data
• Directive (EU) 2022/2555 — NIS2
• Regulation (EU) 2024/2847 — CRA for modules

Wie moet aanwijzen

Aanbieders buiten de Unie die connectiviteit leveren aan apparaten in de EU. Het aanbieden van een elektronische communicatiedienst vereist melding aan de nationale regulerende autoriteit van elke lidstaat waar de dienst wordt aangeboden, wat een aparte verplichting is van gegevensbescherming en niet kan worden vervuld door een vertegenwoordiger.

Drempels en vrijstellingen

NIS2 omvat aanbieders van openbare elektronische communicatienetwerken of -diensten ongeacht de grootte in verschillende lidstaten. Meldingsverplichtingen zijn afhankelijk van de nationale implementatie.

Wat op het etiket moet

Niet fysiek. Wat gepubliceerd moet worden is de identiteit van de aanbieder, de contractvoorwaarden vereist door de Communicatieregelgeving inclusief de contractsamenvatting, en de identiteit van de vertegenwoordiger in de privacyverklaring.

Marktplaatsvelden

Enterprise IoT-kopers vereisen bewijs van melding in de doelmarkten, de documentatie inzake gegevensbescherming en, in toenemende mate, NIS2-registratie. Apparatenfabrikanten vertrouwen op de naleving van de connectiviteitsaanbieder voor hun eigen productclaims.

Documentatie die u moet bewaren

Artikel 30 registraties met betrekking tot abonnee-, verkeers- en locatiegegevens, de Artikel 27 aanwijzing, overdrachtsdocumentatie, meldingsbevestigingen van elke nationale regulator, wettelijke afluistergereedheid waar nationaal vereist, en NIS2 risicobeheer en incidentprocedures.

Normen en tests

Niet van toepassing, maar permanente roamingovereenkomsten worden gecontroleerd door toezichthouders in verschillende lidstaten en kunnen worden beperkt, wat een commercieel risico vormt voor IoT-implementaties.

Taalvereisten

Contractsamenvattingen en voorwaarden in de taal van de bediende lidstaten, zoals vereist door de Communicatieregelgeving.

Vanaf wanneer

Melding vóór het aanbieden van de dienst. De GDPR-vertegenwoordiger vóór de verwerking begint. NIS2 rapportage deadlines van 24 uur, 72 uur en één maand zijn van toepassing zodra binnen de reikwijdte.

Bewaartermijn

Verkeers- en locatiegegevens alleen voor de toegestane perioden, die nationaal zijn vastgesteld en betwist worden sinds de jurisprudentie inzake gegevensbewaring. Onbeperkte bewaring is niet beschikbaar.

Bij niet-naleving

Sancties van nationale toezichthouders, waaronder verbod op de dienst, GDPR-boetes tot 4% van de omzet, en NIS2-boetes tot €10 miljoen of 2% voor essentiële entiteiten.

Wie handhaaft

Nationale regulerende autoriteiten voor elektronische communicatie, gegevensbeschermingsautoriteiten, en NIS2 bevoegde autoriteiten en CSIRTs.

Waar de grens ligt

Permanente roaming is de praktische valstrik: SIM-kaarten uit één land die permanent zijn verbonden met netwerken in een ander land zijn beperkt of verboden in verschillende lidstaten, en implementaties worden zonder waarschuwing losgekoppeld. Dit is een kwestie van vergunning en contract die geen gegevensaanstelling adresseert.

Veelgestelde vragen

Moeten we in elk land melden?

Waar u een elektronische communicatiedienst aanbiedt, is melding over het algemeen vereist in elke lidstaat waar deze wordt aangeboden, onder de implementatie van die staat van de Code.

Is permanente roaming toegestaan?

Het is beperkt in verschillende lidstaten en hangt af van de overeenkomsten van de hostoperator. Implementaties zijn beëindigd met weinig waarschuwing, dus het moet per land worden gecontroleerd.