Slimme home hubs, sensoren en verlichting

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR
• Directive 2012/19/EU — WEEE

Wie moet aanwijzen

Fabrikanten buiten de Unie die slimme apparaten op de EU-markt brengen. Aanwezigheidssensoren, thermostaten en spraakgestuurde hubs genereren gegevens over wanneer mensen thuis zijn en wat ze daar doen, wat persoonlijke gegevens zijn, zelfs als er geen camera bij betrokken is.

Drempels en vrijstellingen

Geen. De cybersecurityvereisten onder de gedelegeerde Verordening zijn van toepassing op internetverbonden radioapparatuur in het algemeen, en de CRA zal vanaf december 2027 op de hele categorie van toepassing zijn.

Wat op het etiket moet

CE-markering, details van de fabrikant en EU-vertegenwoordiger, model- en serienummer, radioparameters, WEEE-symbool, batterijmarkeringen waar van toepassing, en vanaf december 2027 de ondersteuningsperiode en het contactpunt voor kwetsbaarheden.

Marktplaatsvelden

Marktplaatsen vereisen de EU-verantwoordelijke persoon en verwachten sinds augustus 2025 dat aan de cybersecurityvereisten wordt voldaan. Apparaten met standaardwachtwoorden of niet-geauthenticeerde lokale API's zijn publiekelijk bekritiseerd en van de lijst verwijderd.

Documentatie die u moet bewaren

EU-verklaring van overeenstemming, technisch dossier, radio- en veiligheids testverslagen, EN 18031 cybersecuritydocumentatie, en vanaf 2026 het CRA-kwetsbaarheidsbehandelingsproces en SBOM. Aan de gegevenskant, het Artikel 30-register, de Artikel 27-aanwijzing, bewaarbeleidsregels voor gebeurtenisgeschiedenissen en het overdrachtsmechanisme.

Normen en tests

Radio- en EMC-testen onder de toepasselijke geharmoniseerde normen, EN IEC 62368-1 voor veiligheid, EN 18031 voor de cybersecurityvereisten, en IEC 62133 voor batterijen in sensoren.

Taalvereisten

Instructies en waarschuwingen in de nationale taal, en privacy-informatie in de taal van de gebruikers.

Vanaf wanneer

Productdocumentatie vóór het op de markt brengen, cybersecurityvereisten sinds augustus 2025, CRA-rapportage vanaf september 2026 en volledige CRA vanaf december 2027.

Bewaartermijn

Tien jaar voor technische documentatie of de ondersteuningsperiode als deze langer is. Gebeurtenisgeschiedenissen moeten een gedefinieerde bewaartermijn hebben in plaats van oneindig op te stapelen.

Bij niet-naleving

Terugtrekking en verwijdering van de marktplaats aan de productzijde, en boetes voor gegevensbescherming aan de dienstzijde. Een hub die stopt met werken wanneer de leverancier de cloud stopzet, roept ook vragen op over consumentenrecht met betrekking tot de conformiteit van het digitale element.

Wie handhaaft

Markttoezichtautoriteiten en radio-regulators, CSIRTs voor CRA-rapportage, en gegevensbeschermingsautoriteiten.

Waar de grens ligt

De verklaring van de ondersteuningsperiode onder de CRA heeft hier commerciële gevolgen: veel slimme home-producten zijn binnen enkele jaren door hun leveranciers verlaten, en vanaf 2027 wordt de beloofde periode een juridische verklaring in plaats van een marketingverklaring.

Veelgestelde vragen

Is aanwezigheidsdata persoonlijke gegevens?

Ja. Registraties van wanneer een huis bezet is, identificeren de mensen die daar wonen, en autoriteiten behandelen ze dienovereenkomstig.

Wat als we de cloudservice stopzetten?

Onder de richtlijn digitale inhoud kan een product dat stopt met het leveren van beloofde functionaliteit niet-conform zijn, wat consumenten rechtsmiddelen biedt, naast de verplichtingen van de CRA-ondersteuningsperiode.