Güvenlik kameraları, video kapı zilleri ve bebek monitörleri

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR, Articles 27 and 5

Kimin ataması gerekir

Birlik dışındaki üreticiler, AB kullanıcılarına bağlı kameralar satan. İki yükümlülük birlikte ortaya çıkar: piyasaya sürülen ürün ve satıcının bulutu aracılığıyla işlenen kişisel veriler, ki bir kamera için bu, tanınabilir kişilerin görüntülerini ve genellikle sesi içerir.

Eşikler ve muafiyetler

Her ikisi için de eşik yok. Tüketiciye satılan tek bir kamera bile ürün yükümlülüklerini tetikler ve AB kullanıcılarından gelen görüntülerin herhangi bir bulut depolaması Madde 3(2) GDPR'yi tetikler.

Etikette ne bulunmalı

CE işareti, üretici ve AB temsilcisi bilgileri, model ve seri numarası, frekans bantları ve iletilen güç, WEEE sembolü ve Aralık 2027'den itibaren CRA destek süresi ve zayıflık iletişim noktası. Uygulama ve gizlilik bildiriminde, Madde 27 temsilcisinin kimliği ve iletişim bilgileri.

Pazar yeri alanları

Pazar yerleri, AB sorumlu kişisini ve uygunluk beyanını talep eder. Sabit varsayılan şifreler veya şifrelenmemiş akışlara sahip kameralar, koordineli uygulama sonrasında kaldırılmıştır ve Ağustos 2025'ten itibaren RED siber güvenlik gereklilikleri standartları daha da yükseltmiştir.

Saklamanız gereken belgeler

AB uygunluk beyanı, teknik dosya, radyo ve güvenlik test raporları, EN 18031 kapsamında siber güvenlik belgeleri ve 2026'dan itibaren CRA zayıflık yönetim süreci ve SBOM. Veri tarafında: Madde 30 kaydı, Madde 27 ataması, veri koruma etki değerlendirmesi, görüntülerin saklama kuralları ve kayıtların Birlik dışına çıkma mekanizması.

Standartlar ve testler

EN 300 328 ve ilgili radyo standartları, güvenlik için EN IEC 62368-1, EMC için EN 55032 ve EN 55035, ve ağ koruma, veri koruma ve dolandırıcılığı önleme gereklilikleri için EN 18031. Sızma testi zorunlu değildir ancak siber güvenlik gerekliliklerini kanıtlamanın pratik yoludur.

Dil gereklilikleri

Talimatlar ve uyarılar ulusal dilde, ve gizlilik bilgileri ilgili kullanıcıların dilinde.

Ne zamandan itibaren

Piyasaya sürmeden önce ürün belgeleri. 1 Ağustos 2025'ten itibaren geçerli siber güvenlik gereklilikleri. CRA zayıflık raporlaması 11 Eylül 2026'dan itibaren, tam CRA 11 Aralık 2027'den itibaren. GDPR temsilcisi, AB kullanıcılarının görüntüleri işlenmeden önce.

Belgeler ne kadar saklanır

Teknik belgeler için on yıl veya daha uzun süre varsa CRA destek süresi. Görüntüler, gerekli olandan daha uzun süre saklanmamalıdır ve sınırsız varsayılan saklama kendisi bir ihlaldir.

Uymazsanız ne olur

Ürün tarafında, geri çekme, gümrük reddi ve pazar yerinden kaldırma. Veri tarafında, 20 milyon €'ya kadar veya cironun %4'ü, ve veri koruma otoriteleri, güvensiz akışlar, aşırı saklama ve varsayılan bulut yüklemesi nedeniyle kamera satıcılarına ceza vermiştir. Görüntüleri açığa çıkaran bir ihlal, 72 saat içinde Madde 33 bildirimini tetikler.

Kim denetler

Cihaz için piyasa gözetim otoriteleri ve radyo düzenleyicileri, CRA raporlaması için CSIRTs ve görüntüler için veri koruma otoriteleri.

Sınır nerede

Bebek monitörleri ve kapı zilleri, satıcının kontrol edemediği ancak tasarlaması gereken ek bir sorun ortaya çıkarır: komşuların ve ziyaretçilerin görüntülerinin kullanıcının kendi işlenmesi, otoritelerin evde kamera kullanımıyla ilgili rehberlikleri aracılığıyla ele aldığı bir konudur. Varsayılan olarak bulut yüklemesine geçen veya yerel depolamayı imkansız hale getiren satıcılar, tasarım seçiminin kullanıcının uyum sağlama yeteneğini ortadan kaldırdığı için eleştirilmiştir.

Bize sorulan sorular

Hem Madde 4 işletmecisine hem de GDPR temsilcisine ihtiyacımız var mı?

Bağlı bir kamera için evet. Biri piyasaya sürülen cihazı, diğeri Birlik'teki kişilerin görüntülerinin işlenmesini kapsar.

Ağustos 2025'te kameralar için ne değişti?

RED delege Yönetmeliği, ağ koruma, kişisel veri koruma ve dolandırıcılığı önleme gerekliliklerini zorunlu hale getirdi. Varsayılan şifreler ve şifrelenmemiş akışlar artık geçmez.