De Europese Commissie heeft minimumeisen ontwikkeld voor de digitale veiligheid van apparaten die met het internet zijn verbonden. Zwak beveiligde IoT-producten mogen dan vanaf 2024 niet meer in de EU worden verkocht. De nieuwe regels gelden voor alle draadloos communicerende apparaten die met het internet zijn verbonden zoals routers, beveiligingscamera’s, slimme thermostaten, koelkasten, verlichting en deurbellen, maar ook voor babyfoons en speelgoed.
De Nederlandse regering steunt de plannen heeft er ook inhoudelijk een bijdrage aan geleverd. Er zal een besluit komen onder de Europese richtlijn radioapparaten. De EU Raad van Ministers en het Europees Parlement moeten nog instemmen met de verordening. Een verordening gaat direct gelden, alleen moeten lidstaten dan nog wel hun wetgeving aanpassen, binnen een gangbare termijn.
Sterkere wachtwoorden en updates
Apparaten mogen niet meer met zwakke, standaard wachtwoorden zijn uitgerust: een consument moet eerst zelf een sterk wachtwoord instellen voor ingebruikname. Ook moeten de smart-home-producten onder meer software updates ondersteunen, getest zijn op veiligheidslekken, opgeslagen persoonlijke- en financiële gegevens afschermen en de consument de mogelijkheid geven om deze data te beheren en te verwijderen.
