De Europese Commissie heeft minimumeisen ontwikkeld voor de digitale veiligheid van apparaten die met het internet zijn verbonden. De minder goed beveiligde IoT-producten mogen dan vanaf 2024 niet meer in de EU worden verkocht. De nieuwe regels gelden voor alle draadloze communicerende apparaten die met het internet zijn verbonden zoals: routers, beveiligingscamera’s, slimme thermostaten, koelkasten, verlichting en deurbellen, maar ook voor babyfoons en speelgoed.
De Nederlandse regering steunt de plannen heeft er ook inhoudelijk een bijdrage aan geleverd. De EU Raad van Ministers en het Europees Parlement moeten nog met de verordening instemmen. Een verordening geldt meteen, alleen moeten lidstaten dan nog wel hun wetgeving aanpassen.
Sterkere wachtwoorden en updates
Apparaten mogen niet meer met zwakke, standaard wachtwoorden zijn uitgerust: een consument moet eerst zelf een sterk wachtwoord instellen voor gebruik. Ook moeten de producten software updates ondersteunen, getest zijn op veiligheidslekken, opgeslagen persoonlijke- en financiële gegevens afschermen en de consument de mogelijkheid geven om deze data te beheren en te verwijderen.