CELEX: 
Language: nl
Date: 2021-10-29 00:00:00
Title: GEDELEGEERDE VERORDENING (EU) …/... VAN DE COMMISSIE tot aanvulling van Richtlijn 2014/53/EU van het Europees Parlement en de Raad met betrekking tot de toepassing van de essentiële eisen als bedoeld in artikel 3, lid 3, punten d), e) en f), van die richtlijn

TOELICHTING
            
            
               1.ACHTERGROND VAN DE GEDELEGEERDE HANDELING
            
            
               Grote aantallen radioapparatuur worden dagelijks gebruikt, niet alleen door volwassen consumenten of professionele gebruikers, maar ook door kwetsbare gebruikers zoals kinderen. 
            
            
               Het Europees Parlement en de Raad — het toenemende belang erkennende van onderling verbonden radioapparatuur, waaronder machines, sensoren en netwerken die het internet der dingen (IoT) vormen, en de daarmee samenhangende veiligheidsproblemen — hebben herhaaldelijk gewezen op de noodzaak om de cyberbeveiliging in de EU te versterken
                  1
               . Het EU-kader bestaat uit verschillende wetgevingshandelingen
                  2
                die betrekking hebben op bepaalde aspecten of onderdelen van cyberbeveiliging. Bij het aanpakken van bepaalde cyberbeveiligingskwesties kunnen verschillende actoren/belanghebbenden specifieke verplichtingen hebben om bij te dragen tot de veiligheid van het hele ecosysteem. Netwerkexploitanten en dienstverleners moeten er bijvoorbeeld voor zorgen dat hun systemen en platforms veilig zijn, fabrikanten moeten ervoor zorgen dat er bij het ontwerpen van de door hen geproduceerde apparatuur rekening wordt gehouden met de beveiligingsbeginselen, gebruikers moeten zich bewust zijn van de risico’s van bepaalde handelingen en van de noodzaak om de door hen gebruikte apparatuur te updaten, en lidstaten kunnen prioriteiten vaststellen. Cyberbeveiliging van het hele ecosysteem is alleen gewaarborgd als alle componenten ervan cyberbeveiligd zijn. 
            
            
               De Noorse Consumentenraad had al in december 2016 de technische kenmerken beoordeeld van geselecteerd speelgoed met radioverbinding
                  3
               . De bevindingen wijzen op een mogelijk gebrek aan bescherming van het recht van kinderen op privacy, bescherming van persoonsgegevens en veiligheid. Dankzij geïntegreerde luidsprekers, microfoons en andere sensoren zijn onderling verbonden speelgoedartikelen per definitie “slim” en zijn zij bijvoorbeeld in staat spraak te interpreteren, waardoor interactie met het kind mogelijk wordt. Dergelijk speelgoed kan niet alleen foto’s, video’s, geolokalisatiegegevens en gegevens die verband houden met de spelervaring, maar ook hart-, slaap- of andere biometrische gegevens registreren. Uit het verslag blijkt ook dat sommige van deze speelgoedartikelen ook reclame kunnen maken voor producten wanneer zij in contact komen met het kind, wat mogelijk niet in overeenstemming is met de verwachte transparantie van dit soort producten. Daarom roepen de Europese consumentenverenigingen op tot actie
                  4
               .
            
            
               Speelgoed maakt slechts deel uit van een bredere sector, die soortgelijke risico’s met zich meebrengt. Richtlijn 2009/48/EG bevat veiligheidseisen waaraan speelgoed dat onder het toepassingsgebied van die richtlijn valt, moet voldoen voordat het in de Unie in de handel mag worden gebracht. Die richtlijn bevat echter geen voorschriften ter bescherming van persoonsgegevens en de privacy, of ter bescherming tegen fraude. 
            
            
               Slimme apparaten, slimme camera’s en bepaalde andere apparaten met radioverbinding zoals mobiele telefoons, laptops, dongles, alarmsystemen en thuisautomatiseringssystemen die op het internet zijn aangesloten lopen het risico gehackt te worden, en van aantasting van de privacy. Draagbare radioapparaten (bv. ringen, polsbandjes, broekzakclips, headsets, fitnesstrackers enz.) kunnen bovendien bepaalde gevoelige gegevens van de gebruiker (bv. positie, temperatuur, bloeddruk, hartslag) in de loop van de tijd monitoren en registreren en deze doorgeven, niet alleen via internet, maar ook via onveilige korteafstandscommunicatietechnieken. De richtlijn radioapparatuur (Richtlijn 2014/53/EU
                  5
               ) stelt een regelgevingskader vast voor het op de eengemaakte markt brengen van radioapparatuur. Het betreft voorwaarden waaraan radioapparatuur moet voldoen om tot de markt toegelaten te worden. De richtlijn radioapparatuur heeft betrekking op elektrische en elektronische apparatuur die het radiospectrum kan gebruiken voor communicatie- en/of radiodeterminatiedoeleinden. De lidstaten dienen via hun nationale markttoezichtautoriteiten corrigerende maatregelen te nemen tegen niet-conforme radioapparatuur.
            
            
               Artikel 3 van de richtlijn radioapparatuur bevat de essentiële eisen waaraan radioapparatuur die in de Unie in de handel wordt gebracht moet voldoen. Artikel 3, lid 1, punt a), bevat essentiële eisen met betrekking tot gezondheid en veiligheid, artikel 3, lid 1, punt b), bevat essentiële eisen met betrekking tot elektromagnetische compatibiliteit en artikel 3, lid 2, bevat essentiële eisen met betrekking tot het effectieve en efficiënte gebruik van radiospectrum. Daarnaast voorziet artikel 3, lid 3, in aanvullende essentiële eisen die van toepassing zijn op de categorieën of klassen van radioapparatuur die zijn gespecificeerd in verwante gedelegeerde handelingen van de Commissie.
            
            
               Ter toepassing van de essentiële eisen van artikel 3, lid 3, van de richtlijn radioapparatuur is de Commissie bij de richtlijn radioapparatuur de bevoegdheid verleend om gedelegeerde handelingen vast te stellen waarin wordt gespecificeerd op welke categorieën of klassen radioapparatuur elk van die eisen betrekking heeft. De drie punten van de tweede alinea van artikel 3, lid 3, zijn relevant voor dit initiatief:
            
            
               ·Artikel 3, lid 3, punt d), om de bescherming van het netwerk te waarborgen;
            
            
               ·Artikel 3, lid 3, punt e), om waarborgen te bieden voor de bescherming van persoonsgegevens en de privacy;
            
            
               ·Artikel 3, lid 3, punt f), om bescherming tegen fraude te waarborgen.
            
            
               Het doel is echter niet om regels op te stellen die de bestaande wetgeving aanvullen of ermee overlappen, maar om ervoor te zorgen dat de bestaande beginselen, indien van toepassing, worden omgezet in specifieke voorschriften voor de vervaardiging van goederen die in de Unie in de handel worden gebracht met een zekere mate van handhaving of verifieerbaarheid. Het is belangrijk te zorgen voor complementariteit met het bestaande EU-kader. In dit verband mogen radioapparatuur, -producten of -componenten waarop de Verordeningen (EU) 2019/2144
                  6
                 en (EU) 2018/1139
                  7
                of Richtlijn (EU) 2019/520
                  8
                van toepassing zijn, niet vallen onder de categorieën of klassen van radioapparatuur die moeten voldoen aan de essentiële eisen van artikel 3, lid 3, punten e) en f), van Richtlijn 2014/53/EU.
            
            
               Wat gegevensbescherming betreft, regelt de Uniewetgeving inzake persoonsgegevens en de bescherming van de privacy, zoals Verordening (EU) 2016/679 van het Europees Parlement en de Raad
                  9
                en Richtlijn 2002/58/EG van het Europees Parlement en de Raad
                  10
               , de verwerking van persoonsgegevens en de bescherming van de privacy, maar regelt zij niet het in de Unie in de handel brengen van radioapparatuur.
            
            
               De belangrijkste doelstelling van dit initiatief is bij te dragen tot de versterking van het “ecosysteem van vertrouwen” dat voortvloeit uit de synergiën tussen alle gerelateerde onderdelen van het EU-recht inzake de bescherming van netwerken en privacy en tegen fraude (zie de bijbehorende effectbeoordeling voor meer hierover). Dit initiatief moet er dus voor zorgen dat alleen voldoende beveiligde radioapparatuur tot de EU-markt wordt toelaten. Tegen het achtergrond van deze algemene doelstellingen beoogt het initiatief de eerbiediging van bepaalde grondrechten (zoals privacy) te versterken en de beleidsdoelstellingen te ondersteunen die zijn vastgelegd in andere EU-wetgeving waar markthandhaving niet tot de mogelijkheden behoort. Gezien de omvang van de risico’s en gezien het feit dat een snelle toepassing een positief effect heeft op de bestaande beleidsdoelstellingen van de EU, is ook tijdig actie geboden. Door gebruik te maken van bestaande, reeds aan de Commissie verleende bevoegdheden, zal binnen het bestaande kader opgetreden kunnen worden, zonder dat specifieke aanvullende wetgeving nodig is. Om problemen in verband met producten met ontoereikende veiligheidskenmerken aan te kunnen pakken, is het verder specifiek de bedoeling om de markttoezichtautoriteiten een handhavingsinstrument te bieden die hen in staat stelt corrigerende maatregelen te nemen. Een andere doelstelling is te zorgen voor een eengemaakte markt voor de betrokken producten, die niet wordt gehinderd door uiteenlopende lokale of nationale regelgeving die de administratieve lasten voor met name kleinere ondernemingen verhoogt. En tot slot is het de bedoeling een gelijk speelveld tot stand te brengen door middel van duidelijke en evenredige regels die in de hele EU doeltreffend en uniform worden gehandhaafd.
            
            
               In de gezamenlijke mededeling van de Commissie en de hoge vertegenwoordiger van de Unie voor buitenlandse zaken en veiligheidsbeleid van 16 december 2020 over de EU-strategie inzake cyberbeveiliging voor het digitale tijdperk wordt gewezen op de noodzaak van internemarktregels die waarborgen bevatten tegen onbeveiligde producten en diensten
                  11
               .
            
            
               2.RAADPLEGING VOORAFGAAND AAN DE AANNEMING VAN DE HANDELING
            
            
               In de raadplegingsstrategie voor dit initiatief is rekening gehouden met alle mogelijke gerelateerde aspecten, ook wat betreft de gevolgen voor de samenleving (bv. consumenten en marktdeelnemers), de nationale autoriteiten, de gemeenschappelijke voorwaarden voor markttoegang en de uitvoering van of synergiën met andere EU-wetgeving. De feedback van belanghebbenden werd gebruikt als aanvulling op bewijsmateriaal dat werd verkregen uit andere onderzoeksbronnen (bv. documentatie).
            
            
               De relevante belanghebbenden waren/zijn: overheidsinstanties op het gebied van gegevensverwerking, fraude en/of radioapparatuur, verenigingen van marktdeelnemers, afzonderlijke marktdeelnemers, consumentenorganisaties, burgers, academische/onderzoeksinstellingen en relevante niet-gouvernementele organisaties, aangemelde instanties, Europese normalisatieorganisaties.
            
         
         
            
               De volgende specifieke raadplegingsactiviteiten zijn uitgevoerd:
            
            
               ·alle belanghebbenden konden gedurende een periode van vier weken feedback geven over de aanvangseffectbeoordeling
                  12
               ;
            
            
               ·op het portaal voor betere regelgeving van de Commissie is een openbare raadpleging van twaalf weken van start gegaan
                  13
               ;
            
            
               ·er is een specifiek op lidstaten, (verenigingen van of individuele) marktdeelnemers, consumentenorganisaties, conformiteitsbeoordelingsinstanties, consumenten of andere deskundigen gerichte raadpleging gehouden.
            
            
               Belanghebbenden werden ook uitgenodigd om deel te nemen aan de gerichte enquête, met inbegrip van de belanghebbenden die hebben deelgenomen aan de vergadering van de deskundigengroep Radioapparatuur. Daarvan hebben er 56 voor gekozen de vragenlijst in te vullen. De 56 respondenten kwamen uit 20 landen, waaronder 14 EU-lidstaten. Het grootste aantal reacties (14) kwam uit België en kwam bijna allemaal van organisaties die fabrikanten of consumenten vertegenwoordigden. Duitsland was het op een na best vertegenwoordigde land met 11 respondenten, waarvan de meeste fabrikanten waren. Van de niet-EU-lidstaten was de VS het best vertegenwoordigd met 5 respondenten (een mengeling van fabrikanten en brancheorganisaties). De verdeling van de omvang van organisaties die hebben gereageerd, was evenwichtig. Alle grote organisaties waren fabrikanten of nationale overheden, met uitzondering van twee conformiteitsbeoordelingsinstanties en één universiteit. Veel van de micro-organisaties waren industrie- of consumentenverenigingen. De kleine en middelgrote organisaties waren een mengeling van allerlei soorten organisaties.
            
            
               In totaal hebben 42 respondenten de openbare raadpleging afgerond, die bestond uit open en gesloten vragen. De verdeling van de respondenten per land was als volgt:
            
            
               ·de 42 respondenten kwamen uit 14 EU-lidstaten;
            
            
               ·het grootste aantal reacties (8) kwam uit Duitsland; zeven daarvan waren burgers;
            
            
               ·zes waren afkomstig uit België, die allemaal representatieve instanties op EU-niveau waren (vijf brancheorganisaties en één consumentenvereniging);
            
            
               ·zes waren afkomstig uit Spanje, waarvan vier overheidsinstanties en twee ondernemingen;
            
            
               ·geen van de respondenten was buiten de EU gevestigd.
            
            
               De verdeling van de soorten respondenten was als volgt:
            
            
               ·van de 42 respondenten was iets meer dan de helft (22) burgers;
            
            
               ·de burgers kwamen uit 10 EU-lidstaten;
            
            
               ·van de zes overheidsinstanties waren er vier afkomstig uit Spanje, één uit Estland en één uit Ierland;
            
            
               ·van de zeven brancheverenigingen waren er vijf in België gevestigde organen op EU-niveau;
            
            
               ·de zes bedrijven waren afkomstig uit vijf verschillende landen; drie waren micro-, twee waren klein en één was groot;
            
            
               ·de enige consumentenorganisatie was een in België gevestigde instantie op EU-niveau.
            
            
               Raadpleging van de deskundigengroep Radioapparatuur (E03587) heeft op 18 september 2020 en 17 november 2020 plaatsgevonden op basis van voorlopige documenten over de belangrijkste aspecten van de gedelegeerde handelingen (toepassingsgebied, toepasselijke artikelen, afwijkingen, toepassingsdatums). Diezelfde deskundigengroep is op 24 februari 2021 geraadpleegd over de ontwerphandeling. Aan de deskundigengroep inzake radioapparatuur nemen autoriteiten van EU-lidstaten en geassocieerde landen, consumentenverenigingen, verenigingen van marktdeelnemers waarvoor de richtlijn radioapparatuur van belang is en Europese normalisatieorganisaties deel. De ontvangen opmerkingen zijn openlijk toegankelijk in CIRCABC
                  14
               , waar ook de desbetreffende besprekingen in de notulen van de vergaderingen worden samengevat.
            
            
               Van enkele beleidsopties werden om verschillende redenen in een vroeg stadium of tijdens de ontwikkeling van dit initiatief afgezien.
            
         
         
            
               ·In een vroeg stadium is overwogen horizontale wetgeving inzake cyberbeveiliging in te voeren, als een mogelijke verdere beleidsoptie. Verschillende individuele fabrikanten en hun brancheorganisaties stelden dit voor als de beste beleidsoptie: volgens hen zou hiermee versnippering van de resultaten, efficiëntie en doeltreffendheid worden voorkomen. Tijdens de besprekingen in de deskundigengroep inzake radioapparatuur werd er echter op gewezen dat een dergelijke optie, gezien de wettelijke termijnen die nodig zijn voor een medebeslissingsprocedure, waarschijnlijk qua timing minder geschikt zou zijn dan een of meerdere gedelegeerde handelingen in het kader van de richtlijn radioapparatuur.
            
            
               ·Ten tijde van de bekendmaking van de aanvangseffectbeoordeling was de cyberbeveiligingsverordening nog niet vastgesteld, zodat het niet mogelijk was opties daarop baseren. Bovendien schept de vaststelling van regelingen voor cyberbeveiligingscertificering in het kader van de handeling geen wettelijke verplichtingen met betrekking tot het op de markt brengen van producten. Als zodanig blijft cyberbeveiligingscertificering een vrijwillige activiteit en werd deze behandeld onder de vrijwillige aanpak van het bedrijfsleven in het kader van beleidsopties.
            
            
               Tot slot hebben sommige lidstaten in een later stadium, namelijk na de bekendmaking van de aanvangseffectbeoordeling, voorgesteld artikel 3, lid 3, punt d), in samenhang met artikel 3, lid 3, punt e), en artikel 3, lid 3, punt f), aan te nemen, waarbij zij wezen op de synergiën tussen de vaststelling van de drie artikelen. Een op zichzelf staande optie voor artikel 3, lid 3, punt d), werd niet in overweging genomen omdat de lidstaten en de consumentenorganisaties de vaststelling van artikel 3, lid 3, punt d), als een aanvulling op optie 4 beschouwden.
            
            
               Bovendien, om de cyberbeveiligingsrisico’s in alle verbonden producten en bijbehorende diensten en gedurende hun hele levenscyclus aan te pakken, kondigde de Commissie in de gezamenlijke mededeling van december 2020 “De EU-strategie inzake cyberbeveiliging voor het digitale tijdperk”
                  15
                aan dat zij een alomvattende aanpak zal overwegen, met inbegrip van mogelijke nieuwe horizontale regels ter verbetering van de cyberbeveiliging van alle verbonden producten en bijbehorende diensten die op de interne markt worden aangeboden.
            
            
               3. OPENBARE RAADPLEGING OVER HET WETSONTWERP
            
            
               Na de bespreking van het wetsontwerp met de Deskundigengroep radioapparatuur is een formele openbare raadpleging
                  16
                van 4 weken van start gegaan. De raadpleging stond open voor alle burgers en belanghebbenden, zonder beperkingen.
            
            
               Het uiteindelijke aantal ontvangen bijdragen was 26. De verdeling van de respondenten per land was als volgt:
            
            
               ·het grootste aantal reacties (18) kwam uit België;
            
            
               ·er werd slechts één bijdrage afkomstig van buiten de Europese Unie (Zwitserland);
            
            
               ·de overige reacties kwamen uit Nederland (4), Polen (1), Duitsland (1) en Frankrijk (1).
            
            
               De verdeling van de soorten respondenten was als volgt:
            
            
               ·de meeste bijdragen (17) waren afkomstig van de industrie;
            
            
               ·drie reacties waren afkomstig van consumenten en niet-gouvernementele organisaties;
            
            
               ·vier burgers hebben feedback gestuurd;
            
            
               ·er werden twee bijdragen ontvangen van de Europese normalisatieorganisaties.
            
            
               Na beoordeling van deze bijdragen is geconcludeerd dat het niet nodig is het wetsontwerp te wijzigen, om de hieronder uiteengezette redenen.
            
            
               ·Sommige bijdragen hadden specifiek betrekking op technische maatregelen om cyberdreigingen te beperken. Deze wet bevat echter geen technische maatregelen, maar stelt alleen essentiële eisen vast. Bij de ontwikkeling van de ondersteunende geharmoniseerde normen zal rekening worden gehouden met de standpunten die in de ontvangen bijdragen over deze technische kwesties naar voren zijn gebracht.
            
            
               ·Sommige belanghebbenden uitten hun bezorgdheid over de vermeende overlapping van uit andere EU-wetgeving voortvloeiende verplichtingen. Dit wetsontwerp betreft het in de handel brengen van de hieronder vallende apparatuur; de rest van het rechtskader van de EU regelt dit element niet. Bovendien is de wet niet bedoeld ter regulering van processen of diensten, of van niet onder de richtlijn radioapparatuur vallende kwesties die zich eventueel na het in de handel brengen kunnen voordoen.
            
            
               ·Eén brancheorganisatie gaf aan van oordeel te zijn dat de wet belemmeringen opwerpt voor kmo’s. Zoals aangegeven in de effectbeoordeling zullen de komende geharmoniseerde normen technische oplossingen bieden. Kleine en middelgrote ondernemingen zullen bijdragen aan de ontwikkeling ervan.
            
            
               ·Er is een aantal opmerkingen ontvangen over de definiëring van de categorieën apparatuur waarop de essentiële eisen van toepassing zullen zijn. De definitie van een “met internet verbonden apparaat” is uitvoerig besproken in de desbetreffende deskundigengroep. Beperking van het toepassingsgebied in termen van beoogd gebruik en niet van technische capaciteiten houdt in dat verschillende soorten apparatuur niet onder de wet zouden vallen. Vanuit technisch oogpunt zou communicatie via internet mogelijk zijn en zouden hackers deze kwetsbaarheden kunnen benutten. Bovendien is het begrip “netwerk” duidelijk en omvat het het internet.
            
         
         
            
               ·Sommige brancheorganisaties toonden zich bezorgd over het beginsel van technologische neutraliteit, aangezien de bedrade apparatuur niet onder de wet valt. De effectbeoordeling bevestigt dat draadloze apparaten een hoger cyberbeveiligingsrisico inhouden en dat er derhalve specifieke beleidsmaatregelen voor dat soort radioapparatuur moeten worden genomen.
            
            
               ·Een branchevereniging wees erop dat niet alle door kinderen gebruikte apparatuur onder de wet valt. In dit verband wordt de bescherming van de persoonlijke levenssfeer van kinderen gewaarborgd door de verplichtingen die worden opgelegd aan fabrikanten van met internet verbonden apparaten, speelgoed en kinderverzorgingsapparatuur (de laatste twee, zelfs als de apparaten niet over het internet kunnen communiceren). Radioapparatuur die door kinderen wordt gebruikt, valt grotendeels onder de bovengenoemde categorieën.
            
            
               ·Tot slot toonden de meeste belanghebbenden zich bezorgd over de overgangsperiode, die te kort of te lang wordt geacht. De overgangsperiode van 30 maanden wordt geacht het juiste evenwicht te vinden tussen de noodzaak om het cyberbeveiligingsniveau van de radioapparatuur op de Europese markt dringend te verbeteren en de noodzaak om fabrikanten een redelijke termijn te geven om hun producten aan te passen.
            
            
               4.JURIDISCHE ELEMENTEN VAN DE GEDELEGEERDE HANDELING
            
            
               Het doel van deze gedelegeerde verordening is de essentiële eisen van artikel 3, lid 3, punten d), e) en f)
                  17
               , van de richtlijn radioapparatuur, die betrekking hebben op elementen van cyberbeveiliging, van toepassing te maken op de categorieën radioapparatuur die cyberbeveiligingsrisico’s inhouden.
            
            
               Meer in het bijzonder is in artikel 3, lid 3, punt d), e) en f), van de richtlijn radioapparatuur bepaald dat de richtlijn radioapparatuur van toepassing is op met het internet verbonden radioapparatuur, zoals gedefinieerd in artikel 1, met inachtneming van bepaalde in de gedelegeerde handeling gespecificeerde uitzonderingen.
            
            
               Voorts wordt erin bepaald dat artikel 3, lid 3, punt e), van de richtlijn radioapparatuur van toepassing is op draagbare radioapparatuur, speelgoed dat ook radioapparatuur is, en radioapparatuur voor gebruik bij de kinderzorg, al dan niet met internet verbonden, met inachtneming van bepaalde in de gedelegeerde handeling gespecificeerde uitzonderingen.
            
            
               De gedelegeerde verordening is in overeenstemming met de beginselen die zijn vastgelegd in verschillende relevante EU-wetgevingshandelingen, met name de EU-wetgeving op het gebied van cyberbeveiliging.
            
            
               De datum van toepassing van de gedelegeerde verordening is 30 maanden na de inwerkingtreding ervan en de gedelegeerde verordening zal daarom geen gevolgen hebben voor radioapparatuur die vóór die toepassingsdatum in de Unie in de handel is gebracht.
            
            
               De gedelegeerde verordening heeft geen gevolgen voor de EU-begroting.
            
            
               GEDELEGEERDE VERORDENING (EU) …/... VAN DE COMMISSIE
            
            
               van 29.10.2021
            
            
               tot aanvulling van Richtlijn 2014/53/EU van het Europees Parlement en de Raad met betrekking tot de toepassing van de essentiële eisen als bedoeld in artikel 3, lid 3, punten d), e) en f), van die richtlijn
            
            
               (Voor de EER relevante tekst)
            
            
               DE EUROPESE COMMISSIE,
            
            
               Gezien het Verdrag betreffende de werking van de Europese Unie,
            
            
               Gezien Richtlijn 2014/53/EU van het Europees Parlement en de Raad van 16 april 2014 betreffende de harmonisatie van de wetgevingen van de lidstaten inzake het op de markt aanbieden van radioapparatuur en tot intrekking van Richtlijn 1999/5/EG
                  18
               , en met name artikel 3, lid 3, tweede alinea, in samenhang met artikel 3, lid 3, eerste alinea, punten d), e) en f) daarvan,
            
            
               Overwegende hetgeen volgt:
            
            
               (1)Bescherming van het netwerk of de werking ervan tegen schade, bescherming van persoonsgegevens en privacy van gebruikers en abonnees en bescherming tegen fraude zijn elementen die de bescherming tegen cyberbeveiligingsrisico’s ondersteunen.
            
            
               (2)Zoals vermeld in overweging 13 van Richtlijn 2014/53/EU kunnen de bescherming van de persoonsgegevens en de privacy van de gebruikers en van de abonnees van radioapparatuur en de bescherming tegen fraude worden verbeterd door middel van specifieke kenmerken van radioapparatuur. Volgens die overweging moet radioapparatuur daarom in passende gevallen op zodanige wijze worden ontworpen dat die kenmerken worden ondersteund.
            
         
         
            
               (3)5G zal een sleutelrol spelen bij de ontwikkeling van de digitale economie en samenleving van de Unie in de komende jaren en zal gevolgen kunnen hebben voor bijna elk aspect van het leven van de burgers van de Unie. Het document “Cybersecurity of 5G networks EU Toolbox of risk mitigating measures”
                  19
                noemt een reeks mogelijke gemeenschappelijke maatregelen waarmee de belangrijkste cyberbeveiligingsrisico’s van 5G-netwerken kunnen worden beperkt, en geeft richtsnoeren voor de selectie van maatregelen die prioriteit moeten krijgen in mitigatieplannen op nationaal niveau en op het niveau van de Unie. Naast deze maatregelen is het van groot belang een geharmoniseerde aanpak te volgen voor essentiële eisen met betrekking tot elementen van cyberbeveiliging die van toepassing zijn op 5G-radioapparaten wanneer zij in de Unie in de handel worden gebracht.
            
            
               (4)Het beveiligingsniveau dat van toepassing is op grond van de essentiële eisen van de Unie als bedoeld in artikel 3, lid 3, punten d), e) en f), om bescherming van het netwerk, van persoonsgegevens en privacy en tegen fraude te waarborgen, mag geen afbreuk doen aan het hoge veiligheidsniveau dat op nationaal niveau wordt gevraagd voor gedecentraliseerde slimme energienetten waar aan die eisen onderworpen slimme meters moeten worden gebruikt, en voor 5G-netwerkapparatuur die wordt gebruikt door aanbieders van openbare elektronischecommunicatienetwerken en openlijk toegankelijke elektronischecommunicatiediensten in de zin van Richtlijn (EU) 2018/1972.
            
            
               (5)Er is ook veel bezorgdheid geuit over de toenemende risico’s op het gebied van cyberbeveiliging als gevolg van het toegenomen gebruik door beroepsbeoefenaars en consumenten, met inbegrip van kinderen, van radioapparatuur die: i) in staat is zelf over het internet te communiceren, ongeacht of dit rechtstreeks geschiedt of via andere apparatuur (“met internet verbonden radioapparatuur”), d.w.z. dat dergelijke met internet verbonden apparatuur protocollen volgt die nodig zijn voor de uitwisseling van gegevens met het internet, hetzij rechtstreeks, hetzij via andere apparatuur; ii) speelgoed met radiofunctie kan zijn dat ook binnen het toepassingsgebied van Richtlijn 2009/48/EG van het Europees Parlement en de Raad
                  20
                valt of dat uitsluitend is ontworpen of bestemd voor gebruik bij de kinderzorg, zoals kindermonitors; of iii) ontworpen of bestemd is om al dan niet uitsluitend te worden gedragen op, vastgemaakt aan of gehangen van enig deel van het menselijk lichaam (met inbegrip van hoofd, hals, romp, armen, handen, benen en voeten) of door mensen gedragen kleding (met inbegrip van hoofddeksels, handschoenen en schoeisel), zoals radioapparatuur in de vorm van een polshorloge, ring, armband, koptelefoon, oortelefoon of bril (“draagbare radioapparatuur”).
            
            
               (6)In dit verband moet radioapparatuur voor gebruik bij de kinderzorg, radioapparatuur die onder Richtlijn 2009/48/EG valt of draagbare radioapparatuur die zelf via internet kan communiceren, ongeacht of dit rechtstreeks of via andere apparatuur geschiedt, worden beschouwd als met internet verbonden radioapparatuur. Implantaten mogen bijvoorbeeld niet als draagbare radioapparatuur worden beschouwd, aangezien zij niet op, aan of van enig deel van het menselijk lichaam of kleding worden gedragen, vastgemaakt of gehangen. Implantaten moeten echter als met internet verbonden radioapparatuur worden beschouwd indien zij zelf via internet kunnen communiceren, ongeacht of dit rechtstreeks of via andere apparatuur geschiedt.
            
            
               (7)Gezien het feit dat radioapparatuur geen bescherming biedt tegen elementen van cyberbeveiligingsrisico’s, moeten de essentiële eisen van Richtlijn 2014/53/EU met betrekking tot de bescherming van het netwerk, van persoonsgegevens en de privacy van gebruikers en abonnees en tegen fraude van toepassing worden op binnen bepaalde categorieën of klassen vallende radioapparatuur.
            
            
               (8)Richtlijn 2014/53/EU is van toepassing op producten die voldoen aan de definitie van “radioapparatuur” in artikel 2 van die richtlijn, met inachtneming van specifieke uitzonderingen als bedoeld in artikel 1, lid 2, en artikel 1, lid 3, van die richtlijn. Hoewel in de definitie van radioapparatuur in artikel 2 van Richtlijn 2014/53/EU wordt verwezen naar apparatuur die met radiogolven kan communiceren, wordt in Richtlijn 2014/53/EU geen onderscheid gemaakt tussen de radio- en niet-radiofuncties van radioapparatuur, dus moeten alle aspecten en onderdelen van de apparatuur voldoen aan de essentiële eisen van deze gedelegeerde verordening.
            
            
               (9)Wat schade aan het netwerk of de werking ervan of misbruik van netwerkhulpbronnen betreft, kan met het internet verbonden radioapparatuur die niet voorkomt dat netwerken schade ondervinden of worden misbruikt een onaanvaardbare achteruitgang van de dienstverlening veroorzaken. Zo kan een aanvaller het internetnetwerk op kwaadaardige wijze overmatig belasten om legitiem netwerkverkeer te voorkomen, de verbindingen tussen twee radioproducten verstoren waardoor de toegang tot een dienst wordt verhinderd, een bepaalde persoon de toegang tot een dienst ontzeggen, de verlening van een dienst naar een specifiek systeem of specifieke persoon verstoren, of informatie verstoren. De achteruitgang van onlinediensten kan dus leiden tot kwaadwillige cyberaanvallen, wat zal leiden tot hogere kosten, ongemakken of risico’s voor exploitanten, dienstverleners of gebruikers. Artikel 3, lid 3, punt d), van Richtlijn 2014/53/EU, waarin is bepaald dat radioapparatuur het netwerk of de werking ervan niet mag schaden en geen misbruik van netwerkmiddelen mag maken waardoor de dienstverlening onaanvaardbaar wordt aangetast, moet derhalve van toepassing zijn op met het internet verbonden radioapparatuur.
            
            
               (10)Er is ook bezorgdheid geuit over de bescherming van persoonsgegevens en de privacy van de gebruiker en van de abonnee van met internet verbonden radioapparatuur omdat die radioapparatuur in staat is informatie op te nemen, op te slaan en te delen, en eventueel via luidsprekers, microfoons en andere sensoren met de gebruiker, met inbegrip van kinderen, te communiceren. Het gaat hierbij met name om het vermogen van deze radioapparatuur om foto’s, video’s, lokalisatiegegevens, gegevens in verband met de speelervaring en hartslag, slaapgewoonten of andere persoonsgegevens te registreren. Als de verbinding of de gegevens niet zijn versleuteld of er geen sterk authenticatiemechanisme is, is het bijvoorbeeld mogelijk via een standaardwachtwoord toegang te krijgen tot geavanceerde instellingen van de radioapparatuur.
            
            
               (11)Het is daarom belangrijk dat aan het internet verbonden radioapparatuur die in de Unie in de handel wordt gebracht waarborgen bevat om ervoor te zorgen dat persoonsgegevens en de privacy worden beschermd wanneer zij in staat zijn persoonsgegevens als gedefinieerd in artikel 4, lid 1, van Verordening (EU) 2016/679
                  21
                of gegevens als gedefinieerd in artikel 2, punten b) en c), van Richtlijn 2002/58/EG
                  22
                te verwerken. Artikel 3, lid 3, punt e), van Richtlijn 2014/53/EU moet daarom van toepassing zijn op met internet verbonden radioapparatuur.
            
            
               (12)Aan radioapparatuur voor gebruik bij de kinderzorg, radioapparatuur die onder Richtlijn 2009/48/EG valt en draagbare radioapparatuur zijn er bovendien veiligheidsrisico’s wat de bescherming van persoonsgegevens en de privacy betreft, zelfs als er geen internetverbinding is. Persoonsgegevens kunnen worden onderschept wanneer die radioapparatuur radiogolven uitzendt of ontvangt en er geen veiligheidsmechanismen zijn die de bescherming van persoonsgegevens en de privacy waarborgen. Radioapparatuur voor gebruik bij de kinderzorg, radioapparatuur die onder Richtlijn 2009/48/EG valt en draagbare radioapparatuur kunnen een aantal gevoelige (persoonlijke) gegevens van de gebruiker in de loop van de tijd monitoren en registreren en deze doorgeven via communicatietechnologieën die mogelijk onveilig zijn. Radioapparatuur voor gebruik bij de kinderzorg, radioapparatuur die onder Richtlijn 2009/48/EG valt en draagbare radioapparatuur moeten ook de bescherming van persoonsgegevens en de privacy waarborgen wanneer zij in staat zijn persoonsgegevens als gedefinieerd in artikel 4, lid 1, van Verordening (EU) 2016/679 of verkeersgegevens en locatiegegevens als gedefinieerd in artikel 2, punt b) en c), van Richtlijn 2002/58/EG te verwerken in de zin van artikel 4, lid 2, van Verordening (EU) 2016/679. Artikel 3, lid 3, punt e), van Richtlijn 2014/53/EU moet daarom op die radioapparatuur van toepassing zijn.
            
            
               (13)Wat fraude betreft, kan informatie, waaronder persoonsgegevens, worden gestolen van niet tegen fraude beschermde, met internet verbonden radioapparatuur. Specifieke vormen van fraude hebben betrekking op met internet verbonden radioapparatuur wanneer deze wordt gebruikt om betalingen via internet uit te voeren. De kosten kunnen hoog zijn en hebben niet alleen betrekking op de persoon die het slachtoffer is van de fraude, maar ook op de samenleving als geheel (zoals de kosten van politieonderzoek, slachtofferdiensten, en rechtszaken om verantwoordelijkheden vast te stellen). Daarom moet worden gezorgd voor betrouwbare transacties en moet het risico worden beperkt dat degenen die met internet verbonden radioapparatuur gebruiken om betalingen te verrichten of te ontvangen, financieel verlies lijden.
            
            
               (14)Met internet verbonden radioapparatuur die in de Unie in de handel wordt gebracht, moet voorzieningen ondersteunen om bescherming tegen fraude te waarborgen wanneer zij de houder of gebruiker in staat stellen geld, monetaire waarde of virtuele valuta zoals gedefinieerd in artikel 2, punt d), van Richtlijn (EU) 2019/713 van het Europees Parlement en de Raad
                  23
                over te maken. Artikel 3, lid 3, punt f), van Richtlijn 2014/53/EU moet daarom op die radioapparatuur van toepassing zijn.
            
            
               (15)Verordening (EU) 2017/745 van het Europees Parlement en de Raad
                  24
                bevat voorschriften voor medische hulpmiddelen en Verordening (EU) 2017/746 van het Europees Parlement en de Raad
                  25
                bevat voorschriften voor medische hulpmiddelen voor in-vitrodiagnostiek. Beide verordeningen pakken bepaalde aspecten van cyberbeveiligingsrisico’s aan die verband houden met de risico’s die worden bestreken door artikel 3, lid 3, punten d), e) en f), van Richtlijn 2014/53/EU. Radioapparatuur waarop een van die verordeningen van toepassing is, mag derhalve niet vallen onder de categorieën of klassen van radioapparatuur die moeten voldoen aan de essentiële eisen van artikel 3, lid 3, punten d), e) en f), van Richtlijn 2014/53/EU.
            
            
               (16)Verordening (EU) 2019/2144 van het Europees Parlement en de Raad
                  26
                stelt voorschriften vast voor de typegoedkeuring van voertuigen en van de systemen en onderdelen daarvan. De belangrijkste doelstelling van Verordening (EU) 2018/1139 van het Europees Parlement en de Raad
                  27
                is de totstandbrenging en instandhouding van een hoog, uniform veiligheidsniveau in de burgerluchtvaart in de Unie. Verder worden in Richtlijn (EU) 2019/520 van het Europees Parlement en de Raad
                  28
                voorwaarden gesteld voor de interoperabiliteit van elektronische tolheffingssystemen voor het wegverkeer en ter facilitering van de grensoverschrijdende uitwisseling van informatie over niet-betaling van wegentol in de Unie. De Verordeningen (EU) 2019/2144 en (EU) 2018/1139 en Richtlijn (EU) 2019/520 hebben betrekking op aspecten van cyberbeveiligingsrisico’s die verband houden met de risico’s als bedoeld in artikel 3, lid 3, punten e) en f), van Richtlijn 2014/53/EU. Radioapparatuur waarop de Verordeningen (EU) 2019/2144 en (EU) 2018/1139 of Richtlijn (EU) 2019/520 van toepassing zijn, mag derhalve niet vallen onder de categorieën of klassen van radioapparatuur die moeten voldoen aan de essentiële eisen van artikel 3, lid 3, punten e) en f), van Richtlijn 2014/53/EU.
            
            
               (17)Artikel 3 van Richtlijn 2014/53/EU voorziet in essentiële eisen waaraan marktdeelnemers moeten voldoen. Om de beoordeling van de conformiteit met die eisen te vergemakkelijken, is in die richtlijn voorzien in een vermoeden van conformiteit voor radioapparatuur die voldoet aan vrijwillige geharmoniseerde normen die overeenkomstig Verordening (EU) nr. 1025/2012 van het Europees Parlement en van de Raad
                  29
                zijn of worden vastgesteld met het doel voor die eisen gedetailleerde technische specificaties te formuleren. In de specificaties wordt rekening gehouden met en wordt ingegaan op het risiconiveau dat overeenkomt met het beoogde gebruik van elke categorie of klasse radioapparatuur waarop deze verordening betrekking heeft.
            
            
               (18)De marktdeelnemers moeten voldoende tijd krijgen om zich aan de voorschriften van deze verordening aan te passen. De toepassing van deze verordening moet daarom worden uitgesteld. Deze verordening mag marktdeelnemers er niet van weerhouden vanaf de datum van inwerkingtreding aan deze verordening te voldoen.
            
            
               (19)De Commissie heeft tijdens de voorbereidende werkzaamheden voor de in deze verordening vervatte maatregelen op passende wijze overleg gepleegd en de deskundigengroep Radioapparatuur geraadpleegd,
            
            
               HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
            
            
               Artikel 1
            
            
               1. De essentiële eis van artikel 3, lid 3, punt d), van Richtlijn 2014/53/EU is van toepassing op radioapparatuur die in staat is zelfstandig via het internet te communiceren, ongeacht of dit rechtstreeks of via andere apparatuur geschiedt (“met internet verbonden radioapparatuur”).
            
         
         
            
               2. De essentiële eis van artikel 3, lid 3, punt e), van Richtlijn 2014/53/EU is van toepassing op alle hieronder genoemde radioapparatuur, indien die radioapparatuur in staat is persoonsgegevens als gedefinieerd in artikel 4, lid 1, van Verordening (EU) 2016/679 of verkeersgegevens en locatiegegevens als gedefinieerd in artikel 2, punt b) en c), van Richtlijn 2002/58/EG te verwerken in de zin van artikel 4, lid 2, van Verordening (EU) 2016/679:
            
            
               a)met internet verbonden radioapparatuur, met uitzondering van de onder b), c) of d) bedoelde apparatuur; 
            
            
               b)radioapparatuur die ontworpen of bedoeld is om uitsluitend bij de kinderzorg te worden gebruikt;
            
            
               c)radioapparatuur die onder Richtlijn 2009/48/EG valt;
            
            
               d)radioapparatuur die ontworpen of bestemd is om al dan niet uitsluitend te worden gedragen op, vastgemaakt aan of gehangen van:
            
            
               i)enig deel van het menselijk lichaam, met inbegrip van de kop, hals, romp, armen, handen, benen en voeten;
            
            
               ii)door mensen gedragen kleding, met inbegrip van hoofddeksels, handschoenen en schoeisel;
            
            
               3. De essentiële eis van artikel 3, lid 3, punt f), van Richtlijn 2014/53/EU is van toepassing op alle met internet verbonden radioapparatuur, indien die apparatuur de houder of gebruiker in staat stelt geld, monetaire waarde of virtuele valuta als gedefinieerd in artikel 2, punt d), van Richtlijn (EU) 2019/713 over te maken.
            
            
               Artikel 2
            
            
               1. In afwijking van artikel 1 zijn de essentiële eisen van artikel 3, lid 3, punten d), e) en f), van Richtlijn 2014/53/EU niet van toepassing op radioapparatuur waarop een of meer van de volgende wetgevingshandelingen van de Unie ook van toepassing is:
            
            
               a)Verordening (EU) 2017/745;
            
            
               b)Verordening (EU) 2017/746.
            
            
               2. In afwijking van artikel 1, lid 2, en artikel 1, lid 3, zijn de essentiële eisen van artikel 3, lid 3, punten e) en f), van Richtlijn 2014/53/EU niet van toepassing op radioapparatuur waarop een of meer van de volgende wetgevingshandelingen van de Unie ook van toepassing is:
            
            
               a)Verordening (EU) 2018/1139;
            
            
               b)Verordening (EU) 2019/2144;
            
            
               c)Richtlijn (EU) 2019/520.
            
            
               Artikel 3
            
            
               Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
            
            
               Zij is van toepassing met ingang van [Publicatiebureau: gelieve de datum in te voegen: 30 maanden na de inwerkingtreding van deze verordening].
            
            
               Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
            
         
         
            
               Gedaan te Brussel, 29.10.2021
            
            
               
                     Voor de Commissie
               
               
                     De voorzitter 
                     
                     Ursula VON DER LEYEN 
                  
            
         
         
            
                  
                     (1)
                  
                        Conclusies van de Raad over het belang van 5G voor de Europese economie en de noodzaak om de veiligheidsrisico’s in verband met 5G te beperken, 
                  https://data.consilium.europa.eu/doc/document/ST-14517-2019-INIT/nl/pdf
                   Conclusies van de Raad over het belang van 5G voor de Europese economie en de noodzaak om de veiligheidsrisico’s in verband met 5G te beperken 
                  https://www.europarl.europa.eu/legislative-train/api/stages/report/current/theme/connected-digital-single-market/file/cyber-security-package
                   
                  https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/
                     
                  http://www.beuc.eu/publications/beuc-x-2018-017_cybersecurity_for_connected_products.pdf
               
               
                  
                     (2)
                  
                        Het betreft hier met name: (i) Verordening (EU) 2016/679 (de “algemene verordening gegevensbescherming”), (ii) Richtlijn 2002/58/EG betreffende privacy en elektronische communicatie (de “e-privacyrichtlijn”), (iii) Verordening (EU) 2019/881 (de “cyberbeveiligingsverordening”), (iv) Richtlijn (EU) 2019/713 betreffende de bestrijding van fraude met en vervalsing van niet-contante betaalmiddelen (de “richtlijn inzake niet-contante betalingen”), (v) Richtlijn 2013/40/EU over aanvallen op informatiesystemen (de “richtlijn cyberaanvallen”), (vi) Richtlijn (EU) 2016/1148 betreffende de beveiliging van netwerk- en informatiesystemen (de “NIS 2-richtlijn”) en (vii) Verordening (EU) nr. 910/2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt (de “eIDIS-verordening”).
               
               
                  
                     (3)
                  
                        
                  https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/
               
               
                  
                     (4)
                  
                        
                  http://www.beuc.eu/publications/beuc-x-2018-017_cybersecurity_for_connected_products.pdf
               
               
                  
                     (5)
                  
                        Richtlijn 2014/53/EU van het Europees Parlement en de Raad van 16 april 2014 betreffende de harmonisatie van de wetgevingen van de lidstaten inzake het op de markt aanbieden van radioapparatuur en tot intrekking van Richtlijn 1999/5/EG PB L 153 van 22.5.2014, blz. 62
               
               
                  
                     (6)
                  
                        Verordening (EU) 2019/2144 van het Europees Parlement en de Raad van 27 november 2019 betreffende de voorschriften voor de typegoedkeuring van motorvoertuigen en aanhangwagens daarvan en van systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd wat de algemene veiligheid ervan en de bescherming van de inzittenden van voertuigen en kwetsbare weggebruikers betreft, tot wijziging van Verordening (EU) 2018/858 van het Europees Parlement en de Raad en tot intrekking van de Verordeningen (EG) nr. 78/2009, (EG) nr. 79/2009 en (EG) nr. 661/2009 van het Europees Parlement en de Raad en de Verordeningen (EG) nr. 631/2009, (EU) nr. 406/2010, (EU) nr. 672/2010, (EU) nr. 1003/2010, (EU) nr. 1005/2010, (EU) nr. 1008/2010, (EU) nr. 1009/2010, (EU) nr. 19/2011, (EU) nr. 109/2011, (EU) nr. 458/2011, (EU) nr. 65/2012, (EU) nr. 130/2012, (EU) nr. 347/2012, (EU) nr. 351/2012, (EU) nr. 1230/2012 en (EU) 2015/166 van de Commissie (PB L 325 van 16.12.2019, blz. 1) 
               
               
                  
                     (7)
                  
                        Verordening (EU) 2018/1139 van het Europees Parlement en de Raad van 4 juli 2018 inzake gemeenschappelijke regels op het gebied van burgerluchtvaart en tot oprichting van een Agentschap van de Europese Unie voor de veiligheid van de luchtvaart, en tot wijziging van de Verordeningen (EG) nr. 2111/2005, (EG) nr. 1008/2008, (EU) nr. 996/2010, (EU) nr. 376/2014 en de Richtlijnen 2014/30/EU en 2014/53/EU van het Europees Parlement en de Raad, en tot intrekking van de Verordeningen (EG) nr. 552/2004 en (EG) nr. 216/2008 van het Europees Parlement en de Raad en Verordening (EEG) nr. 3922/91 van de Raad (PB L 212 van 22.8.2018, blz. 1).
               
               
                  
                     (8)
                  
                        Richtlijn (EU) 2019/520 van het Europees Parlement en de Raad van 19 maart 2019 betreffende de interoperabiliteit van elektronische tolheffingssystemen voor het wegverkeer en ter facilitering van de grensoverschrijdende uitwisseling van informatie over niet-betaling van wegentol in de Unie (PB L 91 van 29.3.2019, blz. 45).
               
               
                  
                     (9)
                  
                        Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming (PB L 119 van 4.5.2016, blz. 1).
               
               
                  
                     (10)
                  
                        Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37).
               
               
                  
                     (11)
                  
                        JOIN/2020/18 final 
               
               
                  
                     (12)
                  
                        
                  https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/2018-Smartwatches-and-connected-toys_nl
                   
               
               
                  
                     (13)
                  
                        
                  https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/2018-Smartwatches-and-connected-toys/public-consultation_nl
                   
               
               
                  
                     (14)
                  
                        
                  https://circabc.europa.eu/ui/group/43315f45-aaa7-44dc-9405-a86f639003fe/library/f6e8f574-6864-4350-94bb-1719fe29a6c0?p=1&n=10&sort=modified_DESC
                   
               
               
                  
                     (15)
                  
                        JOIN/2020/18 final
               
               
                  
                     (16)
                  
                        
                  https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/2018-Internet-connected-radio-equipment-and-wearable-radio-equipment_nl
                   
               
               
                  
                     (17)
                  
                        d) bescherming van het netwerk, e) bescherming van persoonsgegevens en privacy en f) bescherming tegen fraude.
               
               
                  
                     (18)
                  
                        PB L 153 van 22.5.2014, blz. 62.
               
               
                  
                     (19)
                  
                        Cybersecurity of 5G networks - EU Toolbox of risk mitigating measures, 29 January 2020 (cyberbeveiliging van 5G-netwerken – EU-toolbox voor risicobeperkende maatregelen, 29 januari 2020). https://ec.europa.eu/digital-single-market/en/nis-cooperation-group
               
               
                  
                     (20)
                  
                        Richtlijn 2009/48/EG van het Europees Parlement en de Raad van 18 juni 2009 betreffende de veiligheid van speelgoed (PB L 170 van 30.6.2009, blz. 1).
               
               
                  
                     (21)
                  
                  
                        Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1).
                  
               
               
                  
                     (22)
                  
                  
                        Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37). 
                  
               
               
                  
                     (23)
                  
                        Richtlijn (EU) 2019/713 van het Europees Parlement en de Raad van 17 april 2019 betreffende de bestrijding van fraude met en vervalsing van niet-contante betaalmiddelen en ter vervanging van Kaderbesluit 2001/413/JBZ van de Raad (PB L 123 van 10.5.2019, blz. 18).
               
               
                  
                     (24)
                  
                        Verordening (EU) 2017/745 van het Europees Parlement en de Raad van 5 april 2017 betreffende medische hulpmiddelen, tot wijziging van Richtlijn 2001/83/EG, Verordening (EG) nr. 178/2002 en Verordening (EG) nr. 1223/2009, en tot intrekking van Richtlijnen 90/385/EEG en 93/42/EEG van de Raad (PB L 117 van 5.5.2017, blz. 1).
               
               
                  
                     (25)
                  
                        Verordening (EU) 2017/746 van het Europees Parlement en de Raad van 5 april 2017 betreffende medische hulpmiddelen voor in-vitrodiagnostiek en tot intrekking van Richtlijn 98/79/EG en Besluit 2010/227/EU van de Commissie (PB L 117 van 5.5.2017, blz. 176).
               
               
                  
                     (26)
                  
                        Verordening (EU) 2019/2144 van het Europees Parlement en de Raad van 27 november 2019 betreffende de voorschriften voor de typegoedkeuring van motorvoertuigen en aanhangwagens daarvan en van systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd wat de algemene veiligheid ervan en de bescherming van de inzittenden van voertuigen en kwetsbare weggebruikers betreft, tot wijziging van Verordening (EU) 2018/858 van het Europees Parlement en de Raad en tot intrekking van de Verordeningen (EG) nr. 78/2009, (EG) nr. 79/2009 en (EG) nr. 661/2009 van het Europees Parlement en de Raad en de Verordeningen (EG) nr. 631/2009, (EU) nr. 406/2010, (EU) nr. 672/2010, (EU) nr. 1003/2010, (EU) nr. 1005/2010, (EU) nr. 1008/2010, (EU) nr. 1009/2010, (EU) nr. 19/2011, (EU) nr. 109/2011, (EU) nr. 458/2011, (EU) nr. 65/2012, (EU) nr. 130/2012, (EU) nr. 347/2012, (EU) nr. 351/2012, (EU) nr. 1230/2012 en (EU) 2015/166 van de Commissie (PB L 325 van 16.12.2019, blz. 1).
               
               
                  
                     (27)
                  
                        Verordening (EU) 2018/1139 van het Europees Parlement en de Raad van 4 juli 2018 inzake gemeenschappelijke regels op het gebied van burgerluchtvaart en tot oprichting van een Agentschap van de Europese Unie voor de veiligheid van de luchtvaart, en tot wijziging van de Verordeningen (EG) nr. 2111/2005, (EG) nr. 1008/2008, (EU) nr. 996/2010, (EU) nr. 376/2014 en de Richtlijnen 2014/30/EU en 2014/53/EU van het Europees Parlement en de Raad, en tot intrekking van de Verordeningen (EG) nr. 552/2004 en (EG) nr. 216/2008 van het Europees Parlement en de Raad en Verordening (EEG) nr. 3922/91 van de Raad (PB L 212 van 22.8.2018, blz. 1) 
               
               
                  
                     (28)
                  
                        Richtlijn (EU) 2019/520 van het Europees Parlement en de Raad van 19 maart 2019 betreffende de interoperabiliteit van elektronische tolheffingssystemen voor het wegverkeer en ter facilitering van de grensoverschrijdende uitwisseling van informatie over niet-betaling van wegentol in de Unie (PB L 91 van 29.3.2019, blz. 45).
               
               
                  
                     (29)
                  
                        Verordening (EU) nr. 1025/2012 van het Europees Parlement en de Raad van 25 oktober 2012 betreffende Europese normalisatie, tot wijziging van de Richtlijnen 89/686/EEG en 93/15/EEG van de Raad alsmede de Richtlijnen 94/9/EG, 94/25/EG, 95/16/EG, 97/23/EG, 98/34/EG, 2004/22/EG, 2007/23/EG, 2009/23/EG en 2009/105/EG van het Europees Parlement en de Raad en tot intrekking van Beschikking 87/95/EEG van de Raad en Besluit nr. 1673/2006/EG van het Europees Parlement en de Raad (PB L 316 van 14.11.2012, blz. 12).