Uitleg over de wettelijke regelgeving voor hardware en software die in acht moet worden genomen in de IoT-business

In de afgelopen jaren heeft de snelle vooruitgang van IoT (Internet of Things) technologie het mogelijk gemaakt dat apparaten in verschillende industrieën met elkaar samenwerken, wat efficiënte operaties mogelijk maakt. Daarom zijn bedrijven actief bezig met de implementatie van IoT-technologie, en er wordt verwacht dat dit zal leiden tot innovaties in bedrijfsprocessen en producten.

Aan de andere kant komen er ook steeds meer wettelijke regels en beveiligingsproblemen met betrekking tot IoT naar voren, en bedrijven worden gevraagd om hier adequaat op te reageren.

In dit artikel zullen we in detail ingaan op de wettelijke regels met betrekking tot IoT en de punten die in acht moeten worden genomen.

IoT, oftewel internetverbonden huishoudelijke apparaten

IoT staat voor ‘Internet of Things’, wat letterlijk vertaald ‘internet van dingen’ betekent. Het verwijst naar een systeem of dienst die ons dagelijks leven gemakkelijker maakt door alledaagse objecten te verbinden met het internet, waardoor ze op afstand kunnen worden bediend, automatisch kunnen worden herkend en gecontroleerd.

Typische IoT-apparaten zijn slimme huishoudelijke apparaten. Voorbeelden hiervan zijn robotstofzuigers die je vanaf je smartphone kunt bedienen terwijl je niet thuis bent, en koelkasten die in samenwerking met een app je voedselvoorraden kunnen beheren. Er zijn ook IoT-apparaten met AI-assistentfuncties, zoals Amazon Echo en Google Assistant, die informatie kunnen verstrekken en huishoudelijke apparaten kunnen bedienen door simpelweg een commando uit te spreken.

Al deze apparaten maken ons leven comfortabeler en zijn zeer handig. Echter, net als elektrische apparaten, brengen IoT-apparaten zowel de risico’s van hardware die direct invloed kan hebben op het menselijk lichaam, als de risico’s van software die belangrijke persoonlijke informatie, waaronder consumentenlevensinformatie, kan verzamelen.

Daarom moet je bij het starten van een IoT-apparaatbedrijf rekening houden met de wettelijke voorschriften voor zowel de hardware- als de softwarekant.

Wettelijke regelgeving voor de hardware van IoT-apparaten

Voor bedrijven die IoT-apparaten aanbieden, zijn er maatregelen nodig voor zowel de software- als de hardware-aspecten. Vooral de hardware kan direct invloed hebben op de gebruiker en is daarom onderworpen aan strenge wettelijke regelgeving.

In dit artikel bespreken we eerst de wettelijke regelgeving voor IoT-apparaten als ‘huishoudelijke apparaten’.

Elektrische Apparaten Veiligheidswet (Japanse Elektrische Apparaten Veiligheidswet)

Allereerst, zolang IoT-apparaten huishoudelijke apparaten zijn, vallen ze onder de ‘Elektrische Apparaten Veiligheidswet’. Deze wet stelt de volgende drie regels:

1. Meldingsplicht
2. Conformiteitstest voor technische normen
3. Bewijs van veiligheid voor afstandsbedieningsfuncties

Bedrijven die elektrische apparaten, inclusief IoT-apparaten, produceren of importeren, moeten binnen 30 dagen na aanvang van hun activiteiten een melding doen bij de Minister van Economie, Handel en Industrie (Elektrische Apparaten Veiligheidswet Artikel 3[ja]). Er is ook een meldingsplicht bij wijzigingen in de meldingsinhoud of bij stopzetting van de activiteiten.

De apparaten die worden geproduceerd, moeten voldoen aan de technische normen die zijn vastgesteld in de ministeriële verordeningen. Bovendien moet er een inspectie worden uitgevoerd op deze conformiteit, en het ‘PSE-markering’, een certificering van conformiteit, moet worden weergegeven. Het is in feite verplicht om de PSE-markering te tonen, omdat de verkoop en tentoonstelling van producten zonder deze markering illegaal is.

Bovendien, voor de realisatie van een smart home, zoals het inschakelen van een schakelaar vanaf een smartphone op afstand, is de aanwezigheid van IoT-apparaten met afstandsbedieningsfuncties onmisbaar. Echter, om dergelijke apparaten te produceren en te verkopen, moet je volgens de technische normen van de ministeriële verordeningen, een oordeel krijgen van een derde partij of soortgelijke instantie dat er ‘geen gevaar is voor het ontstaan van gevaar’.

Consumentenproductveiligheidswet (Japanse Consumentenproductveiligheidswet)

De ‘Consumentenproductveiligheidswet[ja]‘ identificeert producten voor consumentengebruik die gemakkelijk gevaarlijk kunnen zijn en die door algemene consumenten in het dagelijks leven worden gebruikt, en legt de verplichting op om ongevallen te melden en te publiceren, en om maatregelen te nemen om herhaling te voorkomen.

Veel van de IoT-apparaten die worden gebruikt in smart homes vallen onder consumentenproducten en zijn onderworpen aan de volgende regelgeving:

1. Verplichting tot het melden van ernstige productongevallen
2. Verzameling van ongevalsinformatie en publicatie van de oorzaak, en in sommige gevallen vrijwillige terugroepacties van producten
3. Introductie van het PSC-markeringssysteem

In geval van een ernstig productongeval, is er een verplichting om binnen 10 dagen te rapporteren aan de premier, en ook om de oorzaak van het ongeval te onderzoeken en te publiceren. Afhankelijk van de oorzaak van het ongeval, kan het nodig zijn om maatregelen te nemen, zoals vrijwillige terugroepacties van het product, als een inspanningsverplichting.

Bovendien, voor consumentenproducten die bijzonder moeilijk te onderhouden zijn door consumenten en die door veroudering ernstige ongevallen kunnen veroorzaken, wordt gevraagd om de PSC-markering te tonen om consumenten speciaal te waarschuwen.

Huishoudelijke Goederen Kwaliteitsaanduidingswet (Japanse Huishoudelijke Goederen Kwaliteitsaanduidingswet)

Voor producten waarvan het voor de algemene consument aanzienlijk moeilijk is om de kwaliteit te beoordelen, zijn er per product weergavenormen vastgesteld om het gemakkelijker te maken om te vergelijken en te overwegen.

Bijvoorbeeld, in het geval van airconditioners, door categorieën vast te stellen die moeten worden weergegeven, zoals koel- en verwarmingscapaciteit, classificatienaam, stroomverbruik, jaarlijkse energie-efficiëntie, etc., is het gemakkelijker voor consumenten om te vergelijken en te overwegen (Airconditioners | Consumentenagentschap[ja]).

Sommige apparaten voor smart homes vallen onder de regelgeving van de Huishoudelijke Goederen Kwaliteitsaanduidingswet, en als je niet voldoet aan deze weergaveverplichting, kun je instructies ontvangen van de overheid en kan je bedrijfsnaam worden gepubliceerd.

Referentie: Huishoudelijke Goederen Kwaliteitsaanduidingswet | Consumentenagentschap[ja]

Wettelijke regelgeving voor software in IoT-communicatienetwerken

Voor IoT-apparaten is het essentieel om een communicatienetwerk op te zetten dat huishoudelijke apparaten met het internet verbindt. Daarom moeten ze niet alleen voldoen aan de regelgeving voor elektrische apparaten, maar ook aan de regelgeving voor IoT-communicatienetwerken.

Als IoT-apparaten draadloze communicatie via het internet gebruiken, zijn ze onderworpen aan de regelgeving van de Japanse Radio Law (Radiowet) en de Japanse Telecommunications Business Law (Telecommunicatiewet).

Japanse Radio Law (Radiowet)

Normaal gesproken is voor het opzetten van een radiostation een vergunning of registratie van de Minister van Binnenlandse Zaken en Communicatie vereist. Echter, zwakke radiostations, kleine vermogensradiostations en specifieke kleine vermogensradiostations zijn hiervan uitgesloten en hebben geen vergunning of registratie nodig.

In slimme huishoudelijke apparaten worden vaak ‘specifieke kleine vermogensradiostations’ gebruikt die geen vergunning of registratie nodig hebben.

Echter, radiotoestellen die geen vergunning of registratie nodig hebben, moeten vooraf een standaardcertificering ondergaan en een technische conformiteitsmarkering verkrijgen die door het Ministerie van Binnenlandse Zaken en Communicatie is vastgesteld. Ook specifieke kleine vermogensradiostations die veel worden gebruikt in slimme thuisservices, moeten voorzien zijn van een dergelijke conformiteitsmarkering.

Japanse Telecommunications Business Law (Telecommunicatiewet)

De ‘Telecommunicatiewet[ja]‘ is een wet die is opgesteld om de gezonde ontwikkeling van de telecommunicatie-industrie te bevorderen, terwijl de gemakken van communicatiegebruikers en de bescherming van communicatiegeheimen worden gehandhaafd.

Volgens de ‘Telecommunicatiewet’ moet iedereen die een IoT-bedrijf wil starten met behulp van een internetverbinding, dit vooraf melden of registreren bij de Minister van Binnenlandse Zaken en Communicatie (Artikel 9 van de Telecommunicatiewet[ja]).

Zelfs IoT-apparaten die radiostations gebruiken die geen vergunning of registratie nodig hebben volgens de Radiowet, kunnen registratie of melding nodig hebben volgens de Telecommunicatiewet. Of een dienst wordt aangeboden voor anderen door het bemiddelen van de communicatie van anderen kan een criterium zijn voor het al dan niet nodig hebben van registratie of melding.

Bijvoorbeeld, een bewakingscamera vereist registratie of melding omdat de beelden van de camera worden aangeboden aan de gebruiker via de communicatie van de gebruiker. Aan de andere kant, een druktedetectiesysteem heeft waarschijnlijk geen registratie of melding nodig omdat het geen informatie verkrijgt door de communicatie van de gebruiker te bemiddelen.

De noodzaak van registratie of melding moet individueel worden beoordeeld op basis van de aangeboden business. Raadpleeg de ‘Handleiding voor toetreding tot de telecommunicatie-industrie van het Ministerie van Binnenlandse Zaken en Communicatie[ja]‘ en bevestig indien nodig bij het Bureau voor Algemene Communicatie.

Regulering van persoonlijke informatie verzameld via IoT

IoT-apparaten zijn verbonden met het dagelijks leven van gebruikers en verzamelen gegevens over hun privéleven, waardoor privacykwesties onvermijdelijk zijn.

• Van de tijden waarop de airconditioning wordt ingeschakeld, kan worden afgeleid wanneer iemand thuis is
• Van de tv-programma’s die iemand kijkt, kan worden afgeleid wat zijn of haar voorkeuren en interesses zijn
• Geavanceerde weegschalen kunnen gedetailleerde lichaamsgegevens verstrekken, zoals gewicht, vetpercentage en spiermassa

Om dergelijke verzamelde persoonlijke informatie te beschermen, is in april 2022 (Gregoriaanse kalender) de ‘Japanse Wet op de Bescherming van Persoonsgegevens’ gewijzigd. De wet versterkt de bescherming van de rechten van de betrokkene en voegt verplichtingen toe voor bedrijven, terwijl het gebruik van gegevens wordt bevorderd.

Raadpleeg een sterke advocaat op zowel software- als hardwaregebied voor IoT-bedrijven met veel regelgeving

Wanneer u een IoT-bedrijf start, moet u niet alleen rekening houden met wetten die apparaten als elektronische producten reguleren en softwaregerelateerde regelgeving met betrekking tot communicatienetwerken, maar ook met de Japanse Wet op de Bescherming van Persoonsgegevens.

Als u een IoT-bedrijf start zonder deze regelgeving te begrijpen, kunt u niet alleen worden bestraft, maar kan dit ook leiden tot grote problemen zoals productongevallen en informatielekken.

Er zijn veel regels voor IoT-bedrijven. Voordat u uw eigen dienst start, is het belangrijk om te weten welke wetten van toepassing zijn. Raadpleeg daarom een advocaat met een breed scala aan kennis.

Informatie over onze maatregelen

Monolith Juridisch Adviesbureau is een advocatenkantoor met uitgebreide ervaring in IT, met name internet en recht. De afgelopen jaren heeft de IoT-business veel aandacht getrokken en de noodzaak van juridische controles neemt steeds meer toe. Ons kantoor biedt oplossingen voor IoT-gerelateerde bedrijven.

Behandelgebieden van Monolith Juridisch Adviesbureau: IT & Venture Corporate Legal Affairs[ja]