Verbraucherschützer kritisieren Cyber Resilience Act

Politik und betroffene Software-Entwickler zeigen sich zwar weitgehend zufrieden mit dem Ergebnis des Trilogprozesses beim europäischen Cyber Resilience Act (CRA). Kritik gibt es allerdings von Verbraucherschützern. Es sei unverständlich, „dass die Politik dem Drängen der Hersteller nachgegeben hat und sicherheitsrelevante Updates nicht während der gesamten Nutzungsdauer des Produkts bereitgestellt werden müssen“, sagte Ramona Pop, Vorstandsmitglied der Verbraucherzentale Bundesverband (VZBV), SZ Dossier. „Das ist weder verbraucherfreundlich noch nachhaltig.“

Sicherheit für smarte Alltagsprodukte: Mit der Verordnung will die EU erstmals einen Rechtsrahmen schaffen, der Hersteller dazu verpflichtet, für die Cybersicherheit ihrer vernetzten Produkte zu sorgen. Die Einigung sieht vor, dass Hersteller mindestens fünf Jahre lang verpflichtend Updates für Produkte anbieten müssen. Der Vorschlag soll Anfang des Jahres verabschiedet werden. Die Kundschaft erwarte „zu Recht, dass ihre Smart Watch oder das Fitnessarmband sicher sind und sicher bleiben, solange sie getragen werden“, kritisierte Pop. „Ein weiterer Wehrmutstropfen ist, dass die neuen Regelungen erst nach 36 Monaten gelten.“ Verbraucher blieben damit bis Ende 2026 nicht ausreichend geschützt. „Das sind drei verschenkte Jahre.“