Thuisbatterij en cyberveiligheid: wat hangt er bij jou aan het internet?

Het korte antwoord: een thuisbatterij die op je piek of op uurprijzen stuurt, hangt aan het internet — via de omvormer, een energiemanagementsysteem en meestal een app. Nederland onderzoekt daarom of er bovenop de Europese regels nog extra cyberregels nodig zijn. In Vlaanderen komt die bescherming uit Europa: de Cyber Resilience Act legt fabrikanten verplichtingen op, met een meldplicht sinds 11 september 2026 en de meeste andere verplichtingen vanaf 11 december 2027. Wat jij vandaag kan doen, is vragen wie de updates levert en hoelang.

Aanleiding voor dit artikel: de Nederlandse regering liet op Prinsjesdag aan haar parlement weten dat ze laat uitzoeken of de bestaande wetgeving volstaat om digitaal aangestuurde energietoestellen bij mensen thuis veilig te houden, en of daar nog iets bovenop moet. Minister Van Veldhoven van Klimaat en Groene Groei deed dat in een reactie op een rapport over de weerbaarheid van de energievoorziening. Wat daaraan opvalt, is de omvang van wat er tegelijk op tafel ligt: niet één toestel, maar de hele rij verbonden dingen in en rond een huis — de batterij, de sturing, de meter, de laadpaal en de zonne-installatie (Solar & Storage Magazine, 18 september 2026).

Dat is Nederlands beleid, en het gaat niet over Vlaanderen. We gaan hier dus niet doen alsof er bij ons iets op komst is — we vonden daar geen Belgische aankondiging van. Wat het bericht wél waard maakt voor een Vlaams gezin, is de vraag eronder. Die vraag is bij jou thuis exact dezelfde: wat van mijn installatie hangt er eigenlijk aan het internet, en wie kan eraan?

Wat er bij een thuisbatterij écht aan het internet hangt

De meeste mensen denken bij een thuisbatterij aan een kast tegen de garagemuur. Dat is het zichtbare stuk. Het stuk dat verbonden is, bestaat meestal uit drie lagen.

De omvormer. Die zet gelijkstroom om in wisselstroom en is in de praktijk de rekenmachine van je installatie. Ondersteunt ze updates op afstand of monitoring, dan staat ze daarvoor in verbinding met de fabrikant. Of dat bij jouw toestel zo is, weet je installateur — en meestal staat het ook in de handleiding.

Het energiemanagementsysteem. Dat is het stuk dat beslist wanneer er geladen en ontladen wordt. Om dat zinnig te doen, heeft het twee dingen nodig: wat je huis nú van het net trekt, en wat stroom straks kost. Het eerste komt bij ons meestal binnen via de P1-poort van je digitale meter — hoe dat werkt en hoe je die laat openzetten, staat in thuisbatterij en de P1-poort. Het tweede komt van buiten, over het internet.

De app en de partij erachter. Jij ziet een grafiek. Aan de andere kant zit een dienst die, afhankelijk van je contract, ook echt kan sturen. Bij een formule waarbij je batterij op de markt meedraait, is dat geen bijkomstigheid maar de kern van de afspraak.

Wie hier iets van cyberveiligheid wil begrijpen, moet dus niet naar de kast kijken, maar naar die drie lagen. Dat sluit aan bij waarom er in dat Nederlandse dossier naar zoveel toestellen tegelijk gekeken wordt: bij een gezin thuis loopt het onderscheid tussen toestel, sturing en dienst gewoon door elkaar.

Wat Europa al heeft vastgelegd

Hier zit het deel dat wél gewoon in Vlaanderen geldt, want het is Europees.

De Cyber Resilience Act is een verordening voor producten met digitale elementen. Ze legt fabrikanten verplichte cyberveiligheidseisen op voor het plannen, ontwerpen, ontwikkelen en onderhouden van zulke producten, en verplicht hen om kwetsbaarheden te behandelen gedurende de hele levensduur. Producten die eraan voldoen, dragen de CE-markering (Europese Commissie, Cyber Resilience Act).

De tijdlijn op diezelfde pagina:

• De verordening trad in werking op 10 december 2024.
• De meldplicht voor actief uitgebuite kwetsbaarheden en ernstige incidenten geldt sinds 11 september 2026.
• De meeste andere verplichtingen voor fabrikanten gelden vanaf 11 december 2027.

Dat thuisbatterijen en omvormers onder die categorie producten vallen, is niet onze lezing maar die van het vakblad hierboven. Wij vonden geen publicatie van de Commissie die die twee met zoveel woorden noemt, dus zo brengen we het ook: als de lezing van een vakblad, niet als een uitspraak van de wetgever.

Wat dit concreet voor jou betekent, is minder spectaculair dan het klinkt en tegelijk nuttiger. Het verschuift de vraag van "is dit merk veilig?" — die kan je als koper niet beantwoorden — naar "welke verplichtingen heeft de fabrikant, en houdt die zich eraan?". Dat is wel controleerbaar, want er hangt een levensduur en een meldplicht aan vast.

Waarom je die verbinding niet zomaar wegknipt

De eerste reflex bij een verhaal over cyberrisico's is: haal dat ding van het internet. Dat kan, en het kost je een reëel stuk van je opbrengst — al is het niet het grootste stuk.

Een batterij zonder verbinding doet één ding: ze slaat je zonneoverschot op en geeft het 's avonds terug. Daar zit op zich al een verschil in, en het is het grootste argument dat we hebben. Bij de meeste vaste en variabele contracten injecteer je zonnestroom aan 3 à 5 cent per kWh en koop je diezelfde kWh 's avonds terug aan 23 à 30 cent all-in. Je verkoopt dus vijf tot acht keer goedkoper dan je terugkoopt, en elke kWh die je zelf bijhoudt, is dat verschil waard.

Maar twee dingen die daar bovenop komen, hangen wél aan een verbinding.

Je maandpiek. Sinds het capaciteitstarief hangt een deel van je netfactuur niet aan hoeveel je verbruikt, maar aan je hoogste kwartierpiek — de uitleg daarvan staat in thuisbatterij en het capaciteitstarief. Een gezin met 3.500 kWh verbruik en een gemiddelde maandpiek van 4,26 kW betaalt in 2026 gemiddeld 463 euro nettarieven per jaar, inclusief btw. Eén kW van je maandpiek af halen is op jaarbasis ongeveer 53,39 euro exclusief btw waard. Om daarop te kunnen sturen, moet het systeem weten wat je huis op dit moment doet — realtime, niet achteraf. Let wel: het minimum van 2,5 kW dat iedereen betaalt blijft staan, en op elke kWh die je nog van het net haalt lopen de afnamegebonden netkosten gewoon door.

Uurprijzen. Laden wanneer stroom goedkoop is, vraagt dat je systeem de prijzen van morgen binnenkrijgt. Zonder verbinding is dat simpelweg onmogelijk. Wat een dynamisch contract daar bovenop doet, staat in dynamisch energiecontract en thuisbatterij.

Het verschil tussen injectie en afname en de winst op je maandpiek samen komen voor een gezin met 4 à 5 kWp zonnepanelen en een batterij van ongeveer 10 kWh uit op een realistische 280 tot 550 euro per jaar, als je zelfverbruik stijgt van 30 à 35 procent naar 70 à 80 procent. Sturing op dynamische uurprijzen zit in die band níet mee gerekend; dat is een aparte rekening met een eigen risico.

De eerlijke conclusie is dus niet "zet het uit", en evenmin "zonder internet heb je er niets aan". Het is: behandel die verbinding als een onderdeel van je installatie waar voorwaarden aan horen te hangen — net zoals je dat met de garantie op je omvormer doet.

Vijf vragen die je vóór de handtekening stelt

Cyberveiligheid is voor een gezin geen technische kwestie maar een contractuele. Deze vijf vragen kan je stellen zonder een letter code te kennen, en het antwoord zegt meteen iets over de aanbieder.

1. Wie levert de software-updates, en tot wanneer? Vraag een periode in jaren, geen "zolang als nodig". Een fabrikant die onder de Europese verordening valt, moet kwetsbaarheden gedurende de levensduur behandelen — dan mag je weten welke levensduur dat is.
2. Wat gebeurt er als de verbinding of de cloud wegvalt? Blijft de batterij gewoon zonnestroom opslaan en afgeven, of valt ze stil? Dat is een ontwerpkeuze, en je hebt er recht op ze te kennen voor je tekent.
3. Waar hangt het systeem in mijn netwerk? Op een apart stuk, of gewoon tussen je laptop en je tv? Een installateur die die vraag normaal vindt, heeft er al over nagedacht.
4. Wie kan er van op afstand aan sturen? Enkel jij, ook de installateur, of ook een derde partij die je batterij mee op de markt laat draaien? Bij zo'n formule is dat laatste net de bedoeling — maar dan hoort het er expliciet in te staan.
5. Staat dat alles in mijn contract, of alleen in het verkoopgesprek? Enkel de eerste versie telt.

Deze vijf horen thuis naast de vragen die je sowieso al stelt bij het kiezen van een aanbieder; die staan op een rij in thuisbatterij installateur kiezen.

Btw: het enige tarief dat hier vastligt

Eén stuk van je offerte valt niet te bespreken, en het wordt vaak door elkaar gehaald.

Je betaalt 6% btw als je woning minstens tien jaar oud is én een erkend installateur de plaatsing doet. Voldoe je aan één van die twee voorwaarden niet, dan is het 21%.

Praktisch gevolg: vraag bij elk bedrag welk tarief erin verwerkt zit. Twee offertes met een verschillend btw-tarief zijn niet vergelijkbaar, hoe netjes ze ook naast elkaar staan.

Hoe wij ernaar kijken

Wij plaatsten intussen meer dan 100 installaties en staan op Google op 5,0 (28 reviews). Dat maakt van ons geen neutrale partij, en we gaan ook niet doen alsof.

Wat we wel doen: we beloven je geen veiligheid die we niet kunnen garanderen. Niemand kan dat, en een installateur die zegt dat zijn systeem onhackbaar is, vertelt je iets dat hij niet weet. Wat we wél kunnen, is die vijf vragen beantwoorden vóór je tekent in plaats van erna, en het antwoord in je contract zetten.

En we hangen een gevolg aan onze eigen berekening in plaats van een belofte. Verdient je batterij zichzelf niet binnen 5 jaar terug volgens de afgesproken berekening, dan plaatsen wij kosteloos een extra batterijmodule van 5 kWh. Voorwaarde: je hebt een dynamisch energiecontract — dat regelen we meteen mee.

Wat je vandaag kan doen

Drie stappen, in deze volgorde:

1. Heb je al zonnepanelen of een batterij? Zoek dan op wie er vandaag toegang heeft tot de monitoring. Dat staat in je installatiedossier of in de instellingen van de app — en het is vaker dan je denkt nog de installateur van toen.
2. Kijk na of je omvormer nog updates krijgt. Een toestel dat al jaren op dezelfde softwareversie draait, is het eerste wat je met je installateur bespreekt.
3. Sta je nog voor de beslissing? Neem de vijf vragen hierboven mee naar het gesprek en vraag de antwoorden schriftelijk.

Wil je er een berekening met jouw eigen cijfers naast, vraag dan je gratis advies aan huis aan: twee minuten invullen, en onze specialist belt je binnen 24 uur. Ook als het antwoord is dat het bij jou vandaag niet opweegt.

Benieuwd hoe zo'n installatie er in een gewoon Vlaams huis uitziet? Dat staat op batterij.verduurzamers.be.

Veelgestelde vragen

Hangt een thuisbatterij verplicht aan het internet? Technisch niet: een batterij kan zonnestroom opslaan en 's avonds afgeven zonder verbinding. Praktisch wel, zodra je meer wil dan dat. Sturen op je maandpiek vraagt dat het systeem weet wat je huis op dit moment van het net trekt, en sturen op uurprijzen vraagt dat het de prijzen van morgen kent. Beide komen binnen via een verbinding. Knip je die door, dan verlies je de winst op je maandpiek en de sturing op uurprijzen — het grootste stuk, het verschil tussen wat je voor je zonnestroom krijgt en wat je ervoor terugbetaalt, blijft gewoon werken.

Wat is de Cyber Resilience Act, en geldt die ook in België? De Cyber Resilience Act is een Europese verordening voor producten met digitale elementen. Ze legt fabrikanten verplichtingen op over ontwerp, onderhoud en het afhandelen van kwetsbaarheden gedurende de levensduur van het product; conforme producten dragen de CE-markering. Omdat het een Europese verordening is, geldt ze in België net zo goed als in Nederland. Volgens Solar & Storage Magazine vallen thuisbatterijen en omvormers onder die categorie producten met digitale elementen.

Vanaf wanneer gelden die Europese regels precies? De verordening trad in werking op 10 december 2024. De meldplicht voor actief uitgebuite kwetsbaarheden en ernstige incidenten geldt sinds 11 september 2026; de meeste andere verplichtingen voor fabrikanten gelden vanaf 11 december 2027. Dat staat zo op de pagina van de Europese Commissie over de Cyber Resilience Act.

Betekent het nieuws uit Nederland dat er in Vlaanderen ook regels komen? Dat weten we niet, en we gaan het niet beweren. De brief van minister Van Veldhoven gaat over Nederlands beleid en over de vraag of Nederland bovenop de Europese regels nog iets extra nodig heeft. Wij vonden daar geen Belgische of Vlaamse aankondiging van hetzelfde. Wat wél zeker in Vlaanderen geldt, is de Europese verordening — die is niet per land onderhandelbaar.

Welke vragen stel ik mijn installateur over cyberveiligheid? Vijf. Wie levert de software-updates en tot wanneer? Blijft de batterij zonnestroom opslaan als de verbinding of de cloud wegvalt? Staat het systeem op een apart stuk van mijn netwerk of gewoon tussen mijn andere toestellen? Wie kan er van op afstand aan sturen — enkel ik, de installateur, of ook een aggregator? En staat dat laatste zwart op wit in mijn contract? Op geen van die vijf is "dat zit wel goed" een antwoord.

Hoeveel bespaart een thuisbatterij in Vlaanderen per jaar? Voor een gezin met 4 à 5 kWp zonnepanelen en een batterij van ongeveer 10 kWh rekenen wij met 280 tot 550 euro per jaar. Die band veronderstelt dat je zelfverbruik stijgt van 30 à 35 procent naar 70 à 80 procent, en de winst op je maandpiek zit erin. Het kernverschil dat dat oplevert: je injecteert bij de meeste vaste en variabele contracten aan 3 à 5 cent per kWh en koopt 's avonds terug aan 23 à 30 cent all-in.

Betaal ik 6% of 21% btw op een thuisbatterij? Je betaalt 6% btw als je woning minstens tien jaar oud is én een erkend installateur de plaatsing doet. Voldoe je aan één van die twee voorwaarden niet, dan is het 21%. Dat is een voorwaarde, geen commerciële keuze. Vraag daarom bij elke offerte welk tarief erin verwerkt zit, want twee bedragen met een verschillend btw-tarief zijn niet vergelijkbaar.

Wat als mijn batterij zichzelf niet terugverdient? Verdient je batterij zichzelf niet binnen 5 jaar terug volgens de afgesproken berekening, dan plaatsen wij kosteloos een extra batterijmodule van 5 kWh. Voorwaarde: je hebt een dynamisch energiecontract — dat regelen we meteen mee. De berekening staat vooraf in je offerte, met jouw eigen verbruik erin, zodat je ze achteraf kan natrekken.