De invloed van de Cyber Resilience Act en de Herziene richtlijn productaansprakelijkheid op de verplichting tot en de aansprakelijkheid voor de beveiliging van persoonsgegevens

De AVG legt de verantwoordelijkheid voor de beveiliging van persoonsgegevens in de eerste plaats bij de verwerkingsverantwoordelijke en de verwerker. De beveiliging van persoonsgegevens is echter ook afhankelijk van andere partijen, waaronder de leveranciers van ICT-producten en -diensten. Niet al deze leveranciers hebben onder het bestaande Europese juridische kader cybersecurityverplichtingen of zijn aansprakelijk voor een gebrek in de beveiliging van deze producten en diensten. De CRA en de Herziene richtlijn productaansprakelijkheid vullen deze leemte slechts gedeeltelijk op.