Chinese of Europese thuisbatterij? Zo beoordeel je data en cloud

“Europees” of “Chinees” lijkt een eenvoudige keuze, maar zegt weinig zonder context. Een Europees merk kan batterijhardware door een partner in China laten maken. Een niet-Europees merk kan een Europese verkoper, duidelijke privacyvoorwaarden en goede lokale bediening hebben. Kijk daarom niet alleen naar het land op de doos, maar naar wie verantwoordelijk is, welke data waarheen gaat, wie op afstand toegang heeft en wat er zonder internet blijft werken.

Voor Nederlandse kopers komen daar de fabrikantvoorwaarden, een passende installatie en eventuele registratie bij. CE-markering of registratie bevestigt niet waar de appdata staat en is geen volledige privacy- of cyberaudit.

Dit artikel vergelijkt openbare documentatie, niet de broncode of de beveiliging van individuele apparaten. Een ontbrekende publieke bevestiging is geen bewijs dat een functie of maatregel ontbreekt.

Waarom data en remote toegang ertoe doen

Een slimme thuisbatterij kan gegevens verwerken van een P1-meter, een aparte energiemeter, de eigen omvormer, dynamische tarieven en weersverwachtingen. De meetfrequentie verschilt per toestel en meter: dat kan per kwartier zijn, maar ook per seconde of per gebeurtenis. Aan een account of adres gekoppelde patronen kunnen laten zien wanneer een woning veel of weinig energie gebruikt. Daarom zijn doel, bewaartermijn, toegang en doorgifte relevant.

Remote bediening is tegelijk nuttig en een risico dat beheerst moet worden. Ze maakt ondersteuning, updates en slimme sturing mogelijk, maar vergroot ook het effect van een gecompromitteerd account, platform of softwarekanaal. De Europese Commissie noemt aanvallen via fabrikantplatforms, lokale netwerken, dienstverleners en aggregatoren als scenario’s die voor verbonden energiesystemen moeten worden beperkt.

Vier lagen om apart te beoordelen

1. Merk, verkoper en hardwarefabrikant

Deze partijen kunnen verschillend zijn. Vraag welke juridische entiteit je contractpartij is, wie privacyverantwoordelijke is, wie firmware ondertekent en welke partij garantiegevallen afhandelt. “Belgisch ontworpen” of “Europese ondersteuning” betekent niet automatisch dat de cellen, omvormer en behuizing in Europa zijn gemaakt.

2. Cloudlocatie en internationale doorgifte

“EU-cloud” beschrijft hoogstens waar bepaalde gegevens worden gehost. Onder de AVG kunnen gegevens buiten de Europese Economische Ruimte worden doorgegeven als aan de voorwaarden van hoofdstuk V is voldaan, bijvoorbeeld via een adequaatheidsbesluit of passende waarborgen. Controleer dus ook ontvangers, subverwerkers, doeleinden, bewaartermijnen en je rechten. Een niet-Europese doorgifte is niet automatisch verboden; EU-hosting is niet automatisch veilig.

3. Lokale bediening en functioneren zonder internet

“Lokale API”, MQTT of Modbus kan veel betekenen. Vraag apart of je lokaal alleen kunt lezen, ook kunt sturen, historie kunt bewaren en de essentiële regeling bij een cloudstoring kunt laten doorlopen. Een open interface is bovendien alleen nuttig als de fabrikant de ondersteunde functies, authenticatie en updatecompatibiliteit documenteert.

4. Updates, firmware en kwetsbaarheden

Laat vastleggen hoe lang beveiligingsupdates worden geleverd, of updates ondertekend en gecontroleerd worden, hoe snel kritieke fouten worden hersteld en waar onderzoekers kwetsbaarheden kunnen melden. Vraag ook wat er gebeurt als de leverancier, app of cloudservice stopt. Een lange batterijgarantie is niet automatisch een even lange software-ondersteuningsbelofte.

Wat de openbare documentatie per merk wel en niet zegt

Onderstaande tabel is een documentcontrole, geen veiligheidsranglijst. Productfamilies, appversies en firmware kunnen verschillen. Controleer daarom de exacte modelcode en actuele voorwaarden vóór aankoop.

Merk / voorbeeld	Openbaar bevestigd op 23 oktober 2026	Nog controleren
MyGrid ModuleTwo	MyGrid BV is een Belgische software- en energiebeheerder; de batterijhardware wordt door een productiepartner in China gemaakt. MyGrid vermeldt opslag van identificeerbare platformdata in een EU-cloud en lokale MQTT- en Modbus-bediening.	Welke app- en optimalisatiefuncties cloudafhankelijk blijven, welke integratie je gebruikt en welke firmware- en supportvoorwaarden voor jouw set gelden.
HomeWizard Plug-In Battery	HomeWizard BV is Nederlands. De privacyverklaring noemt opslag in de EER tenzij anders aangegeven en beschrijft ook mogelijke internationale doorgifte. De officiële lokale API ondersteunt de Plug-In Battery; historische data staat niet op het toestel.	Welke bediening jouw API-versie biedt, hoe lokale tokens worden beheerd en welke voorspellingen, historie en updates cloudafhankelijk blijven.
Indevolt SolidFlex	De Europese site noemt Power Genius GmbH in Duitsland. De productdocumentatie claimt lokale opslag en bediening, een lokale HTTP-API en Home Assistant via local polling.	Laat die fabrikantclaims voor de exacte uitvoering, firmware en gekozen meter bevestigen, plus de rol van eventuele app- of clouddiensten.
Marstek Venus E	De privacyverklaring noemt Marstek Energy GmbH in Düsseldorf als verantwoordelijke en voorziet doorgifte buiten Europa met passende mechanismen. De fabrikant noemt Open API-ondersteuning voor Venus E Gen 3.	Serverregio, datastromen, precieze lokale of cloudroute, authenticatie en welke functies zonder internet blijven werken voor jouw model en firmware.
Zendure SolarFlow	Zendure publiceert een Europese privacy- en appverklaring met mogelijke doorgiften naar derde landen. De fabrikant publiceert Home Assistant- en lokale integratiemiddelen, maar de ondersteuning verschilt per product en firmware.	Controleer of jouw exacte SolarFlow-uitvoering lokale telemetrie én bediening ondersteunt en welke app-, account- en updatefuncties internet nodig hebben.
Anker SOLIX	Ankers internationale privacyverklaring noemt doorgiften binnen de groep en naar landen waaronder China, de EER, het VK en de VS, met beschreven waarborgen.	Vraag voor het exacte SOLIX-model waar energiedata wordt verwerkt, welke partijen toegang hebben en welke bediening en basiswerking lokaal beschikbaar zijn.
EcoFlow STREAM	EcoFlow publiceert een Europese privacyverklaring, informatie over internationale doorgiften en een ontwikkelaarsplatform voor gekoppelde apparaten.	Een ontwikkelaars-API bewijst geen lokale werking. Vraag welke STREAM-functies rechtstreeks op het lokale netwerk werken en wat bij internet- of clouduitval behouden blijft.

“Openbaar bevestigd” betekent hier alleen dat de genoemde fabrikant of verantwoordelijke partij het zelf documenteert. We hebben de technische uitvoering niet onafhankelijk geaudit.

Wat de Europese cyberregels werkelijk veranderen

Cyber Resilience Act: 2026 en 2027, niet algemeen 2028

De Cyber Resilience Act geldt voor veel producten met digitale elementen en legt verantwoordelijkheden bij fabrikanten en andere marktdeelnemers. De meldplichten voor actief uitgebuite kwetsbaarheden en ernstige incidenten gelden sinds 11 september 2026. De belangrijkste overige verplichtingen gaan gelden op 11 december 2027. De precieze rol en verplichtingen hangen af van het product en de marktdeelnemer; schrijf dus niet simpelweg dat “alle thuisbatterijen vanaf 2028” onder nieuwe regels vallen.

Geen algemeen verbod op Chinese consumentenbatterijen

Er zijn drie verschillende ontwikkelingen die vaak ten onrechte op één hoop belanden:

interim-richtlijnen voor bepaalde rechtstreeks of indirect beheerde EU-gefinancierde projecten met omvormers van aangewezen hoog-risicoleveranciers;
specifieke voorwaarden in sommige Europese steunprogramma’s of veilingen;
wetgevingsvoorstellen om hoog-risicoleveranciers, zodra die via het relevante Europese kader zijn aangewezen, uit bepaalde aanbestedingen, veilingen of steunregelingen te weren.

Dat is geen algemeen verbod voor consumenten en ook geen automatische aanwijzing van ieder Chinees merk als hoog risico. “Hoog risico” is een juridische beoordeling binnen een kader, geen synoniem voor één productieland.

Een bruikbare aankoopchecklist

Identiteit: noteer verkoper, fabrikant, privacyverantwoordelijke en exacte modelcode.
Datakaart: vraag welke meter-, batterij-, account-, locatie- en diagnostische data wordt verzameld, met welk doel en hoe lang.
Locatie en doorgifte: controleer hostingregio, subverwerkers en doorgiften buiten de EER; lees verder dan alleen een marketinglabel.
Remote toegang: vraag wie instellingen of firmware kan wijzigen, hoe toegang wordt beveiligd en of tweestapsverificatie beschikbaar is.
Offline test: laat schriftelijk bevestigen welke metingen, regels, noodstroom- en bedieningsfuncties zonder internet blijven werken.
Lokale interface: controleer protocol, authenticatie, lees- en schrijfrechten, ondersteunde firmware en documentatie.
Ondersteuningsduur: vergelijk de beloofde beveiligingsupdates met de verwachte levensduur en garantie.
Exit: vraag hoe je data kunt exporteren en verwijderen en wat er gebeurt als app, cloud of leverancier stopt.

MyGrid als concreet voorbeeld

MyGrid is een Belgische aanbieder en ontwikkelaar van energiebeheersoftware, maar geen Belgische fabrikant van alle batterijhardware. De ModuleTwo-hardware komt van een productiepartner in China. Volgens de huidige MyGrid-privacyverklaring krijgt die partner geen persoonsgegevens, live data, locatie of toegang tot de cloud; voor garantie- en foutanalyse worden beperkte geanonimiseerde technische gegevens gedeeld. MyGrid vermeldt een zelf beheerde Europese cloud en lokale bediening via MQTT en Modbus. Dat zijn controleerbare documentatieclaims, geen onafhankelijke certificering door deze site.

Prijscontrole op 24 oktober 2026: het ModuleTwo-aanbod van 4,22 kWh staat op € 1.499 inclusief btw, verzending, P1 VoltBridge en energiebeheer. Vergelijk data en interfaces los van prijs, capaciteit, vermogen, round-trip efficiency en installatievoorwaarden.

Conclusie

Kies niet op paspoort alleen. Een goede vergelijking volgt de hele keten: juridische verantwoordelijkheid, hardwarepartner, cloud en doorgifte, lokale werking, remote toegang, firmware en updatebeleid. Europese vestiging kan de aanspreekbaarheid verbeteren, maar garandeert geen Europese hardware of perfecte beveiliging. Niet-Europese herkomst bewijst evenmin onveiligheid. De beste keuze is de exacte uitvoering waarvan de leverancier de datastromen, offline werking en ondersteuning concreet en controleerbaar beschrijft.

Veelgestelde vragen

Zijn Chinese thuisbatterijen per definitie onveilig?

Nee. Het land van een merk is geen veiligheidstest. Beoordeel de exacte modelvariant, certificaten, updateperiode, meldproces voor kwetsbaarheden, remote toegang, privacyverklaring en wat lokaal blijft werken. Europese merken kunnen bovendien hardware buiten Europa laten maken, terwijl niet-Europese aanbieders aan Europese product- en privacyregels kunnen voldoen.

Verbiedt de EU Chinese thuisbatterijen voor consumenten?

Nee, er is geen algemeen consumentenverbod op Chinese thuisbatterijen. Er bestaan wel specifieke voorwaarden voor bepaalde EU-gefinancierde projecten en voorstellen om leveranciers die volgens een Europees kader als hoog risico worden aangewezen uit onderdelen van aanbestedingen, steunregelingen of veilingen te weren. Dat is iets anders dan een verbod op alle producten uit één land.

Wanneer gelden de verplichtingen van de Cyber Resilience Act?

De meldplichten voor actief uitgebuite kwetsbaarheden en ernstige incidenten gelden sinds 11 september 2026. De belangrijkste overige verplichtingen gaan gelden op 11 december 2027. Een algemene ingangsdatum in 2028 is dus onjuist.

Is dataopslag in de EU genoeg voor een veilige thuisbatterij?

Nee. EU-hosting kan de rechtspositie en datadoorgifte overzichtelijker maken, maar zegt op zichzelf niets over toegangsbeheer, versleuteling, firmware, kwetsbaarheden, bewaartermijnen of continuïteit. Vraag naar de hele gegevens- en beheerketen.

Kan een thuisbatterij met een lokale API volledig zonder cloud werken?

Niet automatisch. Een lokale API kan alleen actuele metingen tonen, of ook bediening bieden. Historie, voorspellingen, prijssturing, accounts, updates of ondersteuning kunnen alsnog cloudafhankelijk zijn. Laat per model en firmwareversie bevestigen welke basisfuncties bij internetuitval blijven werken.

Bronnen

Verder lezen

Bekijk de gids over cloud en privacy, vergelijk modellen in de batterijvergelijker, lees de vergelijking tussen Marstek Venus E 4.0 en ModuleTwo of ga naar de redactionele methode.

Gepubliceerd op 24 oktober 2026; bronnen gecontroleerd op 23 oktober 2026. Productprijzen en beschikbaarheid gecontroleerd op 24 oktober 2026.

Transparantie: deze website is een initiatief en eigendom van MyGrid, aanbieder van de ModuleTwo en ontwikkelaar van energiebeheersoftware. De batterijhardware is afkomstig van partners. Dit artikel is geschreven door MyGrid. We vergelijken op controleerbare openbare documentatie en benoemen ook waar andere modellen sterker zijn. Dit is documentonderzoek, geen onafhankelijke praktijktest.