IT en regelgeving
Welke regels gelden er voor de digitale kant van je pand?
Glasvezel in nieuwbouw, verplichte gebouwautomatisering, strengere eisen aan cyberbeveiliging. De regels rond digitale infrastructuur in vastgoed nemen snel toe. Hier staat wat er speelt, en wat het voor jouw pand betekent.
Van "handig" naar "verplicht"
Lange tijd was de digitale infrastructuur van een pand iets wat eigenaar en huurder onderling regelden. Dat verandert. Europa en Nederland stellen steeds vaker eisen: aan glasvezel in gebouwen, aan slimme gebouwsystemen, aan de beveiliging van netwerken en aan wie bij de data van slimme apparaten kan.
Voor eigenaren betekent dat nieuwe verplichtingen bij bouw en renovatie. Voor huurders betekent het strengere eisen aan het pand waarin ze werken. En voor beleggers is het een onderdeel van de risico's die je vooraf wilt kennen.
De regels op een rij
De belangrijkste regels voor de digitale infrastructuur van bedrijfspanden. Stand van zaken: 30 september 2026.
| Regel | Wat het inhoudt | Voor wie en vanaf wanneer | Wat het betekent voor je pand |
|---|---|---|---|
| Gigabit Infrastructure Act EU-verordening | Nieuwe gebouwen en ingrijpende renovaties moeten glasvezelklaar zijn: inpandige infrastructuur en bekabeling tot het aansluitpunt. Gebouwen die dat zijn, kunnen een label "glasvezelklaar" krijgen. | Geldt sinds 12 november 2025. De eis voor gebouwen geldt bij een vergunningaanvraag na 12 februari 2026. | Neem glasvezel en bekabeling vanaf het begin mee in het ontwerp. Achteraf aanleggen kost veel meer. |
| Gebouwautomatisering (GACS) Besluit bouwwerken leefomgeving | Een gebouwautomatiserings- en controlesysteem dat installaties continu bewaakt en het energieverbruik analyseert. | Utiliteitsgebouwen met verwarming of koeling van 290 kW of meer, sinds 1 januari 2026. Vanaf 2030 geldt de grens van 70 kW. | Het systeem draait op het netwerk. Het moet goed verbonden, gekoppeld en beveiligd zijn. |
| Cyberbeveiligingswet Nederlandse uitwerking van NIS2 | Zorgplicht, meldplicht (incidenten binnen 24 uur melden) en registratieplicht voor organisaties die essentiële of belangrijke diensten leveren. | In werking sinds 15 augustus 2026. Geldt voor ongeveer 8.000 organisaties in Nederland. | Huurders die eronder vallen, stellen eisen aan het netwerk en de gebouwsystemen. Denk aan gescheiden netwerken en toegangsbeheer. |
| Data Act EU-verordening | Gebruikers van verbonden producten mogen de data die die producten verzamelen opvragen, en laten delen met anderen. | Van toepassing sinds 12 september 2025. | Leg vast wie bij de data van sensoren en gebouwsystemen kan: de eigenaar, de huurder of de leverancier. Dat hoort in de IT-Demarcatielijst. |
| Cyber Resilience Act EU-verordening | Beveiligingseisen voor producten met digitale onderdelen, zoals slimme apparaten en sensoren. Fabrikanten moeten kwetsbaarheden melden en updates leveren. | Meldplicht voor fabrikanten sinds 11 september 2026. De volledige eisen gelden voor producten die vanaf 11 december 2027 op de markt komen. | Let bij de aanschaf van nieuwe IoT-apparaten op updates en ondersteuning. Oudere apparaten verdienen extra aandacht. |
| AVG Privacywet | Regels voor het verwerken van persoonsgegevens: een duidelijk doel, niet langer bewaren dan nodig, goed beveiligen en mensen informeren. | Al van kracht. | Camera's, toegangscontrole, bezoekersregistratie en soms ook bezettingssensoren verwerken persoonsgegevens. Richt ze daarop in. |
| Energielabel kantoren Bouwregelgeving | Kantoren moeten minimaal energielabel C hebben. | Sinds 1 januari 2023. | Slimme gebouwsystemen helpen bij verduurzaming. Lees meer op IT en duurzaamheid. |
Dit overzicht is algemeen en geen juridisch advies. Regels en data kunnen veranderen. Controleer voor jouw situatie altijd de officiële bronnen onderaan deze pagina.
Wat betekent dit voor jou?
Als eigenaar
Bij nieuwbouw en renovatie gelden nieuwe eisen, zoals glasvezelklare infrastructuur en gebouwautomatisering. Wie die vanaf het ontwerp meeneemt, voorkomt dure aanpassingen achteraf. En een pand dat aantoonbaar voldoet, is aantrekkelijker voor huurders die zelf aan strenge regels moeten voldoen.
Als huurder
Val je onder de Cyberbeveiligingswet? Dan ben je verantwoordelijk voor de beveiliging van je netwerk, ook als een deel daarvan in het gebouw van een ander ligt. Weet dus vooraf wat er ligt, wie wat beheert en hoe het is afgeschermd. Het IT-Label en de IT-Demarcatielijst helpen daarbij.
Als belegger
Regels bepalen steeds vaker de toekomstwaarde van een pand. Een gebouw dat niet aan de eisen voor gebouwautomatisering voldoet, of waarvan de systemen onveilig zijn ingericht, brengt kosten met zich mee. Dat breng je in kaart met digital due diligence.
Wij houden het bij
Onze experts volgen de ontwikkelingen in wet- en regelgeving rond digitale infrastructuur in vastgoed op de voet. Europees en Nederlands.
Nieuwe regels, nieuwe ingangsdata, nieuwe uitleg van toezichthouders: het gaat snel. Wij houden het bij, zodat jij dat niet hoeft te doen. En we vertalen het naar de praktijk: wat betekent deze regel voor dit pand, en wat moet er gebeuren?
- Bij een voorinspectie nemen we de regels die voor jouw pand gelden mee in ons advies. Bijvoorbeeld of je pand onder de GACS-plicht valt, en of de gebouwsystemen veilig zijn ingericht.
- Bij digital due diligence brengen we in kaart waar een pand niet aan de regels voldoet, en wat het kost om dat op te lossen.
- Bij nieuwbouw en renovatie denken we mee over wat er nu al geregeld moet worden, zodat je later niet hoeft te breken.
De IT-Label audit zelf volgt de vaste methode van het IT-Label. Onze kennis van de regels komt terug in het advies eromheen.
Vragen
Moet mijn pand glasvezelklaar zijn?
Voor nieuwbouw en ingrijpende renovaties waarvoor na 12 februari 2026 een vergunning is aangevraagd: ja, dat vraagt de Europese Gigabit Infrastructure Act. Voor bestaande panden zonder renovatie geldt die verplichting niet, maar huurders verwachten het steeds vaker.
Heeft mijn gebouw een gebouwautomatiseringssysteem nodig?
Sinds 1 januari 2026 geldt dat voor utiliteitsgebouwen met een verwarmings- of koelsysteem van 290 kW of meer. Vanaf 2030 wordt die grens 70 kW. Twijfel je of het voor jouw pand geldt? Wij kijken het graag met je na.
Geldt de Cyberbeveiligingswet voor vastgoedeigenaren?
De wet geldt voor organisaties die essentiële of belangrijke diensten leveren. Of jij daaronder valt, hangt af van je sector en omvang. Ook als je er zelf niet onder valt, kunnen huurders die wel onder de wet vallen eisen stellen aan het netwerk en de gebouwsystemen.
Is dit juridisch advies?
Nee. Deze pagina geeft een algemeen overzicht. Voor een juridisch oordeel over jouw situatie raden we een jurist aan. Wij helpen met de technische kant: wat er in je pand ligt en wat er nodig is.
Officiële bronnen
- Gigabit Infrastructure Act, samenvatting (EUR-Lex)
- Gebouwautomatiserings- en controlesysteem (GACS) (RVO)
- Cyberbeveiligingswet (NIS2) (NCSC)
- Data Act (Europese Commissie, Engels)
- Cyber Resilience Act (Europese Commissie, Engels)
- AVG (Autoriteit Persoonsgegevens)
Laatst gecontroleerd: 30 september 2026.
Voldoet jouw pand aan de regels van nu?
Bij een voorinspectie kijken we wat er ligt en welke regels voor jouw pand gelden.