De gedelegeerde verordening van de Europese Commissie (EU) 2026/699 — gepubliceerd in het Publicatieblad op 3 juni 2026 en van kracht vanaf 23 juni 2026 — heeft herzien wie de software en veiligheidssysteemgegevens van een moderne auto mag lezen en bewerken. De regel breidt gestandaardiseerde toegang tot on‑board diagnostic (OBD) informatie en reparatie‑ & onderhoudsinformatie (RMI) uit voorbij de fysieke OBD‑poort naar elk kanaal dat fabrikanten gebruiken, en stelt voorwaarden voor veilige toegang. Voor bestuurders, dealerbedrijven en onafhankelijke werkplaatsen in Duitsland en Oostenrijk belooft de wijziging eenvoudiger onafhankelijke reparaties — maar de uitvoering is ongelijk.
Hoe Duitsland en Oostenrijk SERMI implementeren
De verordening creëert een gefaseerde uitrol. Sinds 23 september 2026 verplicht de eerste fase fabrikanten om diagnose‑toolfabrikanten te voorzien van de benodigde informatie voor nieuwere voertuigen; verdere stappen — variantcodering, onderdelenmapping en programmeerfuncties — volgen op 23 december 2026, met enkelvoertuig‑RMI‑toegang vereist in juni 2027 en volledige dekking inclusief software‑updates uiterlijk juni 2028, volgens berichten uit de sector. Onafhankelijke werkplaatsen moeten voldoen aan authenticatie‑ en beveiligingsvoorwaarden (gecertificeerde diagnose‑toolfabrikanten, werknemersidentificatie); voertuigfabrikanten mogen certificaten eisen zoals ISO 27001 of TISAX voor diagnose‑toolfabrikanten. De regel geldt voor voertuigcategorieën die voor het eerst typegoedkeuring kregen na 1 september 2020.
Oostenrijk heeft snel stappen gezet om de regels in werkplaatspraxis om te zetten. De Oostenrijkse Kamer van Koophandel (WKO) publiceert een SERMI‑factsheet voor onafhankelijke garages waarin accreditatievereisten worden uitgelegd (bewijs van een vaste werkplaats, technieker‑kwalificaties, apparaatgecertificeerdheid) en hoe men kan aanvragen voor “veilige toegang” onder de nieuwe bijlage‑X‑regeling — begeleiding bedoeld om multi‑merk garages klaar te maken voor het nieuwe toegangsmodel. Lokale gilden en het kamernetwerk op deelstaatniveau informeren leden al over de authenticatiestappen.
In Duitsland stuit de uitvoering op wrijving. Een door de EU‑Commissie uitgevoerde enquête, aangehaald in de vakpers, vond dat minder dan de helft van de onafhankelijke werkplaatsen meldde volledige toegang tot vereiste gegevens te hebben, tegenover 93% van de merkgebonden dealers — een kloof die Duitse gilden waarschuwen snel gedicht te moeten worden om werkplaatskeuze en betaalbare service te behouden. Carsten Beuß, Hauptgeschäftsführer van het Kraftfahrzeuggewerbe Baden‑Württemberg, zei onomwonden: “Ein Anspruch, der in einer Verordnung steht, ist noch kein Zugang in der Werkstatt.” Waarnemers uit de sector zeggen dat de obstakels niet alleen juridisch zijn maar praktisch: diagnose‑toolproviders en fabrikanten moeten interfaces integreren, tarieven en authenticatiestromen overeenkomen voordat een technicus in de werkplaats de data daadwerkelijk kan gebruiken.
Waar nog hiaten bestaan
De gedelegeerde handeling staat voertuigfabrikanten toe “noodzakelijke en proportionele” cyberbeveiligingsmaatregelen toe te passen en — in nauwe, omschreven omstandigheden — tijdelijk de toegang te beperken als een reëel cyberbeveiligingsincident dat vereist. Die balans is bedoeld om voertuigveiligheid te beschermen en tegelijk massale afsluitingen te voorkomen, maar laat ruimte voor uitvoeringsgeschillen over vergoedingen, tijdslimieten voor toegangstokens (de verordening staat in sommige gevallen 24‑uurs tokens toe) en de praktische overdracht van credentials van OEM’s naar diagnose‑toolfabrikanten. De verordening vereist ook machineleesbare OE‑onderdelendatabases gekoppeld aan VIN’s — een technische en commerciële opgave voor de toeleveringsketen.
Wat dit voor de markt betekent
Voor bestuurders: de verordening zou de vrije werkplaatskeuze moeten behouden — maar alleen als fabrikanten, toolleveranciers en nationale goedkeuringsinstanties de wettelijke rechten omzetten in werkende interfaces binnen de komende 12–18 maanden. Voor onafhankelijke werkplaatsen: reken op nieuwe kosten voor gecertificeerde diagnosetoestellen en administratieve stappen om geauthenticeerde toegang te verkrijgen, maar ook op nieuwe servicekansen nu netwerken van multi‑merk garages weer capaciteit krijgen voor complex EV‑ en softwarewerk. Voor fabrikanten en toolmakers: de verplichting vereist investeringen in veilige API’s, credentialstromen en onderdelen‑databases — en de noodzaak duidelijke tarieven en tijdlijnen te publiceren of klachten van goedkeuringsautoriteiten te riskeren. Voor het aftermarkt‑ecosysteem (onderdelen, diagnose, opleiding) is de verordening een structurele kans — mits de resterende praktische hiaten snel worden opgelost.
Bronnen: Europese Commissie (Gedelegeerde Verordening 2026/699), kfz‑betrieb (Doris S. Pfaff), WKO SERMI‑factsheet, automotive.at (interview met Michael Schnabl), European Commission Staff Working Document 52026SC0174
