Smart lås eller robotstøvsuger: hva samler den inn, og hvem har ansvaret?

En smart lås og en robotstøvsuger er begge koblet til internett og kan samle inn data om boligen og vanene dine, uten at du nødvendigvis tenker over det i det daglige. Denne guiden viser hva slags data det kan handle om, hvorfor nettopp den typen data er attraktiv å misbruke, og hvem som har ansvaret hvis noe går galt.

3 min lesetid · kilder sjekket · 11 kilder

  • Cyberkravene gjelder radioutstyr som kan kommunisere over internett, direkte eller via en app eller hub — det kan omfatte en app-styrt lås og en tilkoblet robotstøvsuger 1.
  • Produktene blir ikke forhåndsgodkjent av myndighetene før salg; produsenten erklærer selv at kravene er oppfylt, og Nkom fører tilsyn med at det stemmer 45.
  • Kravene handler om mer enn passord: blant annet sikker lagring, sikker kommunikasjon, kryptering og oppdatert programvare og maskinvare 3.

Hva slags data kan en smart lås eller robotstøvsuger samle inn?

En smart lås og en robotstøvsuger er begge radioutstyr som kobles til internett, enten direkte eller via en app og en hub 1. Nkoms personvernkrav slår inn så snart utstyret kan behandle personopplysninger, trafikkdata eller lokasjonsdata 2. Vi mener det i praksis betyr at en app-styrt lås som logger når døren låses opp, og en robotstøvsuger som lager et kart over boligen mens den kjører, begge kan samle inn nettopp den typen data — selv om Nkom ikke nevner lås eller kart spesifikt i kildene vi har lest.

Det er viktig å velge pålitelige leverandører og være oppmerksom på hvilke data disse enhetene kan samle inn og dele 6.

Hvorfor er nettopp disse dataene attraktive å stjele eller misbruke?

Nkom skriver at de har sett flere eksempler på produkter som er enkle å hacke seg inn på 8. Når andre enn brukeren får tilgang til dataene kan dette misbrukes 9, og det er også registrert flere eksempler der produkter som er koblet til internett er blitt hacket og brukt i dataangrep for å ramme servere 10. Når vi bruker produkter som kan kobles mot internett gir vi fra oss informasjon som kan utnyttes 7.

For en robotstøvsuger kan kartet den lager i teorien vise hvordan boligen din ser ut innvendig. For en smart lås kan en logg over ulåsing vise når noen er hjemme, dersom appen deler dataen videre. Dette er vår egen vurdering av hvorfor akkurat disse to produkttypene er sensitive — ikke et sitat fra Nkom.

Hvem har ansvaret for at enheten er sikker?

Produktene blir ikke forhåndsgodkjent av myndighetene før de selges — produsenten erklærer selv at produktet tilfredsstiller de nødvendige kravene 4. Nkom har ansvar for å føre tilsyn med at kravene i RED til cybersikkerhet i radioutstyr er oppfylt 5, og kan følge opp om et produkt ikke holder mål. Dette innebærer at radioprodukter må oppfylle krav til blant annet autentisering, sikker lagring, sikker kommunikasjon, kryptering og oppdatert programvare og maskinvare 3 — ikke bare et passord.

Butikken der du kjøpte enheten fører ikke tilsyn med cybersikkerheten — det gjør Nkom. Hvis enheten likevel ikke fungerer som lovet, kan de generelle rettighetene dine som forbruker komme til nytte; se guiden om reklamasjon og guiden om rett til oppdateringer.

Hva bør du konkret sjekke på akkurat disse to enhetstypene?

Vær oppmerksom på hvilke data enhetene samler inn, og del kun det som er nødvendig 11. Sjekk om appen til låsen viser en logg over hvem som har låst opp og når, og hvem som kan se den loggen. Sjekk om robotstøvsugeren har kamera, og hva appen sier at den lagrer av kart over boligen din.

Se guiden om de nye cyberkravene for når reglene begynte å gjelde for nettopp ditt eksemplar, og guiden om rett til oppdateringer for hvor lenge du kan forvente sikkerhetsoppdateringer.

Ofte stilte spørsmål

Kan myndighetene godkjenne en smart lås som sikker før den selges?
Nei. Produkter på markedet blir ikke forhåndsgodkjent av myndighetene — produsenten erklærer selv at produktet tilfredsstiller de nødvendige kravene til cybersikkerhet 4.
Hvem fører tilsyn med cybersikkerheten i smarte låser og robotstøvsugere i Norge?
Nkom har ansvar for å føre tilsyn med at kravene i radioutstyrsdirektivet til cybersikkerhet i radioutstyr er oppfylt, deriblant utstyr som kobles til internett via en app eller hub 51.

Test deg selv

Tre spørsmål om det folk oftest tar feil av.

  1. 1. Du kjøper en smart robotstøvsuger i butikk. Har myndighetene sjekket og godkjent at den er sikker før den havnet på hyllen?

  2. 2. En smart lås styres fra en app over internett. Hvilke krav stiller radioutstyrsdirektivet til hva den må tåle av angrep?

  3. 3. Hvem fører tilsyn med at cybersikkerhetskravene til en smart lås eller robotstøvsuger blir overholdt i Norge?

Hva du bør gjøre

  • Sjekk om app-en til låsen viser en logg over hvem som har låst opp og når, og hvem som har tilgang til å se den.
  • Sjekk om robotstøvsugeren har kamera, og hva app-en sier at den lagrer av kart over boligen din.
  • Bruk et unikt passord for app-kontoen din — ikke samme passord som andre tjenester.
  • Hold programvaren til enheten, hub-en og ruteren oppdatert.
  • Del bare de dataene app-en faktisk trenger for å fungere, og slå av resten i innstillingene.
11 kilderHver kilde er kontrollert mot teksten den siteres fra, på datoen som står.
  1. [1]Nkom: Cybersikkerhetskrav i radioutstyrsdirektivet og Cyber Resilience Act — hva «internett-tilkoblet» betyr — nkom.no · kontrollert 2026-09-12
  2. [2]Nkom: Cybersikkerhetskrav i radioutstyrsdirektivet og Cyber Resilience Act — bare når utstyret behandler personopplysninger — nkom.no · kontrollert 2026-09-12
  3. [3]Nkom: Cybersikkerhetskrav i radioutstyrsdirektivet — hva radioprodukter må oppfylle — nkom.no · kontrollert 2026-09-12
  4. [4]Nkom: Tester smartplugger — ingen forhåndsgodkjenning — nkom.no · kontrollert 2026-09-12
  5. [5]Nkom: Spørsmål og svar RED og CRA — hvem fører tilsyn — nkom.no · kontrollert 2026-09-12
  6. [6]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — velg leverandør og vær oppmerksom på data — nkom.no · kontrollert 2026-09-12
  7. [7]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — vi gir fra oss informasjon — nkom.no · kontrollert 2026-09-12
  8. [8]Nkom: Krav til personvern og datasikkerhet i produkter som skal kobles mot internett — enkle å hacke seg inn på — nkom.no · kontrollert 2026-09-12
  9. [9]Nkom: Krav til personvern og datasikkerhet — misbruk når andre får tilgang — nkom.no · kontrollert 2026-09-12
  10. [10]Nkom: Krav til personvern og datasikkerhet — hacket og brukt i dataangrep — nkom.no · kontrollert 2026-09-12
  11. [11]Nkom: Robotstøvsugeren kan være en sikkerhetsfelle — begrens datadeling — nkom.no · kontrollert 2026-09-12

Klar til å se prisene?

Ukens tilbud er kampanjepriser med gyldighetsperiode og dato på hver pris — og bruktmarkedet er ofte det beste kjøpet av alt.

Se ukens tilbud →