Telecommunicatiewet en Cyberbeveiligingswet: wat geldt er nu voor telecomaanbieders?

Wat veranderde er in de Telecommunicatiewet?

De Cbw wijzigt zelf de Telecommunicatiewet (artikel 99 Cbw). De belangrijkste wijzigingen in hoofdstuk 11a:

• Het hoofdstuk heette "Continuïteit" en heet nu "Beveiligingsmaatregelen".
• De artikelen 11a.2 en 11a.2a zijn vervallen. Volgens wetten.overheid.nl gebeurde dat per 15 augustus 2026.
• Artikel 11a.1 kreeg een nieuwe tekst.

Het Cyberbeveiligingsbesluit past ook het Besluit continuïteit openbare elektronische communicatienetwerken en -diensten aan (artikel 31 Cbb). Daaruit vervallen onder meer de artikelen 2a tot en met 5. De nieuwe naam wordt Besluit beveiliging openbare elektronische communicatienetwerken en -diensten en antenne-opstelpunten.

Kort gezegd: de algemene cyberbeveiliging en de meldplicht voor beveiligingsincidenten lopen voor telecom nu via de Cbw. Wat specifiek telecom is, blijft in de Tw.

Wat staat er nog in de Telecommunicatiewet?

Artikel 11a.1: beveiliging van diensten

Aanbieders van openbare elektronische communicatiediensten nemen passende en evenredige maatregelen om de risico's voor de beveiliging van hun diensten te beheersen, waar nodig met versleuteling (eerste lid). Het tweede lid gaat over maatregelen die bij algemene maatregel van bestuur worden vastgesteld om gevolgen voor de nationale veiligheid of openbare orde te beperken. Het derde lid vraagt van aanbieders van spraak- en internettoegangsdiensten alle noodzakelijke maatregelen om de beschikbaarheid zo volledig mogelijk te waarborgen bij calamiteiten of overmacht.

Melding van een datalek

Artikel 11.3a Tw blijft gelden. Een aanbieder van een openbare elektronische communicatiedienst meldt een inbreuk op de beveiliging met nadelige gevolgen voor persoonsgegevens onverwijld bij de Autoriteit Persoonsgegevens. Soms moet u ook de betrokkenen informeren. Dit is een andere melding dan de Cbw-melding. Lees Meldplicht bij een incident voor de Cbw-kant.

Andere telecomplichten

Ook andere hoofdstukken blijven bestaan, zoals de regels over het alarmnummer (hoofdstuk 7), aftappen (hoofdstuk 13) en ongewenste zeggenschap (hoofdstuk 14a). De Cbw vervangt die niet.

Overzicht: welke wet voor welk onderwerp?

Waar staat welke plicht? (hoofdlijnen, stand november 2026)

Onderwerp	Waar geregeld
Registratie in het nationale register	Cbw artikel 44 en Cbb artikel 27
Zorgplicht cyberbeveiliging (tien onderwerpen)	Cbw artikel 21, Cbb artikelen 6-18, Regeling cyberbeveiliging EZK
Melden van significante incidenten	Cbw artikelen 25-30, Regeling cyberbeveiliging EZK artikelen 7-8
Bestuursverantwoordelijkheid en training	Cbw artikel 24, Cbb artikelen 20-22
Beveiliging van diensten, beschikbaarheid bij calamiteiten	Tw artikel 11a.1
Datalek bij telecomdienst	Tw artikel 11.3a
Alarmnummer 112	Tw hoofdstuk 7; uitval telt ook als significant incident onder de Cbw

Dit overzicht is een hulpmiddel en niet volledig. Controleer bij een concrete vraag de actuele wettekst.

Een bijzonder punt: weren van leveranciers

De Cbw geeft de minister in artikel 21a de bevoegdheid om entiteiten te verplichten bepaalde producten of diensten niet te gebruiken als de nationale veiligheid dat vraagt. Het vierde lid zegt dat dit artikel niet geldt voor aanbieders van openbare telecomnetwerken en -diensten. Voor hen bestaan al eigen regels in de Tw, zoals het Besluit veiligheid en integriteit telecommunicatie, dat nu op artikel 11a.1, tweede lid, Tw berust (artikel 32 Cbb).

Wat betekent dit voor u?

• Behandel de Cbw en de Tw als één geheel in uw beleid. Een incident kan onder beide wetten iets betekenen.
• Maak uw meldprocedure zo dat u bij elk incident twee vragen stelt: is het significant onder de Cbw, en zijn er persoonsgegevens geraakt?
• Gebruik bestaande continuïteitsplannen. Het werk dat u deed voor de Tw is niet weg; het Cbb vraagt ook een continuïteitsplan, herstelplan en crisisplan (artikel 9 Cbb).

Een breder overzicht voor uw sector staat in NIS2 en telecom. Wilt u weten waar u staat? Doe de gratis zelfscan.

Veelgestelde vragen

Geldt de Telecommunicatiewet nog voor beveiliging?

Ja, deels. Artikel 11a.1 Tw blijft gelden voor beveiliging van diensten en beschikbaarheid bij calamiteiten. De artikelen 11a.2 en 11a.2a zijn vervallen; daarvoor geldt nu de Cbw.

Moet ik een datalek twee keer melden?

Dat kan. Een datalek bij een telecomdienst meldt u bij de Autoriteit Persoonsgegevens (artikel 11.3a Tw). Is het ook een significant incident onder de Cbw, dan meldt u dat apart via MijnNCSC.

Wie houdt toezicht?

Voor de Cbw in de telecomsector is dat de RDI. Voor de datalekmelding is dat de Autoriteit Persoonsgegevens. Andere Tw-onderwerpen kunnen weer bij een andere toezichthouder liggen.