Door Erik van Straten: De situatie dat een cybercrimineel specifiek jouw IoT-device misbruikt als "steppingstone" voor aanvallen op derden, zou je kunnen vergelijken met een crimineel die jouw auto steelt en gebruikt bij het plegen van bijv. een overval of een moordaanslag. Daar kun je, denk ik, moeilijk voor aansprakelijk gehouden worden, tenzij je jouw auto onafgesloten met de sleutel in het contactslot op straat hebt laten staan - vooral als bekend is dat jij dit altijd doet. Je hebt het misbruik dan niet meer redelijkerwijs helpen voorkomen. Daar zie je al hoe gevaarlijk het is om uit te gaan van wat er redelijkerwijs zou mogen worden verwacht. Stel jij hebt een auto met een electronisch ontgrendel systeem en dit heeft een kwetsbaarheid waardoor met een bepaalde sleutelkaart alle auto's die dit hebben kunnen worden opengemaakt en gestart. Nu wordt jouw auto gebruikt bij een misdrijf via dit mechanisme. Ben jij nu aansprakelijk als: - dit probleem alleen in kleine kring bekend was - dit probleem ...