Kort antwoord: een drone die zelfstandig uit een box opstijgt, een magazijnterrein, zonnepark of onderstation patrouilleert en weer landt, is in de EU een operatie in de “specifieke” categorie. De open categorie omvat alleen vluchten binnen zicht van de afstandsbestuurder (VLOS), onder 120 m en onder 25 kg. Buiten VLOS heeft de exploitant goedkeuring nodig van de nationale luchtvaartautoriteit, en video van personen op de locatie brengt de privacywetgeving in beeld.
- Luchtvaartregels: Verordening (EU) 2019/947 (hoe drones worden geëxploiteerd) en Gedelegeerde Verordening (EU) 2019/945 (de drones zelf, inclusief klassemarkeringen C0–C6).
- Routes in de specifieke categorie: een operationele vergunning op basis van een risicobeoordeling (SORA 2.5 of SORA 2.0, of een PDRA), een verklaring onder standaardscenario STS-01 of STS-02, of een Light UAS Operator Certificate (LUC).
- Altijd vereist: registratie als exploitant en, in de specifieke categorie, een actief systeem voor identificatie op afstand op elke drone.
- Rondom de vlucht: AVG en EDPB-richtsnoeren 3/2019 voor video, NIS2 en CER voor essentiële en kritieke entiteiten, de AI-verordening voor biometrische functies.
- Nationaal niveau: zones, procedures en overgangsdata worden per lidstaat vastgesteld (in Tsjechië: ÚCL).
Stand van zaken op 5 oktober 2026. Deze pagina bevat algemene informatie, geen juridisch advies.
Welke EU-verordeningen gelden voor droneoperaties?
Uitvoeringsverordening (EU) 2019/947 van de Commissie bevat de exploitatieregels en geldt sinds 31 december 2020. Gedelegeerde Verordening (EU) 2019/945 van de Commissie bevat de eisen aan de luchtvaartuigen, inclusief de klasselabels C0 tot en met C6 (C5 en C6 worden gebruikt in de standaardscenario's).
Artikel 3 van 2019/947 deelt elke operatie in een van drie categorieën in:
- Open: geen voorafgaande vergunning. Vereist een luchtvaartuig met klassemarkering (of zelfgebouwd of bestaand) onder 25 kg, op afstand van mensen en mensenmenigten, te allen tijde binnen VLOS (met beperkte uitzonderingen), binnen 120 m van het oppervlak, zonder gevaarlijke goederen en zonder iets te laten vallen (artikel 4).
- Specifiek: alles wat niet aan een van de eisen van de open categorie voldoet. Vereist een operationele vergunning op grond van artikel 12, een verklaring voor een standaardscenario of een LUC met de juiste bevoegdheden (artikelen 3 en 5).
- Gecertificeerd: gecertificeerde UAS boven mensenmenigten, voor het vervoer van personen of van gevaarlijke goederen met een hoog risico, of wanneer de autoriteit oordeelt dat het risico niet op een andere manier kan worden beperkt (artikel 6).
Perimeterpatrouilles die vanuit een dock vertrekken zonder dat een bestuurder meekijkt, voldoen niet aan de VLOS-voorwaarde van de open categorie en vallen dus in de specifieke categorie. De verordening houdt hier rekening mee: UAS.SPEC.050 verplicht exploitanten van “autonome operaties” om de verantwoordelijkheden van de afstandsbestuurder in elke vluchtfase goed toe te wijzen.
Hoe krijgt u toestemming voor vluchten in de specifieke categorie?
1. Operationele vergunning op basis van een risicobeoordeling (SORA)
De standaardroute: de exploitant voert een risicobeoordeling uit op grond van artikel 11 en dient een aanvraag in bij de bevoegde autoriteit van de lidstaat waar hij geregistreerd is (artikel 5). De aanvaardbare wijze van naleving van EASA voor deze beoordeling is de Specific Operations Risk Assessment (SORA). Op 15 september 2025 heeft EASA ED Decision 2025/018/R vastgesteld (gepubliceerd op 29 september 2025). Daarmee werd SORA 2.5 toegevoegd aan de AMC en GM bij Verordening (EU) 2019/947, met de vermelding dat het eerdere SORA 2.0-materiaal “van kracht blijft”. Nationale autoriteiten regelen de overstap. In Tsjechië stelt ÚCL dat SORA 2.5 op 30 september 2025 in werking is getreden en dat het aanvragen op basis van SORA 2.0 naast SORA 2.5 accepteert tot 31 december 2026. Na die datum accepteert het alleen nog SORA 2.5.
2. Vooraf gedefinieerde risicobeoordeling (PDRA)
Een PDRA is een scenario waarvoor EASA de risico's al heeft beoordeeld en dat is gepubliceerd als AMC bij artikel 11, zodat exploitanten die erin passen geen volledige SORA hoeven uit te voeren. EASA noemt PDRA-S01, S02, G01, G02 en G03; S02, G01, G02 en G03 betreffen BVLOS-vluchten boven dunbevolkte gebieden of in gescheiden luchtruim, en EASA noemt surveillance als typische toepassing voor S02 en G01.
3. Verklaring onder een standaardscenario (STS-01 / STS-02)
In plaats van een vergunning kan een exploitant verklaren te voldoen aan een EU-standaardscenario (artikel 5, lid 5, UAS.SPEC.020), wat sinds 1 januari 2024 mogelijk is; verklaringen onder nationale scenario's zijn sinds 1 januari 2026 niet meer geldig. Er mag worden gevlogen zodra de autoriteit bevestigt dat de verklaring volledig is. Grenzen:
- STS-01: VLOS boven een gecontroleerd grondgebied in een bevolkte omgeving, klasse C5, grondsnelheid onder 5 m/s, actieve directe identificatie op afstand.
- STS-02: BVLOS met of zonder luchtruimwaarnemers, boven een gecontroleerd grondgebied volledig in een dunbevolkte omgeving, luchtvaartuig van klasse C6 met een actief systeem dat het binnen de vluchtgeografie houdt, vliegzicht boven 5 km, VLOS bij opstijgen en landen. Zonder waarnemers mag het luchtvaartuig maximaal 1 km van de afstandsbestuurder vliegen, buiten VLOS op een voorgeprogrammeerd traject. Met waarnemers is de grens 2 km.
Beide beperken de hoogte tot 120 m en vereisen een gecertificeerde opleiding voor afstandsbestuurders. Door de VLOS-voorwaarde bij het opstijgen en de afstandsgrenzen past STS-02 zelden bij een volledig op afstand bediend dock, dus de meeste dockoperaties lopen via een operationele vergunning.
4. Light UAS Operator Certificate (LUC)
Een exploitant met een LUC met de juiste bevoegdheden heeft voor operaties binnen die bevoegdheden geen aparte vergunning of verklaring nodig (artikel 5, lid 6, bijlage deel C).
Vliegen in een ander EU-land (artikel 13)
Uw vergunning komt van de lidstaat van registratie. Om in een andere lidstaat te vliegen, stuurt u de autoriteit van die lidstaat een kopie van de vergunning, de locaties en eventuele aangepaste risicobeperkende maatregelen voor het lokale luchtruim, terrein, de bevolking en het klimaat, en begint u zodra die bevestigt dat ze toereikend zijn.
Wat moeten exploitanten aantonen voor BVLOS-dockoperaties?
De details hangen af van de SORA-uitkomst en de autoriteit, maar artikel 11 en SORA vragen om hetzelfde kernbewijs:
- Concept of operations: doel, gebied, planning, personeel en technische middelen (artikel 11, lid 2).
- Operationeel volume en grondrisicobuffer: de vluchtgeografie, een contingency volume en een grondrisicobuffer die zo is gedimensioneerd dat een luchtvaartuig dat het operationele volume verlaat zijn vlucht binnen de buffer beëindigt. In SORA is dit een 1:1-regel (buffer gelijk aan de hoogte) of een berekende waarde.
- Grond- en luchtrisico: bevolkingsdichtheid in en naast het gebied, luchtruimklasse en kans op ontmoetingen, die samen de luchtrisicoklasse (ARC) en de SAIL bepalen.
- Containment: hoe de drone binnen het operationele volume blijft (SORA 2.5 heeft sommige containment-eisen verlaagd).
- Operational safety objectives (OSO's): procedures, onderhoud, training en robuustheid op het niveau dat de SAIL vereist.
- Plichten van de exploitant (UAS.SPEC.050): beveiligingsprocedures, “maatregelen ter bescherming tegen onrechtmatige inmenging en onbevoegde toegang”, AVG-procedures inclusief een DPIA waar vereist, en bekwame afstandsbestuurders.
Autoriteiten keuren operaties van een met naam genoemde exploitant goed, geen producten. Geofencing, return-to-launch en commandologs zijn bewijs dat een exploitant in zijn SORA kan aanvoeren, geen vervanging ervan.
Remote ID, registratie, geografische zones en U-space
Registratie. Elke exploitant in de specifieke categorie moet zich registreren, ongeacht het gewicht van het luchtvaartuig. Registratie gebeurt in de lidstaat waar de exploitant zijn hoofdvestiging heeft, en een exploitant kan in slechts één lidstaat geregistreerd zijn (artikel 14).
Identificatie op afstand. In de specifieke categorie moet elk luchtvaartuig “een actief en actueel systeem voor identificatie op afstand” en een groen knipperlicht voor zichtbaarheid 's nachts hebben (UAS.SPEC.050, lid 1, onder l)). De Remote ID-eis geldt sinds 1 januari 2024. Verordening 2019/945 definieert directe identificatie op afstand als het lokaal uitzenden van informatie over het luchtvaartuig tijdens de vlucht, inclusief de markering, zodat die kan worden ontvangen zonder fysieke toegang tot het luchtvaartuig.
Geografische zones (artikel 15). Lidstaten kunnen vluchten verbieden, voorwaarden stellen, voorafgaande vluchttoestemming eisen of alleen bepaalde klassen of luchtvaartuigen met Remote ID of geobewustzijn toelaten, om redenen van veiligheid, beveiliging, privacy of milieu. Zonegegevens moeten in een gemeenschappelijk digitaal formaat worden gepubliceerd, dus raadpleeg de nationale kaart voordat u patrouilleroutes plant.
U-space (Verordening (EU) 2021/664). Van toepassing sinds 26 januari 2023. Operaties in aangewezen U-space-luchtruim moeten vier verplichte diensten gebruiken: netwerkidentificatie, geobewustzijn, UAS-vluchtvergunning en verkeersinformatie. Dit speelt alleen waar zulk luchtruim daadwerkelijk is aangewezen.
AVG: wat geldt voor video van beveiligingsdrones?
Video waarop personen herkenbaar zijn, is persoonsgegevens onder de AVG (Verordening (EU) 2016/679). De EDPB-richtsnoeren 3/2019 inzake de verwerking van persoonsgegevens door middel van videoapparatuur (versie 2.0, vastgesteld op 29 januari 2020) zijn de belangrijkste referentie:
- Rechtsgrond. Particuliere terreineigenaren baseren zich meestal op gerechtvaardigd belang (artikel 6, lid 1, onder f)), dat volgens de EDPB reëel en actueel moet zijn en moet worden afgewogen tegen de rechten van de gefilmde personen.
- DPIA. Artikel 35, lid 3, onder c) vereist er een bij “stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten”; de EDPB verwacht dat veel vormen van cameratoezicht er een nodig hebben, en nationale toezichthouders publiceren lijsten.
- Transparantie. De EDPB beveelt gelaagde informatie aan, te beginnen met een waarschuwingsbord voordat mensen het bewaakte gebied betreden. Voor een bewegende camera betekent dat borden bij de ingangen van het terrein en duidelijke patrouillegrenzen.
- Bewaartermijn. Beelden moeten doorgaans na enkele dagen worden gewist, bij voorkeur automatisch. Hoe langer ze worden bewaard, vooral langer dan 72 uur, hoe meer onderbouwing nodig is.
- By design. Artikel 25 vereist gegevensbescherming door ontwerp en door standaardinstellingen, bijvoorbeeld minimale dekking buiten het terrein en een korte standaardbewaartermijn.
De EDPB merkt ook op dat een systeem dat fysieke kenmerken detecteert om een persoon te classificeren, zonder biometrische templates aan te maken om die persoon te identificeren, op die grond niet onder de regels van artikel 9 voor biometrische gegevens valt.
NIS2 en CER: wat verandert er voor energie- en kritieke locaties?
De NIS2-richtlijn (EU) 2022/2555 en de CER-richtlijn (EU) 2022/2557 moesten uiterlijk 17 oktober 2024 zijn omgezet. Beide binden de gereguleerde entiteit, niet de producten van leveranciers, maar een beveiligingsdronesysteem kan onder de verplichtingen van de entiteit vallen:
- NIS2 artikel 21 vereist risicobeheersmaatregelen volgens een “all-hazards”-benadering, waaronder beveiliging van de toeleveringsketen, toegangsbeheer, cryptografie en multifactorauthenticatie. Een genetwerkt droneplatform ter plaatse is een van de systemen die eronder vallen.
- CER verplichtte lidstaten om uiterlijk 17 juli 2026 kritieke entiteiten aan te wijzen. Artikel 13 verplicht die entiteiten tot passende fysieke bescherming, “met inachtneming van bijvoorbeeld hekken, barrières, instrumenten en routines voor de bewaking van de perimeter, detectieapparatuur en toegangscontroles”.
In Tsjechië is NIS2 omgezet door wet nr. 264/2025 Sb. inzake cyberbeveiliging (NÚKIB), van kracht sinds 1 november 2025. De reikwijdte hangt af van het nationale recht.
Is de AI-verordening van toepassing op video-analyse met drones?
De AI-verordening, Verordening (EU) 2024/1689, reguleert per toepassing. De verboden gelden sinds 2 februari 2025. Daaronder vallen realtime biometrische identificatie op afstand in openbaar toegankelijke ruimten voor rechtshandhaving (met beperkte uitzonderingen), het ongericht scrapen van gezichtsafbeeldingen om databanken voor gezichtsherkenning op te bouwen, en biometrische categorisering die gevoelige kenmerken zoals ras of politieke opvattingen afleidt. Bijlage III noemt biometrische identificatie op afstand, biometrische categorisering en emotieherkenning als hoog risico, net als AI die wordt gebruikt als veiligheidscomponent bij het beheer van bepaalde kritieke infrastructuur.
De Digital Omnibus on AI, Verordening (EU) 2026/1744, gepubliceerd op 24 juli 2026, heeft de ingangsdatum voor de hoog-risicoverplichtingen uit bijlage III verschoven van 2 augustus 2026 naar 2 december 2027, en naar 2 augustus 2028 voor AI in producten die onder bijlage I vallen.
De verordening definieert “biometrische identificatie” als het vaststellen van iemands identiteit door diens kenmerken te vergelijken met een databank. Detecteren dat een object een “persoon” of “voertuig” is, identificeert niemand en is dus in het algemeen geen biometrische identificatie, al hangt de classificatie af van het beoogde doel en blijft de AVG van toepassing.
Landennotities: Tsjechië, Duitsland, Polen, Slowakije, Oostenrijk
Tsjechië: ÚCL
- Autoriteit: Úřad pro civilní letectví (ÚCL), caa.gov.cz; routes: SORA-vergunning, STS, PDRA of LUC.
- Registratie: exploitanten registreren zich via het ÚCL-portaal dron.caa.gov.cz en ontvangen een registratienummer per e-mail.
- SORA-overgang: aanvragen op basis van SORA 2.0 worden geaccepteerd tot 31 december 2026. Daarna alleen nog SORA 2.5.
- Geografische zones: sinds 1 september 2025 is de officiële kaart DroneMap (dronemap.gov.cz), beheerd door ŘLP ČR namens ÚCL, als opvolger van DronView.
- Cyberbeveiliging: NÚKIB, wet nr. 264/2025 Sb. (zie hierboven).
Buurlanden (één regel per land)
- Duitsland: het Luftfahrt-Bundesamt (LBA) behandelt operationele vergunningen in de specifieke categorie, met SORA 2.5-formulieren en een vereenvoudigde “FastFlight”-procedure voor VLOS-operaties met een laag risico.
- Polen: de Urząd Lotnictwa Cywilnego (ULC) behandelt STS-verklaringen, operationele vergunningen en LUC's.
- Slowakije: de Dopravný úrad (Transportautoriteit) verleent vergunningen in de specifieke categorie voor maximaal 2 jaar, met risicobeoordelingen volgens SORA 2.5.
- Oostenrijk: Austro Control (dronespace.at) behandelt aanvragen in de specifieke categorie, STS-verklaringen en LUC's.
Overzichtstabel: welke regel geldt wanneer?
| Eis | Van toepassing als | Grondslag |
|---|---|---|
| Operationele vergunning (SORA of PDRA) | Elke vlucht buiten de grenzen van de open categorie (bijv. BVLOS) die niet onder een STS of LUC valt | Verord. (EU) 2019/947 art. 5, 11, 12; EASA AMC (ED Decision 2025/018/R) |
| STS-verklaring | Operatie past in STS-01 (VLOS, C5) of STS-02 (BVLOS, C6, dunbevolkt) | 2019/947 art. 5, lid 5, UAS.SPEC.020, aanhangsel 1 |
| LUC | Exploitant wil eigen operaties goedkeuren binnen de bevoegdheden van het certificaat | 2019/947 art. 5, lid 6, bijlage deel C |
| Grensoverschrijdende aanvraag | Vlucht in de specifieke categorie in een andere lidstaat dan die van registratie | 2019/947 art. 13 |
| Registratie als exploitant | Alle operaties in de specifieke categorie | 2019/947 art. 14 |
| Remote ID + groen knipperlicht | Elk luchtvaartuig in de specifieke categorie | 2019/947 UAS.SPEC.050, lid 1, onder l); 2019/945 (definitie) |
| Voorwaarden van geografische zones | Locatie ligt in een zone die door de lidstaat is vastgesteld | 2019/947 art. 15; nationale kaarten (CZ: DroneMap) |
| U-space-diensten | Luchtruim aangewezen als U-space | Verord. (EU) 2021/664 |
| Rechtsgrond, transparantie, bewaartermijn | Video legt herkenbare personen vast | AVG art. 5, 6, 25; EDPB-richtsnoeren 3/2019 |
| DPIA | Verwerking met hoog risico, bijv. stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten | AVG art. 35; UAS.SPEC.050 |
| Maatregelen voor cyberrisicobeheer | Exploitant of terreineigenaar is een essentiële of belangrijke entiteit | NIS2 art. 21; CZ wet 264/2025 Sb. |
| Maatregelen voor fysieke weerbaarheid | Terreineigenaar aangewezen als kritieke entiteit | CER-richtlijn art. 13 |
| Verboden / hoog-risicoverplichtingen AI-verordening | Systeem voert biometrische identificatie, categorisering of andere genoemde toepassingen uit | Verord. (EU) 2024/1689 art. 5, bijlage III; Verord. (EU) 2026/1744 |
Hoe het ontwerp van Nestua aansluit op deze eisen
Nestua is een autonoom drone-in-a-box beveiligingsplatform (drone, weerbestendig basisstation, lokale edge-node, optionele cloud). Het softwareplatform werkt in ontwikkelbuilds; de drone en het basisstation zijn nog in ontwikkeling. Nestua heeft geen luchtvaartgoedkeuringen, en niets hieronder is een goedkeuring of nalevingscertificaat. Het zijn ontwerpkeuzes die bedoeld zijn om het bewijs en de procedures te ondersteunen die een exploitant nodig heeft:
- Containment en geobewustzijn: geofences en no-flyzones als polygoon of cirkel met handhaving via blokkeren of return-to-launch (RTL), en fail-safe RTL. Deze helpen exploitanten het containment- en operationele-volumedeel van een SORA op te bouwen, samen met zonegrenzen uit nationale kaarten.
- Gecontroleerde commandoketen: getypte bevestiging voor kritieke commando's; een commando geldt pas als geslaagd na de MAVLink-bevestiging van de drone. Een beleidsengine voegt modi toe voor alleen lokaal, beeld op afstand en besturing op afstand, lokale goedkeuring van commando's op afstand, alleen-noodgevallenmodus, tijdvensters en beperkingen op basis van dronestatus, wat een duidelijke toewijzing van de verantwoordelijkheden van de bestuurder ondersteunt.
- Onbevoegde toegang en inmenging: rollen voor beheerder, operator en kijker met minimale standaardrechten; toegang op afstand standaard uit, met herauthenticatie door een beheerder om besturing op afstand in te schakelen. Video, telemetrie en besturing gebruiken een versleutelde verbinding (X25519-sleuteluitwisseling, AES-256-GCM of ChaCha20-Poly1305 per pakket, strikte wederzijdse koppeling). De optionele cloud gebruikt per node met HMAC ondertekende commando's, MFA en optioneel SSO. Dit sluit aan op de beveiligingsmaatregelen van UAS.SPEC.050 en de NIS2-thema's toegangsbeheer en cryptografie.
- Registratie: een exporteerbaar gebeurtenissenjournaal, commandolog en registratie van configuratiewijzigingen. Elke kritieke actie wordt gelogd, inclusief acties die door missies en AI worden geactiveerd.
- Gegevensbescherming door ontwerp: de besturingslaag draait ter plaatse zonder internet; opnames gaan naar een lokale ringbuffer en uploaden naar buiten de locatie staat standaard uit. De exploitant bepaalt nog steeds doelen, bebording en bewaartermijnen.
- Edge-AI zonder identificatie: YOLO-detectie van personen en voertuigen op de NPU van de edge-computer, volledig ter plaatse. Het systeem detecteert objectklassen en identificeert geen individuen; geen gezichtsherkenning. Door AI geactiveerde acties respecteren het veiligheidsbeleid en de geofences.
Meer informatie: waarom offline-first belangrijk is voor beveiligingsdrones, wat drone-in-a-box betekent en toepassingen. Wilt u uw locatie bespreken? Vraag een demo aan.
Disclaimer. Deze pagina bevat algemene informatie, geen juridisch advies. EU-wetgeving, EASA-materiaal en nationale uitvoering veranderen, en autoriteiten interpreteren ze per geval. Raadpleeg de actuele geconsolideerde teksten en uw nationale luchtvaart- en privacytoezichthouders voordat u operaties plant.
Bronnen
- Uitvoeringsverordening (EU) 2019/947 van de Commissie, geconsolideerde tekst (art. 3–6, 11–15, 23; bijlage UAS.SPEC.020, UAS.SPEC.050, STS-01, STS-02): eur-lex.europa.eu
- Gedelegeerde Verordening (EU) 2019/945 van de Commissie, geconsolideerde tekst (definities, art. 40, delen 16–17 over C5/C6): eur-lex.europa.eu
- EASA ED Decision 2025/018/R (SORA 2.5 in AMC & GM bij 2019/947): easa.europa.eu
- EASA, Specific category – civil drones: easa.europa.eu
- EASA, Predefined Risk Assessment (PDRA): easa.europa.eu
- EASA, presentatie SORA-workshop (operationeel volume, grondrisicobuffer, ARC, SAIL, OSO's): easa.europa.eu
- Uitvoeringsverordening (EU) 2021/664 van de Commissie (U-space): eur-lex.europa.eu
- Verordening (EU) 2016/679 (AVG): eur-lex.europa.eu
- EDPB-richtsnoeren 3/2019 inzake de verwerking van persoonsgegevens door middel van videoapparatuur: edpb.europa.eu
- Richtlijn (EU) 2022/2555 (NIS2): eur-lex.europa.eu
- Richtlijn (EU) 2022/2557 (CER): eur-lex.europa.eu
- Verordening (EU) 2024/1689 (AI-verordening): eur-lex.europa.eu
- Verordening (EU) 2026/1744 (Digital Omnibus on AI): eur-lex.europa.eu
- ÚCL, Specifická kategorie (SPECIFIC), incl. overgang SORA 2.0/2.5: caa.gov.cz
- ÚCL, Provozovatel bezpilotního systému (registratie via dron.caa.gov.cz): caa.gov.cz
- ÚCL, Nová digitální mapa DroneMap v provozu: caa.gov.cz
- NÚKIB, wet nr. 264/2025 Sb. inzake cyberbeveiliging (presentatie): portal.nukib.gov.cz
- Luftfahrt-Bundesamt, Betriebsgenehmigungen (specifieke categorie): lba.de
- Urząd Lotnictwa Cywilnego, kategoria szczególna: ulc.gov.pl
- Dopravný úrad, osobitná (specific) kategória: letectvo.nsat.sk
- Austro Control, dronespace.at – Specific: dronespace.at