Je hebt zonnepanelen en een Solis omvormer, en in de app zie je precies wat je opwekt en verbruikt. Handig. Maar waar staat die informatie eigenlijk? En wie kan er nog bij? Steeds meer klanten stellen ons die vraag, en dat is terecht. Een moderne Solis omvormer hangt aan het internet, kan op afstand worden bijgewerkt en weet vrij nauwkeurig wanneer je thuis bent. Uit een dag aan opbrengst- en verbruiksdata valt af te lezen hoe laat je opstaat en of je op vakantie bent. Tegelijk is die verbinding precies wat slim laden en een dynamisch contract mogelijk maakt, dus zomaar de stekker eruit trekken is geen oplossing. In dit artikel leggen we uit welke gegevens je Solis omvormer verzamelt, hoe Solis die beveiligt, wat er werkelijk in het ISO 27001-certificaat staat, welke Europese regels er sinds 2025 gelden en welke vijf dingen je zelf kunt doen. Zonder paniekverhalen, maar ook zonder mooie praatjes.
Je Solis omvormer verzamelt technische meetgegevens en stuurt die via een datalogger naar SolisCloud. Het gaat om opbrengst per moment, verbruik, batterijlading, spanning, foutmeldingen en de status van je installatie. Daarnaast bewaart Solis accountgegevens zoals je naam, e-mailadres, telefoonnummer en de locatie van je installatie. Bij elkaar levert dat een vrij gedetailleerd beeld van je huishouden op.
Dat laatste is het punt dat mensen vaak onderschatten. In de privacyverklaring van SolisCloud staat welke gegevens het platform verwerkt: gebruikersnaam, organisatie, telefoonnummer, e-mailadres, naam en locatie van de installatie, het opgestelde vermogen, realtime opbrengst, storingsmeldingen, plus technische app-gegevens zoals besturingssysteem, apparaatmodel en IP-adres.
Meetgegevens over energie zijn juridisch geen neutrale cijfers. De Autoriteit Persoonsgegevens stelde al eerder vast dat persoonlijke meetgegevens persoonsgegevens zijn, omdat ze inzicht geven in het elektriciteits- en gasverbruik van mensen. Uit een profiel van kwartierwaarden kun je aflezen hoe laat je opstaat, of je op vakantie bent en wanneer je auto aan de laadpaal hangt. Precies daarom is het relevant hoe zorgvuldig die data wordt opgeslagen.
Solis beschrijft voor SolisCloud een gelaagde beveiliging: versleuteld transport met TLS/SSL, een unieke fabriekssleutel per datalogger, opslag in ISO 27001-gecertificeerde datacenters in Frankfurt, tweestapsverificatie op accounts, rollen met verschillende rechten, firewalls en intrusion detection, en periodieke penetratietests door externe partijen. Alle inlogpogingen en instellingswijzigingen worden gelogd.
Een paar onderdelen zijn interessanter dan ze klinken. Volgens de securitydocumentatie van Solis krijgt elke datalogger in de fabriek een eigen cryptografische sleutel, het zogenoemde one-device-one-key-principe. Kraakt iemand één apparaat, dan levert dat geen sleutel op waarmee je bij andere installaties komt. Daarnaast mogen alleen dataloggers verbinden die met hun serienummer vooraf zijn geregistreerd. Dat maakt het lastiger om zelf een nep-logger aan het platform te hangen.
De rechtenstructuur werkt met rollen: Plant Owner, O&M Manager en Viewer. Een monteur hoeft dus niet dezelfde rechten te hebben als jij. Lokaal onderhoud gaat via een versleutelde bluetoothverbinding, niet via een open koppeling. Voor de tweede stap bij het inloggen stuurt Solis een dynamische verificatiecode per e-mail.
Twee onderdelen die je in korte samenvattingen vaak mist. Solis legt zich vast op jaarlijkse penetratietests en kwetsbaarheidsscans door onafhankelijke externe securitybedrijven, dus het is geen losse eenmalige actie. En het platform werkt met opslag die over meerdere geografische locaties is verdeeld, met periodieke back-ups, zodat data terug te halen is na een storing of calamiteit. Solis noemt daarbij ook privacy by design: alleen data verzamelen die nodig is, en je kunt je rechten op inzage, correctie en verwijdering direct in het platform uitoefenen.
Wat Solis niet publiceert, is even goed om te weten. Er staat geen TLS-versie, geen sleutellengte en geen bewaartermijn in de securitydocumentatie. Vraag je installateur of Solis om die details als je een zakelijke installatie beheert en een securitycheck moet aanleveren.
ISO/IEC 27001 is de internationale norm voor informatiebeveiliging. Een certificaat betekent dat een externe auditor heeft vastgesteld dat een organisatie een werkend managementsysteem voor informatiebeveiliging heeft. Ginlong Technologies, het bedrijf achter het merk Solis, haalde de versie 2022 van die norm. Het certificaat draagt registratienummer 951 25 6466, is afgegeven door TÜV SÜD America Inc. en is geldig van 19 juni 2025 tot 18 juni 2028.
Belangrijker dan het nummer is de scope, want daar zie je wat er wel en niet onder valt. Op het certificaat staat: ontwerp, productie, verkoop en aftersales van fotovoltaïsche omvormers en toebehoren, plus softwareontwikkeling. Dat laatste is precies waar SolisCloud onder valt, dus de cloudkant zit binnen de certificering en niet ernaast. Het is een multi-site certificaat voor twee vestigingen in Ningbo: Jinkai Road voor ontwerp, productie, verkoop en softwareontwikkeling, en Jintong Road voor de aftersales.
Het certificaat is geen keurmerk op je omvormer zelf. Het gaat over de manier waarop het bedrijf met informatie omgaat: risico’s inventariseren, maatregelen nemen, incidenten opvolgen en periodiek laten controleren. Solis noemt het zelf meer een belofte dan een badge, en dat is de juiste framing: een goed signaal, geen garantie dat er nooit iets misgaat. Je kunt het certificaat opvragen via het supportartikel van Solis. Wil je weten welke data je installatie in de praktijk gebruikt, lees dan onze uitleg over dynamische energieprijzen en Solis omvormers.
Volgens de eigen securitydocumentatie van Solis staat klantdata in ISO 27001-gecertificeerde datacenters in Frankfurt en is de verwerking AVG-conform. Dat is de duidelijkste toezegging die Solis publiek doet. Let wel op: in de oudere privacyverklaring van SolisCloud staat geen Europese opslaggarantie, en die verklaring verwijst nog naar het inmiddels vervallen Privacy Shield. De twee documenten sluiten niet naadloos op elkaar aan.
Dat is geen kleinigheid, want Privacy Shield is in 2020 ongeldig verklaard door het Europese Hof van Justitie. In de privacyverklaring worden verder standaardcontractbepalingen van de Europese Commissie genoemd als grondslag voor doorgifte buiten de EER, en dat is wel een geldige route. De verwerkingsverantwoordelijke is Ginlong Technologies in Ningbo, China.
Praktisch gezien: Solis schrijft dat je je rechten op inzage, correctie en verwijdering direct in het platform kunt uitoefenen, op elk moment. Lukt dat niet, dan kun je een verzoek mailen naar monitor@ginlong.com of naar het Europese serviceadres EUservice@solisinverters.com. In de app kun je je account en je installatie ook zelf verwijderen. Wil je weten hoe wij met jouw gegevens omgaan, lees dan onze privacyverklaring.
Onze eerlijke conclusie: de Europese opslag is aannemelijk en Solis zegt het expliciet, maar het staat in één supportartikel en niet in het juridische document. Wie hier hard op moet leunen, bijvoorbeeld bij een zakelijke installatie met een AVG-verwerkersovereenkomst, doet er goed aan om Solis schriftelijk om bevestiging te vragen.
Sinds 1 augustus 2025 moeten vrijwel alle draadloze apparaten die in de EU op de markt komen aan cybersecurity-eisen voldoen. Dat volgt uit artikel 3.3 van de Radio Equipment Directive, uitgewerkt in de normen EN 18031-1, -2 en -3. Een omvormer met wifi valt daar onder. Producten die niet voldoen, mogen niet meer worden verhandeld.
De Rijksinspectie Digitale Infrastructuur houdt hier toezicht op en legt de drie eisen uit: het apparaat mag het netwerk niet schaden, moet persoonsgegevens en privacy beschermen en moet bescherming tegen fraude ondersteunen. De inspectie meldde dat ze vanaf 1 augustus 2025 actief toeziet op naleving. De deadline is een keer uitgesteld: oorspronkelijk gold 1 augustus 2024, maar de Europese Commissie verschoof die naar 2025 omdat de normen nog niet klaar waren.
Daar komt de Cyber Resilience Act bovenop. Die verordening verplicht fabrikanten om beveiliging in het ontwerp mee te nemen en kwetsbaarheden gedurende de hele levensduur op te lossen. De meldplicht gaat in op 11 september 2026 en de volledige verplichtingen op 11 december 2027. En in Nederland is de Cyberbeveiligingswet, de uitwerking van NIS2, op 15 augustus 2026 in werking getreden. Die richt zich op organisaties, niet op huishoudens, maar hij duwt de hele keten wel richting betere beveiliging.
Het risico voor jou persoonlijk is beperkt: er is geen bekend datalek bij Solis of SolisCloud. Het risico voor het stroomnet als geheel is serieuzer, omdat miljoenen omvormers op afstand bereikbaar zijn. Nederlands onderzoek in opdracht van het ministerie schat dat 65 tot 80 procent van de residentiële omvormers door fabrikanten op afstand te bereiken is. Bij ruim 11 gigawattpiek aan huishoudelijke zonnestroom is dat een flinke hoeveelheid geconcentreerde macht.
Dat cijfer komt uit de technische analyse van zonnestroom-omvormers bij kleinverbruikers, uitgevoerd voor het ministerie van Klimaat en Groene Groei. Zet dat naast de bevinding van SolarPower Europe dat het gericht compromitteren van 3 gigawatt opwekvermogen al gevolgen kan hebben voor het Europese net, en je begrijpt waarom toezichthouders wakker liggen.
De gevonden kwetsbaarheden zitten tot nu toe bij andere merken. Forescout Vedere Labs publiceerde in maart 2025 het onderzoek SUN:DOWN met 46 nieuwe kwetsbaarheden bij Sungrow, Growatt en SMA. Solis zat niet in dat onderzoek. Nederlandse ethische hackers van het DIVD meldden in november 2025 zes zerodays in zonnepaneelomvormers en zeventien kwetsbaarheden in laadpalen, zonder merknamen te noemen.
En de sector had werk te doen. Toen de RDI in 2023 negen omvormers testte, voldeed geen enkele aan de cybersecuritynorm. De inspectie noemde toen al twee concrete risico’s: op afstand uitschakelen en het stelen van persoons- en gebruiksgegevens. Dat is precies de reden dat de regels in 2025 zijn aangescherpt.
De meeste winst zit bij jou, niet bij de fabrikant. Drie maatregelen doen het meeste: een uniek wachtwoord van minimaal 12 tekens met letters, cijfers en speciale tekens, tweestapsverificatie aanzetten in SolisCloud, en firmware-updates niet uitstellen. Dat zijn geen verzonnen tips, maar de kern van het advies van de Nederlandse toezichthouder voor slimme apparaten.
De RDI geeft in haar tips voor de beveiliging van slimme apparaten precies die richtlijnen, plus twee die vaak worden overgeslagen. Ten eerste: is het niet nodig om een apparaat aan je thuisnetwerk te koppelen, doe het dan niet. Ten tweede: koop alleen apparaten waarvoor regelmatig updates uitkomen. Netbeheerder Fluvius voegt daar de meest gemaakte fout aan toe, namelijk het standaardwachtwoord van de omvormer laten staan.
Nog vier dingen die wij in de praktijk zien:
Wil je weten wat je verder met je Solis-systeem kunt regelen, kijk dan bij onze Solis hybride omvormers of lees de ultieme gids voor de Solis Smart Port. Twijfel je over je opstelling, dan helpt onze uitleg over de back-upstroom van de Solis hybride omvormer verder.
Volgens de securitydocumentatie van Solis staat klantdata in ISO 27001-gecertificeerde datacenters in Frankfurt, Duitsland, en is de verwerking AVG-conform. Solis noemt geen cloudleverancier bij naam, maar beschrijft wel dat de opslag over meerdere geografische locaties is verdeeld en dat er periodiek back-ups worden gemaakt, zodat data na een storing terug te halen is. Let op dat de oudere privacyverklaring van SolisCloud die Europese opslag niet expliciet bevestigt en nog verwijst naar het vervallen Privacy Shield. De verwerkingsverantwoordelijke is Ginlong Technologies in Ningbo, China. Heb je voor je werk of je boekhouding een harde toezegging nodig over de opslaglocatie, bijvoorbeeld voor een verwerkersregister, vraag Solis dan om schriftelijke bevestiging via het Europese serviceadres en bewaar die reactie bij je administratie.
Niet per se, maar je verliest dan functionaliteit. Zonder internetverbinding krijg je geen monitoring in de app, geen automatische firmware-updates en geen sturing op basis van dynamische energieprijzen. Voor een systeem met een thuisbatterij en een dynamisch contract is die verbinding eigenlijk onmisbaar, omdat het slim laden en ontladen daarop leunt. Ook mis je zonder verbinding de automatische storingsmeldingen, waardoor een uitgevallen string weken onopgemerkt kan blijven. De RDI adviseert wel om apparaten die je niet hoeft te koppelen, ook niet te koppelen. Kies dus bewust: wil je alleen zonnestroom opwekken en zelf verbruiken, dan kan het zonder cloud. Wil je optimaliseren op prijs, dan is de verbinding onderdeel van het product en beveilig je liever je account goed.
Technisch is dat bij veel merken mogelijk, omdat fabrikanten op afstand kunnen bijwerken en bijsturen. Nederlands onderzoek voor het ministerie van Klimaat en Groene Groei schat dat 65 tot 80 procent van de residentiële omvormers door fabrikanten op afstand bereikbaar is. Bij Solis is geen incident bekend waarbij dit misbruikt is. Het risico dat toezichthouders benoemen is vooral collectief: veel omvormers tegelijk beïnvloeden kan het net verstoren, en SolarPower Europe noemt daarbij 3 gigawatt als grens waarboven het merkbaar wordt. Voor je eigen huis is een goed beveiligd account met tweestapsverificatie de belangrijkste maatregel, samen met het opruimen van oude installateurstoegang. Die twee dingen kun je vandaag zelf regelen, in tegenstelling tot het beleid van een fabrikant.
Tweestapsverificatie betekent dat je naast je wachtwoord een tweede bewijs nodig hebt, meestal een eenmalige code. Solis biedt dit aan voor SolisCloud-accounts: gebruikersnaam en wachtwoord plus een dynamische verificatiecode die je per e-mail ontvangt. Je vindt de instelling in de accountinstellingen van de SolisCloud-app. Lukt het niet, dan kan je installateur of de Solis-support je erdoorheen praten. Het is de maatregel met de beste verhouding tussen moeite en effect: zelfs als je wachtwoord uitlekt, komt iemand er zonder die code niet in. Zorg er dan wel voor dat het e-mailadres achter dat account ook goed beveiligd is, want anders verplaats je het probleem alleen maar naar je mailbox.
Nee. ISO/IEC 27001 zegt dat een externe auditor heeft vastgesteld dat een organisatie een werkend managementsysteem voor informatiebeveiliging heeft: risico’s in kaart, maatregelen genomen en incidenten opgevolgd. Het is een certificaat over processen, niet over jouw specifieke omvormer. Ginlong Technologies haalde de versie 2022, met certificaatnummer 951 25 6466, afgegeven door TÜV SÜD America Inc. en geldig van 19 juni 2025 tot 18 juni 2028. Nuttig detail: softwareontwikkeling staat in de scope, dus het platform valt eronder. Zie het als een sterke aanwijzing dat beveiliging serieus wordt genomen, niet als een belofte dat er nooit een kwetsbaarheid opduikt. Let ook op de einddatum, want een certificaat dat is verlopen zegt weinig meer.
Sinds 1 augustus 2025 moeten draadloze apparaten in de EU voldoen aan artikel 3.3 van de Radio Equipment Directive, uitgewerkt in de normen EN 18031-1, -2 en -3. Kort gezegd: het apparaat mag het netwerk niet schaden, moet privacy en persoonsgegevens beschermen en moet bescherming tegen fraude ondersteunen. De Rijksinspectie Digitale Infrastructuur ziet hier actief op toe en producten die niet voldoen mogen niet meer worden verhandeld. Die deadline is een keer uitgesteld: oorspronkelijk gold 1 augustus 2024. Daarnaast komt de Cyber Resilience Act, met een meldplicht vanaf 11 september 2026 en volledige verplichtingen vanaf 11 december 2027. Solis noemt in de eigen documentatie EN 18031 en EN 303 645, plus de Britse PSTI-wetgeving.
In het openbaar gepubliceerde onderzoek dat wij konden vinden, komt Solis niet voor. De grootste studie tot nu toe, SUN:DOWN van Forescout Vedere Labs uit maart 2025, vond 46 nieuwe kwetsbaarheden bij Sungrow, Growatt en SMA. Het Nederlandse DIVD meldde in november 2025 zes zerodays in omvormers en zeventien kwetsbaarheden in laadpalen, maar noemde geen merken. Wel geldt: de RDI testte in 2023 negen omvormers en geen enkele voldeed toen aan de gebruikte cybersecuritynorm. De hele sector moest dus stappen zetten. Belangrijk om te beseffen: “geen bekende kwetsbaarheid” is niet hetzelfde als “geen kwetsbaarheid”. Het betekent dat er niets openbaar is gemaakt, en dat kan ook komen doordat onderzoekers zich op andere merken richtten.
Solis schrijft in de eigen securitydocumentatie dat je je rechten op inzage, correctie en verwijdering op elk moment direct in het platform kunt uitoefenen. In de SolisCloud-app verwijder je je installatie via de optie Delete Plant, en je account via het onderdeel accountinformatie. Wil je een formeel verzoek doen, dan kun je dat mailen naar monitor@ginlong.com of naar het Europese serviceadres EUservice@solisinverters.com. De privacyverklaring van SolisCloud verwijst naar de AVG-rechten op inzage, correctie, beperking en bezwaar. Bewaar je verzoek en de reactie, zeker als je het nodig hebt voor een zakelijke administratie of een verwerkersregister. Verwijder je gegevens niet vlak voor een garantieclaim, want dan is je opbrengsthistorie ook weg.
Zorg dat je je eigen account loskoppelt van de installatie voordat de nieuwe eigenaar zijn eigen account aanmaakt. Verwijder de installatie uit je SolisCloud-account, haal eventuele gasten of monteurs eruit en overleg met je installateur wie de installatie daarna beheert. Er is geen officiële Solis-handleiding voor dit scenario, dus dit is praktijkadvies en geen gedocumenteerde procedure. Vergeet ook je eigen kant niet: verwijder de app en je opgeslagen wachtwoord, en laat het wifi-wachtwoord van je oude huis niet in het apparaat staan. Handig voor de koper: exporteer of maak eerst screenshots van de opbrengsthistorie, zodat die informatie bij de woning blijft. Neem dit punt gewoon op in de overdrachtslijst bij de sleuteloverdracht.
Ja, in de zin dat het persoonsgegevens zijn. De Autoriteit Persoonsgegevens stelde vast dat persoonlijke meetgegevens over elektriciteits- en gasverbruik persoonsgegevens zijn, omdat ze inzicht geven in het verbruik van mensen. Uit fijnmazige gegevens kun je afleiden wanneer je thuis bent, of je op vakantie bent en wanneer je elektrische auto laadt. Solis zegt daarover privacy by design toe te passen en alleen de data te verzamelen die nodig is voor de werking. Dat betekent niet dat je moet stoppen met monitoren. Het betekent dat je je account behandelt zoals je je e-mail behandelt: sterk en uniek wachtwoord, tweestapsverificatie, en geen onnodige mensen met toegang. Deel ook geen screenshots met je adres of installatienaam in openbare groepen.
In het kort Met micro-omvormers zit er achter elk zonnepaneel een eigen omvormertje, en daarmee kies je niet één omvormer maar tien tot dertig. Dat maakt de keuze belangrijker dan mensen denken. Pak je een model dat te licht is voor je panelen, dan snijd je op je zomerse pieken. Pak je er een die […]
Hoe werkt de Enphase Micro omvormer IQ 9N-A? Dat is een logische vraag als je op zoek bent naar het maximale rendement uit je dak. Bij Zonnige Winkel horen we deze vraag bijna dagelijks, want de nieuwste generatie zonnepanelen wordt steeds krachtiger. Een gewone omvormer in de meterkast kan die groei soms niet meer bijbenen. […]
Kan een generator aangesloten worden aan een omvormer? Dit is een belangrijke vraag voor iedereen die zoekt naar maximale zekerheid en onafhankelijkheid in huis. Bij stroomuitval of in off-grid situaties wil je natuurlijk dat jouw woning altijd over betrouwbare elektriciteit beschikt. Gelukkig is het antwoord volmondig ja. Specifieke moderne energiesystemen bieden deze handige optie speciaal […]
Hoe werkt een thuisbatterij samen met Micro Omvormers? Dat is een logische vraag als je al zonnepanelen met deze handige technologie op je dak hebt liggen. Bij Zonnige Winkel helpen we je graag om jouw huidige systeem perfect voor te bereiden op de toekomst. Omdat micro’s de stroom direct op het dak al omzetten naar […]
Hoe werkt een thuisbatterij samen met Solaredge en optimizers? Dat is een belangrijke en veelgestelde vraag als je al een bestaande zonnepaneleninstallatie hebt. Bij Zonnige Winkel snappen we dat je jouw huidige systeem graag wilt optimaliseren zonder onnodige kosten te maken. Omdat dit merk een uniek systeem is dat per paneel optimaliseert, vraagt het toevoegen […]
Hoe werkt een thuisbatterij samen met een stringomvormer? Dat is een vraag die we bij Zonnige Winkel vaak horen. Veel huishoudens in Nederland hebben al zonnepanelen met een klassieke omvormer. Nu de salderingsregeling afbouwt, wordt het opslaan van je eigen stroom steeds interessanter. Maar moet je jouw huidige systeem nu helemaal vervangen? Het goede nieuws […]
