Weheat warmtepomp verliest na aankoop functies

[evanberkel]

Goedendag,

Wij hebben in december 2025 via Coolblue een Weheat warmtepomp gekocht (P80 Blackbird) met een aankoopsom van in totaal meer dan €12.000.
Nu, enkele maanden later, blijkt Weheat langzaam functies uit hun API en applicatie te slopen waarmee men zelf kon zien hoeveel stroom er werd gebruikt, wat de actuele COP is, etc.
We hebben nu dus een warmtepomp op het dak staan waarvan we niet meer kunnen zien wat het actuele stroomverbruik is, wat het COP is en wat het uitgaande vermogen is.

Omdat ik eerst dacht aan een technische fout heb ik een Git issue aangemaakt bij de Homeassistant plug-in waarmee ze pronken.

Ook heb ik zowel Weheat als Coolblue zo'n 10 dagen geleden hierover geïnformeerd. Beide bedrijven geven geheel geen reactie.
Op Github zit één van hun ontwikkelaars, die is 'getagd', maar die geeft ook geen reactie.
Wel blijkt op Github dat hier meer mensen last van hebben.

Daarom de vraag: wie weet wat er aan de hand is bij Weheat en zijn er meer mensen die er last van hebben dat hun Weheat warmtepomp achteraf op afstand gedeeltelijk onfunctioneel wordt gemaakt?

[Speedy123]

WeHeat stelt zelf:

Wat is die API eigenlijk?

Zie de API als een extra deur naar dezelfde betrouwbare gegevens die je al kent uit de app. Alleen nu kun je ze zelf ophalen en gebruiken waar jij wilt.

Bijvoorbeeld:

In je eigen energie-dashboard
In een smart home-systeem
Of in een persoonlijk overzicht waarin je trends vergelijkt
Je krijgt dus meer vrijheid om te spelen met de data.


Belangrijk om te weten: dit is aanvullend

De Weheat-app blijft je belangrijkste plek voor dagelijks inzicht

De API is er voor wie extra diepgang zoekt

Je hoeft niets te installeren. Je hoeft niets te veranderen.
Alleen als jij méér wilt, kun je deze stap zetten.

[16again]

WeHeat stelt zelf:

...
De API is er voor wie extra diepgang zoekt

Wat is je punt? Komt op mij over als "Door het "extra diepgang" te noemen, mag de leverancier het zomaar uitzetten."

[Cro]

Maar wat hebben ze uitgezet dan? Voor zover ik het begrijp is de API nog steeds beschikbaar, maar zijn enkel enige parameters (al dan niet vanwege een bug, dit wordt niet duidelijk in de github zaken die ik gezien heb), niet meer beschikbaar in de API. En dat is nu net iets dat dat met API's zeer regelmatig gebeurt aangezien die aan verandering onderhevig zijn.

[16again]

Essentiele meetwaarden behoren natuurlijk gewoon beschikbaar te blijven, anders is de API nutteloos.
Wat hooguit kan, is dat de locatie van de waarden verandert is: met een aangepaste API call zijn diewaarden dan weer uit te lezen.
Al zou het dan wel handig zijn , als men aangeeft wat er veranderd is.

[Nijogeth]

De vraag is of het essentiële meetwaarden zijn. Wel voor TS, misschien niet voor de rest van de gebruikers. En soms moet je dan als bedrijf kiezen voor de wens van de klant. Als die een simpele app met minder opties en data wil, dan is dat vervelend voor die enkele klant die dat niet wil.

Geen idee of dat de reden is, maar het zou zomaar kunnen. Ik zelf zou ook willen dat sommige apps wat minder uitgebreid en terug naar de basis gaan.

[mrpraline]

Er is hier een principieel probleem. De communicatie met de weheat warmtepomp vind geheel buiten de eigenaar om plaats via een 4G verbinding die in de buitenunit zit. Die 4G verbinding is door de klant betaald toen de pomp gekocht is. De eigenaar kan alleen via die verbinding met een app instellingen doen.

Die app is door de eigenaar geregistreerd en gekoppeld aan het serienummer van de pompen daarmede is
álle data die deze pomp verstuurd of ontvangt tot een persoon herleidbaar, en heeft de eigenaar recht op deze data. Niet alleen de GDPR is hier van toepassing, ook de European data act.

De Europeand data act zegt zegt duidelijk dat data waar mogelijk direct toegankelijk moet zijn en dat fabrikanten die toegang niet kunstmatig mogen beperken. In dit geval is er al aangetoond dat het mogelijk is, want het heeft vanaf dat de pomp gekocht is maandenlang gewerkt en ook is duidelijk dat de data kunstmatig wordt tegengehouden want de app produceerd nog steeds gemiddelden.

[Moneyman]

Die app is door de eigenaar geregistreerd en gekoppeld aan het serienummer van de pompen daarmede is
álle data die deze pomp verstuurd of ontvangt tot een persoon herleidbaar, en heeft de eigenaar recht op deze data. Niet alleen de GDPR is hier van toepassing, ook de European data act.

De data die die warmtepomp genereert zijn natuurlijk geen persoonsgegevens, de GDPR is hier niet op van toepassing. Dat je gegenereerde data in een app aan een persoonlijk account koppelt, maakt niet dat die data op het moment van genereren persoonsgegevens zijn.

De toepasselijkheid van de EDA is een stuk logischer.

Overigens zou de toepasselijkheid van de GDPR je ook niet helpen, want je kunt niet met een beroep op de GDPR/ AVG eisen of afdwingen wat een app of API aan data levert.

[Speedy123]

WeHeat stelt zelf:

...
De API is er voor wie extra diepgang zoekt

Wat is je punt? Komt op mij over als "Door het "extra diepgang" te noemen, mag de leverancier het zomaar uitzetten."

Ik geef geen antwoord op wat een leverancier wel of niet mag.

De situatie dat een leverancier aanpassingen maakt in API's, wat tot functionaliteit verlies kan leiden dan wel functionaliteit in Cloud oplossingen achteraf beperken, is er eentje die we steeds vaker zien en nog vaker mee gaan maken.

Elke keer dat dat gebeurt zal de koper spreken van het verlies van een essentiële eigenschap van het product, zonder die eigenschap had hij het product niet gekocht. De fabrikant / verkoper zal spreken van een niet essentiële eigenschap, het product doet primair nog altijd prima wat het product geacht werd te doen.

Waneer een leverancier expliciet op zijn site stelt dat de API slechts is voor extra diepgang maar de app de primaire plek is voor het dagelijks inzicht, dan doet een leverancier dat met een reden. Ik ben bang dat die reden juridisch is, kennelijk denkt de leverancier dat hij zo juridisch sterker staat.

[rwolters]

Die app is door de eigenaar geregistreerd en gekoppeld aan het serienummer van de pompen daarmede is
álle data die deze pomp verstuurd of ontvangt tot een persoon herleidbaar, en heeft de eigenaar recht op deze data. Niet alleen de GDPR is hier van toepassing, ook de European data act.

De data die die warmtepomp genereert zijn natuurlijk geen persoonsgegevens, de GDPR is hier niet op van toepassing. Dat je gegenereerde data in een app aan een persoonlijk account koppelt, maakt niet dat die data op het moment van genereren persoonsgegevens zijn.

Gecombineerd met andere persoonsgegevens kan het wel degelijk als persoonsgegeven worden beschouwd. Gebruik is heel persoonlijk en in combinatie met andere persoonsgegevens kan je een uitgebreider profiel van iemand samenstellen. Iets als de IMEI van je telefoon wordt ook als persoonsgegeven beschouwd terwijl dat alleen maar aangeeft welk merk en type telefoon het is. Maar ook hier weer: gecombineerd met andere gegevens heeft het waarde.

[rwolters]

Maakt de gedocumenteerde API onderdeel uit van de koopovereenkomst? En dan niet dat in de overeenkomst staat "er is een API" maar dat duidelijk is gedefinieerd in de documentatie wat allemaal kan met die API.

Mijn Robotstofzuiger bijvoorbeeld heeft ook een API waarmee ik 'm kan integreren met Home Assistant maar de leverancier heeft niet toegezegd dat dit nooit zal wijzigen. Wat ze wel doen is zorgen dat de stofzuiger via een app en losse afstandsbediening alles kan doen wat ik gekocht heb.

[Moneyman]

Die app is door de eigenaar geregistreerd en gekoppeld aan het serienummer van de pompen daarmede is
álle data die deze pomp verstuurd of ontvangt tot een persoon herleidbaar, en heeft de eigenaar recht op deze data. Niet alleen de GDPR is hier van toepassing, ook de European data act.

De data die die warmtepomp genereert zijn natuurlijk geen persoonsgegevens, de GDPR is hier niet op van toepassing. Dat je gegenereerde data in een app aan een persoonlijk account koppelt, maakt niet dat die data op het moment van genereren persoonsgegevens zijn.

Gecombineerd met andere persoonsgegevens kan het wel degelijk als persoonsgegeven worden beschouwd. Gebruik is heel persoonlijk en in combinatie met andere persoonsgegevens kan je een uitgebreider profiel van iemand samenstellen. Iets als de IMEI van je telefoon wordt ook als persoonsgegeven beschouwd terwijl dat alleen maar aangeeft welk merk en type telefoon het is. Maar ook hier weer: gecombineerd met andere gegevens heeft het waarde.

Punt is met name dat je op basis van de GDPR niet kunt afdwingen dat de API iets zou moeten gaan leveren als die dat niet levert.

[evanberkel]

Een deel van het punt is dat, tijdens de offertestatus, Weheat op hun website functionaliteit publiceerde waaronder alles wat er in de API zat. Waarop wij dachten: dat is mooi, het systeem is met Homeassistant aanstuurbaar.
Vervolgens na aankoop en installatie wordt de op hun website geadverteerde functionaliteit ineens verwijderd.

Een voorbeeld van een pagina waar voorheen de verdwenen API waarden op vermeld stonden, en waar wij dus rekening mee gehouden hebben:

https://support.weheat.nl/s/article/Dat ... uage=nl_NL

Nu zijn de API endpoints dus verwijderd uit de API en van deze pagina.

Er is tijdens de aankoop niet afgesproken dat de warmtepomp na oplevering op afstand minder functioneel gemaakt wordt.