Zähler erfassen Daten über Gasverbraucher. Der Präsident des Amtes für den Schutz personenbezogener Daten äußert sich

Wie aus der Mitteilung des Amtes für den Schutz personenbezogener Daten hervorgeht, wurden die Kommentare zu den vorgeschlagenen Änderungen des Energiegesetzes, die im Entwurf des Gesetzes über die Erdölreserven enthalten waren, der auch Änderungen in anderen Gesetzen vorsieht, vom Präsidenten des Amtes für den Schutz personenbezogener Daten, Mirosław Wróblewski, im parlamentarischen Gesetzgebungsverfahren auf Anfrage des Chefs der Sejmkanzlei der Republik Polen vorgelegt. Die vorgeschlagenen Lösungen wurden in der Regierungsphase der Arbeiten an diesem Projekt nicht mit der Aufsichtsbehörde konsultiert.

Änderungen im Energiegesetz betreffen die Verarbeitung personenbezogener Daten

Laut UODO sind die vorgeschlagenen Lösungen untrennbar mit der Verarbeitung personenbezogener Daten verbunden, da sie die Möglichkeit betreffen, Zähler zu installieren, die den tatsächlichen Gasverbrauch des Empfängers und die tatsächliche Gasnutzungszeit anzeigen. Der Entwurf legt jedoch nicht fest, wer Zugriff auf die Zählerdaten haben soll – nur der Empfänger, aber auch der Betreiber des Verteilungsnetzes oder andere Stellen.

Im letzteren Fall würden personenbezogene Daten des Endabnehmers über dessen Verbrauch und Tageszeit verarbeitet . Daher muss das Gesetz klar regeln, wer zu welchem ​​Zweck Zugriff auf diese Informationen hat und wie und wie lange diese Daten verarbeitet werden. Artikel 6 Absatz 3 in Verbindung mit Artikel 6 Absatz 1 Buchstabe c der DSGVO nennt die Elemente der nationalen Regelung, die beim Verfasser berücksichtigt werden sollten.

Der Staat muss die Sicherheit der Zähler und die Übermittlung personenbezogener Daten gewährleisten

Die europäische Energieeffizienzrichtlinie besagt, dass die Mitgliedstaaten bei der Implementierung intelligenter Messsysteme und der Einführung intelligenter Erdgaszähler unter anderem die Sicherheit dieser Zähler und der Datenübertragung sowie die Wahrung der Privatsphäre der Endkunden gewährleisten müssen ( Richtlinie 2012/27/EU des Europäischen Parlaments und des Rates, Artikel 9 Absatz 2).

Der Präsident des UODO wies darauf hin, dass es wichtig sei, ob die Verarbeitung personenbezogener Daten aus Zählern mit dem Risiko einer automatisierten Verarbeitung der Empfängerdaten, einschließlich Profiling, verbunden sei. Die DSGVO (Artikel 22) gibt der betroffenen Person das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht. Dies ist wichtig, da Unternehmen mithilfe der aus den Zählern gewonnenen Informationen erfahren, in welchen Mengen und zu welchen Zeitpunkten der Empfänger gasbetriebene Geräte nutzt .

Ein gutes Beispiel für eine Regelung zur automatisierten Verarbeitung ist Artikel 105a Absatz 1a des Bankengesetzes. Dieser legt Garantien für den Schutz der Rechte und Freiheiten natürlicher Personen fest, gegen die eine Entscheidung im Zusammenhang mit der Kreditwürdigkeitsprüfung ausschließlich auf Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, ergeht. Diese Bestimmung sieht vor: das Recht auf angemessene Erläuterungen zu den Gründen der getroffenen Entscheidung, das Recht auf menschliches Eingreifen zur Herbeiführung einer neuen Entscheidung und das Recht, den eigenen Standpunkt darzulegen.