Montagmorgen in einer Hausverwaltung: Der Messstellenbetreiber kündigt den Einbau eines intelligenten Messsystems an, während das Facility-Management-Team bereits über ein zentrales Energiemonitoring, Submetering und einen ESG-Bericht nachdenkt. Gleichzeitig fragen sich Mieter, Mitarbeitende und Eigentümer, ob aus Verbrauchswerten irgendwann individuelle Anwesenheits- oder Nutzungsprofile entstehen. Genau dort beginnt Smart Metering Datenschutz. Nicht bei der Frage, ob digitale Zähler nützlich sind, sondern bei der Entscheidung, welche Daten für welchen Zweck wirklich verarbeitet werden dürfen.

Warum Smart Metering Datenschutz jetzt entscheidend ist

Im Technikraum wird ein intelligentes Messsystem montiert. Kurz danach soll die Verwaltung die Verbrauchsdaten in ein Dashboard übernehmen, Lastspitzen erkennen und Einsparpotenziale bewerten. Für das Energiemonitoring kann das hilfreich sein. Gleichzeitig stellt sich die Datenschutzfrage: Beschreibt die Auswertung nur den Energiebedarf eines Gebäudes, oder lassen sich daraus auch Nutzungszeiten einzelner Räume ableiten?

Der deutsche Rechtsrahmen ordnet Datenschutz von Anfang an in das Messkonzept ein. Das Messstellenbetriebsgesetz, MsbG, bildet dafür seit dem 29. August 2016 eine detaillierte Grundlage. Vorgaben finden sich insbesondere in den §§ 19–28 sowie 49–70 MsbG. Das Bundeswirtschaftsministerium erläutert, dass Messdaten ohne Zustimmung nur erhoben und verwendet werden dürfen, soweit sie für energiewirtschaftliche Zwecke erforderlich sind. Personenbeziehbare Daten dürfen ohne ausdrückliche Einwilligung nicht für weitergehende Geschäfte genutzt werden. Das BMWK erläutert den Datenschutzrahmen für Smart Metering.

Für Immobilienunternehmen folgt daraus eine klare Trennung: Ein technischer Zugriff ist noch keine datenschutzrechtliche Erlaubnis. Ein Dienstleister kann Daten aus einem System auslesen, darf sie deshalb aber nicht automatisch für jede Analyse einsetzen. Aggregierte Lastgänge können die Gebäudeplanung unterstützen. Eine feine Auflösung kann dagegen Hinweise auf Arbeitszeiten, Leerstände oder Nutzungsgewohnheiten liefern. Für Submetering und ESG-Reporting muss daher jeweils geprüft werden, ob die gewünschte Genauigkeit für den Zweck nötig ist. Reicht sie nicht aus, beginnt die Suche nach einer passenden Rechtsgrundlage oder Einwilligung.

Vertrauen entscheidet über den Projekterfolg

Mieter erwarten eine nachvollziehbare Auswertung. Beschäftigte müssen darauf vertrauen können, dass Energiemonitoring nicht zur verdeckten Verhaltenskontrolle dient. Behörden und Auftraggeber erwarten dokumentierte Zwecke, abgesicherte Systeme und klar begrenzte Berechtigungen.

Praktische Regel: Beginnen Sie jedes Smart-Meter-Projekt mit der Zweckfrage, nicht mit der Dashboard-Auswahl.

Ein zeitvariabler Tarif kann die Betriebsführung unterstützen, ändert aber nicht automatisch die Datenschutzgrundlage. Anforderungen an Messkonzept und Berechtigungen sollten deshalb gemeinsam mit Informationen zu zeitvariablen Stromtarifen geprüft werden.

Was Smart Metering Daten so sensibel macht

Im Bürogebäude steigt der Energieverbrauch morgens an, fällt am Wochenende ab und verändert sich, sobald einzelne Flächen genutzt werden. Ein intelligentes Messsystem kann solche Muster in zeitlicher Auflösung erfassen und über ein Smart Meter Gateway an berechtigte Marktakteure übertragen. Für einen Haushalt, einen Arbeitsplatz oder eine einzelne Nutzungseinheit kann die Abfolge daher wie ein digitaler Fingerabdruck des Energieverbrauchs wirken.

Bei einem Jahresverbrauch unter 100.000 kWh können Messwerte in 15-Minuten-Auflösung einmal täglich an den Messstellenbetreiber übertragen werden. Für das Datenschutzrisiko zählt dabei nicht nur der Zählerstand, sondern auch die Kombination aus zeitlicher Genauigkeit, Zuordnung und Empfängerkreis.

Vom Zählerstand zum personenbezogenen Datum

Die technische Kette besteht aus drei Ebenen:

1. Ein klassischer Zähler zeigt einen kumulierten Verbrauch. Er beantwortet vor allem, wie viel Energie seit einem Ausgangspunkt verbraucht wurde.

2. Eine moderne Messeinrichtung arbeitet digital, ist aber nicht automatisch ein vollständig vernetztes intelligentes Messsystem.

3. Ein intelligentes Messsystem verbindet moderne Messeinrichtung und Smart Meter Gateway. Das Gateway schützt die Kommunikation und steuert, welche Daten an welche berechtigten Stellen gelangen.

Kann ein Messwert einem Haushalt, Arbeitsplatz, einer Wohnung oder einer bestimmten Nutzungseinheit zugeordnet werden, liegt grundsätzlich ein personenbezogenes Datum vor. Die Datenschutzkonferenz ordnet Smart-Meter-Daten grundsätzlich als personenbezogene Daten ein. Geht die Verarbeitung über gesetzlich erlaubte energiewirtschaftliche Zwecke hinaus, ist dafür regelmäßig eine Einwilligung des Letztverbrauchers erforderlich.

Das Briefgeheimnis macht den Unterschied verständlich: Der vorgesehene Empfänger darf einen Brief öffnen, aber seinen Inhalt nicht automatisch für einen anderen Zweck kopieren. Zweckbindung hält Messdaten an den erklärten Verarbeitungszweck gebunden. Datenminimierung verlangt, nur die Werte und die Auflösung zu verwenden, die für diesen Zweck benötigt werden.

Die Erforderlichkeit als Prüfstein

Für die Abrechnung kann ein genauer Messwert notwendig sein. Für Energiemonitoring, Submetering oder ein strategisches ESG-Reporting genügt dagegen möglicherweise eine aggregierte Gebäudegröße. Die feinste verfügbare Auflösung ist deshalb nicht automatisch die passende.

Vor jeder Datenübernahme sollten Verantwortliche fünf Fragen beantworten:

• Zweck: Welche konkrete Entscheidung soll die Auswertung unterstützen?
• Auflösung: Werden Viertelstundenwerte benötigt oder reicht eine Zusammenfassung?
• Personenbezug: Kann das Ergebnis einer Person, Wohnung oder Nutzungseinheit zugeordnet werden?
• Rechtsgrundlage: Gibt es eine gesetzliche Erlaubnis oder braucht die zusätzliche Verarbeitung eine Einwilligung?
• Löschung: Wann verliert der Datensatz seinen operativen Nutzen?

So endet Datenminimierung dort, wo eine höhere Genauigkeit für den festgelegten Zweck nachweisbar erforderlich ist. Für einen neuen Zweck beginnt anschließend die Prüfung der passenden Rechtsgrundlage.

Rechtlicher Rahmen von DSGVO bis MsbG verständlich erklärt

Ein Gebäudeeigentümer kann dieselben Messwerte für Abrechnung, Energiemonitoring und ESG-Reporting betrachten. Rechtlich gelten dafür jedoch nicht automatisch dieselben Regeln. Die DSGVO setzt die allgemeinen Leitplanken, während das MsbG den Umgang mit Daten im Smart Metering für bestimmte energiewirtschaftliche Zwecke konkretisiert. Zusammen begrenzen beide Regelwerke, welche Daten erhoben, übermittelt und genutzt werden dürfen.

Das MsbG wurde am 29. August 2016 als zentrale Grundlage des deutschen Smart Metering geschaffen. Besondere Datenschutzvorgaben finden sich in den §§ 19–28 sowie 49–70 MsbG. Für die Praxis bedeutet das: Messdaten dürfen ohne Zustimmung nur verarbeitet werden, soweit dies für den jeweiligen energiewirtschaftlichen Zweck erforderlich ist. Eine ausführliche Einordnung bietet BMWK, Smart Metering und Datenschutz.

Was standardmäßig zulässig ist

Zum regulären Prozess gehören Verarbeitungen für Messstellenbetrieb, Netznutzung, Energielieferung, Bilanzierung und Abrechnung. Die gesetzlich vorgesehenen Empfänger sind begrenzt. Der Messstellenbetreiber muss personenbezogene Daten anonymisieren oder pseudonymisieren, wenn dies für den jeweiligen Zweck möglich und erforderlich ist.

Für bestimmte intelligente Messsysteme sieht der Rechtsrahmen eine tägliche Übertragung von Messwerten in 15-Minuten-Auflösung bei einem Jahresverbrauch unter 100.000 kWh vor. Daraus folgt ein wichtiger Praxispunkt: Ein Smart Meter Gateway liefert keinen beliebig nutzbaren Datenstrom. Übermittlung und Verwendung bleiben an Zweck und gesetzliche Voraussetzungen gebunden.

Eine zusätzliche Vermarktung, eine nicht erforderliche Verhaltensanalyse oder eine individuelle Auswertung für andere Ziele braucht eine eigene Prüfung. Der vorhandene Datenzugriff reicht dafür nicht automatisch aus. Je weiter sich ein Use-Case von Abrechnung und Netzbetrieb entfernt, desto eher kommen eine andere gesetzliche Grundlage oder eine Einwilligung in Betracht.

Wie Unternehmen den Rechtsrahmen anwenden

Bei einem Gewerbevermieter kann die Gebäudeabrechnung auf einer anderen Rechtsgrundlage beruhen als ein internes ESG-Reporting. Für das Reporting genügen häufig aggregierte oder anonymisierte Gebäudedaten. Ein detailliertes Submetering kann dagegen Bezüge zu Personen, Wohnungen oder Nutzungseinheiten behalten. Dass beide Auswertungen aus demselben System stammen, ändert diese Unterscheidung nicht.

Für mehrere Standorte, Systeme und Dienstleister kann eine strukturierte Übersicht wie Datenschutz für Industriekunden die Prüfung erleichtern. Änderungen im Energierecht sollten ebenfalls beobachtet werden. Eine Einordnung bietet der Beitrag zum Gesetz zur Änderung des EDL-G.

Rollen und Verantwortlichkeiten richtig zuordnen

Im Gewerbeobjekt laufen Messwerte aus Zähler, Submetering und Energiemonitoring oft in einem System zusammen. Rechtlich bleiben die Zwecke getrennt. Für die Abrechnung können andere Regeln gelten als für ein internes ESG-Reporting. Entscheidend ist daher, wer über Zweck und Mittel der Verarbeitung entscheidet und wer nur dokumentierte Weisungen ausführt.

Der Messstellenbetreiber organisiert den Messstellenbetrieb. Der Netzbetreiber verarbeitet Daten für netzwirtschaftliche Aufgaben, der Lieferant für Energielieferung und Abrechnung. Auch Bilanzkoordinator, Bilanzkreisverantwortlicher und Direktvermarkter können berechtigte Stellen sein, sofern die Verarbeitung für ihre gesetzlich oder vertraglich zugeordneten Aufgaben erforderlich ist. Das MsbG ordnet diese Rollen und zulässigen Zwecke näher zu, wie die Fachliche Einordnung zum Datenschutz beim Smart Metering erläutert.

Verantwortlicher oder Auftragsverarbeiter

Ein Immobilienunternehmen ist nicht automatisch nur Auftraggeber. Entscheidet es selbst, welche Verbrauchsdaten für Energiemonitoring oder ESG-Reporting ausgewertet werden, ist es für diesen Zweck möglicherweise Verantwortlicher. Für ein Portfolio-Reporting können aggregierte Gebäudedaten genügen. Ein detailliertes Submetering kann dagegen einzelne Wohnungen, Nutzungseinheiten oder Personenbezüge erkennen lassen. Die gemeinsame technische Quelle ändert nichts an der unterschiedlichen Zweckbindung.

Ein externer Dashboard-Anbieter handelt als Auftragsverarbeiter, wenn er Daten ausschließlich nach dokumentierten Weisungen verarbeitet. Vertraglich festzulegen sind dann Verarbeitungsumfang, Sicherheitsmaßnahmen, Unterauftragnehmer, Löschung und Rückgabe. Entwickelt der Anbieter eigene Analysezwecke oder vermarktet Ergebnisse selbst, muss die Einordnung erneut geprüft werden. Datenminimierung endet dort, wo die Auswertung für den festgelegten Zweck nicht mehr auskommt. Für zusätzliche personenbezogene Analysen beginnt die Prüfung einer Einwilligung oder einer anderen Rechtsgrundlage.

Eine belastbare Zuordnungslogik

Prüfen Sie zuerst den Zweck, danach die Festlegung der technischen Mittel. Anschließend klären Sie, ob der Partner eigene Entscheidungen trifft oder eine vorgegebene Leistung erbringt. Die zentrale Kontrollfrage lautet:

Entscheidungsfrage: Wer könnte den Verarbeitungszweck ändern, ohne vorher Ihre Freigabe einzuholen?

Die Antwort schafft Klarheit bei Informationspflichten, Auftragsverarbeitungsverträgen, Berechtigungen und Rechenschaftsnachweisen. Ein Projektleiter verteilt technische Aufgaben. Die datenschutzrechtliche Rollenprüfung bleibt eine eigene Entscheidung.

Technische und organisatorische Maßnahmen mit Smart Meter Gateway

Im Mehrfamilienhaus laufen Verbrauchswerte aus Wohnungen, Technikräumen und Gewerbeeinheiten zusammen. Für das Energiemonitoring kann das Smart Meter Gateway diese Kommunikation absichern. Es ist deshalb mehr als ein Router zwischen Zähler und Backend. Das BSI sieht zertifizierte Sicherheitskomponenten, die gegenseitige Authentisierung der Kommunikationspartner sowie verschlüsselte und integritätsgesicherte Kanäle vor BSI, Anforderungen an Smart Metering.

Schutzschichten und ihre praktische Bedeutung

Die Authentisierung funktioniert wie eine Zugangskontrolle. Kommunikationspartner weisen nach, dass sie zur vorgesehenen Infrastruktur gehören. Ein fremdes System soll weder Messwerte abrufen noch sich als berechtigter Empfänger ausgeben können.

Die Verschlüsselung schützt den Übertragungsweg. Unbefugte können Messwerte dadurch nicht einfach mitlesen. Inhaltsdaten werden für den vorgesehenen Empfänger verschlüsselt und signiert. Die Signatur macht erkennbare, ob Daten unterwegs verändert wurden.

Die Integritätssicherung ergänzt diesen Schutz. Der Empfänger kann prüfen, ob die Nachricht unverändert angekommen ist. Das senkt Risiken durch Abhören und Manipulation, ersetzt aber keine Prüfung des späteren Verwendungszwecks. Für Submetering oder ESG-Reporting bleibt daher zu klären, welche Auflösung tatsächlich gebraucht wird und ob eine zusätzliche Rechtsgrundlage oder Einwilligung erforderlich ist.

Das BSI beschreibt das Smart Meter Gateway als zentrale Schnittstelle für verschlüsselte Kommunikationsflüsse. Schutzprofile und technische Richtlinien bestimmen die Anforderungen. Zertifiziert werden Geräte, bei denen Informationssicherheit und Datenschutz für Verbraucher berücksichtigt sind BSI, Smart Meter Gateway FAQ.

Was Facility Manager nachweisen sollten

Die Sicherheitsarchitektur muss im Betrieb durch klare Abläufe ergänzt werden. Erforderlich sind ein Rollen- und Berechtigungskonzept, dokumentierte Schnittstellen, geregelte Administratorzugriffe und eine nachvollziehbare Änderungsverwaltung. Für ein Energiemonitoring sollte feststehen, wer Rohdaten sieht und wer nur aggregierte Kennzahlen erhält.

• Zertifizierung: Lassen Sie sich Nachweise für Gateway und Kommunikationskomponenten vorlegen.
• Schlüsselverwaltung: Klären Sie Zertifikatsverwaltung und die Sperrung kompromittierter Zugänge.
• Datenmodell: Trennen Sie personenbeziehbare Rohdaten von Berichten für Management, Eigentümer und ESG-Zwecke.
• Betriebsprozesse: Dokumentieren Sie Wartung, Störungen, Fernzugriffe und Datenexporte.
• Sicherheitsmanagement: Verknüpfen Sie das Messkonzept mit Ihrem Informationssicherheitsmanagement, etwa anhand der DIN EN ISO 27001.

Bei 15-Minuten-Werten ist diese Trennung besonders wichtig. Die Auflösung kann für energiewirtschaftliche Abläufe vorgesehen sein, gehört aber nicht ungeprüft in jede interne Analyse, jedes Nutzerprofil oder jede externe Plattform.

Datenschutz Folgenabschätzung Betroffenenrechte und Aufbewahrung

Im laufenden Energiemonitoring zeigt sich, ob Datenschutz wirklich funktioniert: Ein Facility Manager benötigt für die Betriebsoptimierung andere Informationen als ein ESG-Bericht oder ein Submetering-Dashboard. Das Smart Meter Gateway schützt die Übertragung, begrenzt jedoch nicht automatisch jeden weiteren Verarbeitungsschritt. Die Organisation muss daher begründen, welche Daten sie für welchen Zweck verarbeitet, wer sie erhält und wann sie gelöscht werden.

Bei feingranularen Verbrauchswerten ist eine Datenschutz-Folgenabschätzung (DSFA) zu prüfen. Sie beschreibt Messstellen, Datenarten, Auflösung, Empfänger, Systeme, Speicherorte und Auswertungszwecke. Anschließend bewertet das Unternehmen die Risiken für betroffene Personen und legt passende technische und organisatorische Maßnahmen fest. Maßstab ist die Zweckbindung nach dem MsbG: Für gesetzlich vorgesehene energiewirtschaftliche Zwecke kann die Datenverarbeitung erforderlich sein. Ein zusätzliches Nutzerprofil für Komfortanalysen oder ein erweitertes ESG-Reporting braucht dagegen eine eigene Begründung und kann eine Einwilligung erfordern.

Ein Ablauf, der im Alltag funktioniert

Ein praktikabler Governance-Prozess umfasst sechs Schritte:

1. Verarbeitung erfassen: Dokumentieren Sie, welche Messwerte aus welchem Gebäude in welches System fließen.
2. Zweck abgrenzen: Trennen Sie Abrechnung, Betriebsoptimierung, Submetering und ESG-Reporting. Prüfen Sie, ob derselbe Datensatz wirklich für alle Zwecke nötig ist.
3. Risiko bewerten: Klären Sie, ob Lastgänge Rückschlüsse auf einzelne Personen oder kleine Nutzungseinheiten zulassen.
4. Schutzmaßnahmen festlegen: Nutzen Sie Aggregation, Pseudonymisierung, Zugriffsbeschränkung und Verschlüsselung.
5. Betroffene informieren: Erklären Sie Zweck, Rechtsgrundlage, Empfänger und Rechte verständlich.
6. Löschung ausführen: Hinterlegen Sie für jede Datenkategorie eine sachlich begründete Aufbewahrungs- und Löschregel.

Pseudonymisierung ist keine Anonymisierung. Mit Zusatzinformationen kann eine Zuordnung weiterhin möglich sein. Deshalb gehören Zuordnungsschlüssel getrennt gesichert und nur wenigen berechtigten Stellen zugänglich.

Betroffenenrechte und Nachweise

Mieter, Mitarbeitende und andere Betroffene können je nach Verarbeitungssituation Auskunft, Löschung oder Widerspruch verlangen. Die zuständige Stelle muss Speicherorte, beteiligte Partner und Bearbeitungsschritte kennen. Ein zentraler Verarbeitungsnachweis verhindert, dass die Antwort vom Einzelwissen eines Administrators abhängt.

Das Löschkonzept umfasst auch Exporte, Testumgebungen, lokale Dateien, Reporting-Speicher und Sicherungskopien, soweit deren Löschung technisch und rechtlich vorgesehen ist. Eine Datenschutzberatung für Unternehmen kann Zuständigkeiten und Prozesse dabei strukturieren.

Für Dezember 2027 sind durch den EU Cyber Resilience Act zusätzliche Anforderungen an Smart-Meter-Gateways vorgesehen, darunter Sicherheit ab Werk und Meldepflichten bei Sicherheitsvorfällen. Berücksichtigen Sie diese absehbaren Anforderungen bereits bei Lieferantenbewertung, Patch-Prozess und Vorfallmanagement, wie das BMWK, FAQ zu intelligenten Netzen und Zählern einordnet.

Praxis Checkliste und Beispiele für KMU Immobilien und Kommunen

Ein Gewerbevermieter, eine Kommune oder ein mittelständisches Unternehmen startet mit einer klaren Frage: Welche Entscheidung soll das Messsystem unterstützen? Davon hängen Datenauflösung, Zugriffsrechte und Löschfrist ab. Die folgende Checkliste übersetzt diese Verbindung in umsetzbare Schritte.

• Zweck festlegen: Trennen Sie Abrechnung, Betriebsoptimierung, Submetering und ESG-Reporting. Für jeden Zweck braucht es eine eigene Begründung.
• Datenbedarf begrenzen: Prüfen Sie, ob aggregierte Werte genügen, statt personenbezogene Lastgänge zu verarbeiten.
• Einwilligung prüfen: Wird eine Nutzung geplant, die über gesetzlich erlaubte energiewirtschaftliche Zwecke hinausgeht, klären Sie die Einwilligung vor dem Start.
• Rollen dokumentieren: Ordnen Sie Messstellenbetreiber, Netzbetreiber, Lieferant, Dienstleister und interne Fachstellen eindeutig zu.
• TOMs nachweisen: Lassen Sie Gateway-Zertifizierung, Verschlüsselung, Authentisierung und Zugriffsschutz dokumentieren.
• Löschung organisieren: Regeln Sie Rohdaten, Exporte, Dashboards und Testsysteme. Das SMGW liefert dabei eine geschützte technische Basis, ersetzt aber keine Zweckbindung.
• Anfragen bearbeiten: Bestimmen Sie eine verantwortliche Stelle für Auskunft, Löschung und Widerspruch.
• Änderungen überwachen: Aktualisieren Sie DSFA, Verzeichnis und Verträge, sobald Tarife, Schnittstellen oder Analysezwecke hinzukommen.

Beispiel Submetering im Nichtwohngebäude

Ein Gewerbevermieter vergleicht einzelne Nutzungseinheiten. Für die Abrechnung können individuelle Zuordnungen erforderlich sein. Für das Management-Board reicht dagegen eine Darstellung nach Gebäudeteil oder Nutzungskategorie. Rohdaten bleiben wenigen berechtigten Stellen vorbehalten, während der Bericht aggregierte Kennzahlen nutzt.

Beispiel ESG-Reporting

Ein Unternehmen übernimmt Energieverbräuche in seinen ESG-Prozess. Es definiert zuerst die Berichtseinheit, verringert den Personenbezug und dokumentiert, warum die Aggregation für die Kennzahl ausreicht. Ein Energiemonitoring-System sollte diese Trennung technisch abbilden, statt Rohdaten pauschal allen Nutzern bereitzustellen.

Energieaudit365 GmbH verbindet Energieberatung, Prozessoptimierung und Datenanalyse und bietet unter anderem herstellerunabhängiges Energiemonitoring, Dashboards, Datenanalyse und Smart-Metering-Lösungen an. Auch dort sollten Zweckbindung, Rollen, Zugriff und Löschung vor der technischen Auswertung feststehen.

Für ein datenschutzkonformes Smart-Metering-, Submetering- oder ESG-Energiemonitoring unterstützt Energieaudit365 bei Energieaudit, Energiemanagement, Datenanalyse und der technischen Umsetzung geeigneter Monitoring-Prozesse. Besuchen Sie Energieaudit365 GmbH, um den nächsten Schritt für Ihren Bestand, Ihr Unternehmen oder Ihre Kommune zu planen.