Gegevensbescherming · Woordenlijst

Gegevensbescherming (Datenschutz) betekent de bescherming van natuurlijke personen ertegen dat gegevens over hen op ontoelaatbare wijze worden verzameld, verwerkt, gekoppeld, geanalyseerd of doorgegeven. De Algemene verordening gegevensbescherming (AVG) bepaalt wanneer gegevens persoonsgegevens zijn: wanneer ze betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Een persoon is ook indirect identificeerbaar, bijvoorbeeld via een identificatienummer, locatiegegevens of een online identificator. In het elektriciteitssysteem gaat het daarom niet alleen om namen, adressen en contractgegevens. Ook meetwaarden, verbruiksreeksen, stuurinformatie, apparaatidentificaties en afrekeningsgegevens kunnen persoonsgegevens zijn, zodra ze via het meetpunt, het meternummer of het klantnummer aan een huishouden of een persoon kunnen worden gekoppeld.

Gegevensbescherming wordt in het elektriciteitssysteem belangrijker, omdat elektriciteit steeds minder vaak slechts eenmaal per jaar wordt afgelezen en forfaitair wordt afgerekend. Intelligente meetsystemen, digitaal netbeheer, variabele tarieven, laadinfrastructuur, warmtepompen, opslag en stuurbare verbruiksinstallaties genereren meer gegevens, vaak met korte tussenpozen. Een jaarverbruik zegt weinig over het leven in een huishouden. Een kwartiertelijks of nog fijner belastingsprofiel kan daarentegen aanwijzingen geven over aanwezigheid, werktijden, het gebruik van apparaten, het laden van een elektrische auto of de werking van een warmtepomp. Gegevensbescherming in het elektriciteitssysteem beschermt daarom geen abstracte gegevensbestanden. Ze beperkt concrete inkijk in levenswijze, bedrijfsprocessen en economische activiteit.

Afbakening ten opzichte van gegevensbeveiliging, cyberbeveiliging en geheimhouding

Gegevensbescherming wordt vaak gelijkgesteld met gegevensbeveiliging. Beide hangen samen, maar beantwoorden verschillende vragen. Gegevensbeveiliging vraagt of gegevens beschermd zijn tegen verlies, manipulatie, onbevoegde toegang of technische storingen. Daartoe dienen versleuteling, toegangscontroles, logging, een veilige systeemarchitectuur en organisatorische maatregelen. Gegevensbescherming vraagt daarentegen of gegevens überhaupt mogen worden verzameld, voor welk doel, wie ze ontvangt, hoe lang ze worden bewaard en welke rechten de betrokken personen hebben.

Een meetwaarde kan technisch zeer veilig worden verzonden en toch vanuit het oogpunt van gegevensbescherming problematisch zijn, wanneer ze voor een ontoelaatbaar doel wordt gebruikt. Omgekeerd kan een verwerking juridisch toegestaan zijn en door slechte beveiliging toch een aanzienlijk risico opleveren. Cyberbeveiliging verbreedt de blik naar gerichte aanvallen op digitale systemen, bijvoorbeeld op slimme-meter-gateways, stuurboxen, netleidtechniek of platforms voor flexibiliteitsvermarkting. De drie domeinen moeten samen worden bekeken, maar vervangen elkaar niet. Ook het Europese recht inzake de interne elektriciteitsmarkt scheidt ze: voor intelligente meetsystemen vereist het enerzijds cyberbeveiliging volgens de stand van de techniek en anderzijds bescherming van de privacy volgens het Europese gegevensbeschermingsrecht.

Ook geheimhouding is niet hetzelfde als gegevensbescherming. Bedrijfsgeheimen van energieleveranciers, netbeheerders of aggregatoren kunnen beschermd zijn zonder dat persoonsgegevens in het spel zijn. De AVG beschermt alleen natuurlijke personen. De gegevens van een industrieel bedrijf dat als rechtspersoon wordt gevoerd, vallen daarom in beginsel niet onder de AVG. Voor dergelijke gegevens gelden eventueel de bescherming van bedrijfsgeheimen en de vertrouwelijkheidsplichten van het energierecht. Bij eenmanszaken, artsenpraktijken of agrarische familiebedrijven is de grens in de praktijk vaak onscherp: een elektriciteitsprofiel kan daar tegelijk de economische activiteit en het privéleven van een bepaalbare persoon weergeven.

Waarom meetgegevens bijzonder gevoelig kunnen zijn

Elektriciteitsgegevens lijken op het eerste gezicht technisch: energiehoeveelheden in kilowattuur, meetpunten, tijdstempels, meternummers. Gevoelig worden ze door drie factoren samen: de tijdsresolutie, de toewijsbaarheid en de analysemogelijkheden. Een maandwaarde zegt meestal minder dan een kwartierwaarde. Een samengevoegde tijdreeks voor een heel netgebied is minder persoonsgebonden dan het verloop van een afzonderlijk huishouden. Een enkele meterstand verraadt minder dan een lange tijdreeks die wordt gekoppeld aan weergegevens, tariefinformatie, apparaatgegevens of mobiliteitsgegevens. De Messstellenbetriebsgesetz definieert meetwaarden als energiehoeveelheden die een aansluitgebruiker in een bepaalde periode heeft afgenomen, opgewekt of ingevoed. Bij de meting van het verloop van de meterstanden (Zählerstandsgangmessung) worden de meterstanden voor elektriciteit elk kwartier geregistreerd.

Het elektriciteitsverbruik van een huishouden over een jaar beschrijft vooral een hoeveelheid die wordt afgerekend. Het verloop over dagen en weken beschrijft daarentegen gedrag. Zijn bovendien stuurbare installaties zoals laadpalen, warmtepompen of batterijopslag aangesloten, dan komen er meer datapunten bij: vrijgaven, blokkeringstijden, laadtoestanden, schakelhandelingen en vermogensbeperkingen. Deze gegevens kunnen nodig zijn voor netbedrijf en afrekening. Ze kunnen echter ook conclusies toelaten die voor het oorspronkelijke doel niet nodig zijn. Netttoestandsgegevens zoals spanning- en stroomwaarden of fasehoeken beschrijven in de eerste plaats het net. Worden ze op een individuele huisaansluiting verzameld, dan kunnen ook zij een persoonsgebonden karakter hebben.

Daarom is dataminimalisatie centraal. Volgens art. 5 AVG moeten gegevens toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor het doel. Daar komen doelbinding en opslagbeperking bij. Dataminimalisatie vereist niet dat in het elektriciteitssysteem zo min mogelijk gegevens worden gebruikt. Ze vereist dat omvang, nauwkeurigheid, bewaartermijn en kring van ontvangers bij het betreffende doel passen. Voor een jaarafrekening heeft men andere gegevens nodig dan voor een dynamisch elektriciteitstarief. Om een laagspanningsnet stabiel te houden heeft men andere informatie nodig dan voor de vermarkting van flexibiliteit. Dat fijnere gegevens technisch kunnen worden vastgelegd, maakt het noch inhoudelijk noch juridisch noodzakelijk om ze aan zo veel mogelijk instanties door te geven.

Rechtskader in de EU en Duitsland

In de EU geldt de AVG als algemeen kader. Richtlijn (EU) 2019/944 inzake de interne elektriciteitsmarkt vereist bovendien dat de lidstaten het beheer van meetgegevens zo organiseren dat toegang en uitwisseling efficiënt en veilig zijn en dat gegevensbescherming en gegevensbeveiliging gewaarborgd blijven. Persoonsgegevens worden daarbij volgens de AVG verwerkt. De richtlijn bepaalt bovendien dat intelligente meetsystemen meting en afrekening mogelijk maken in de tijdsresolutie van het onevenwichtsverrekeningsinterval (Bilanzkreisabrechnungsintervall). Klanten moeten hun gevalideerde historische verbruiksgegevens op verzoek zonder extra kosten ontvangen.

In Duitsland vult de Messstellenbetriebsgesetz (MsbG) de AVG aan voor gegevens uit meetpunten. De wet is voor het laatst gewijzigd op 18 december 2025. Ze is bewust eng opgevat: persoonsgegevens binnen haar toepassingsgebied mogen alleen worden verwerkt door de in § 49 lid 2 limitatief genoemde bevoegde instanties. Daartoe behoren onder meer meetpuntbeheerders, netbeheerders, balanscoördinatoren en energieleveranciers. Daarbij komt elke instantie die beschikt over een geldige toestemming van de aansluitgebruiker overeenkomstig art. 7 AVG. Een verwerking op grond van andere federale of deelstatelijke voorschriften sluit § 49 lid 1 uitdrukkelijk uit.

De MsbG bepaalt bovendien welke meetwaarden, netttoestandsgegevens en stamgegevens mogen worden verzameld (§§ 55 tot en met 59), welke instantie waarvoor welke gegevens krijgt (§§ 60 tot en met 70) en wanneer gegevens moeten worden gewist of geanonimiseerd. Netbeheerders, transmissiesysteembeheerders, verantwoordelijken voor balansgroepen en andere ontvangers moeten persoonsgebonden meetwaarden wissen of anonimiseren zodra ze die niet meer nodig hebben voor hun taak. Volgens § 52 lid 3 moeten gegevens worden geanonimiseerd of gepseudonimiseerd voor zover het doel dat toelaat. Volgens § 49 lid 5 mag de levering van energie of de toegang tot tarieven er niet van afhangen dat klanten niet-noodzakelijke persoonsgegevens verstrekken.

De slimme-meter-gateway is daarbij meer dan een meettoestel. De MsbG definieert hem als communicatie-eenheid die meters en installaties veilig aansluit op een communicatienetwerk en daarbij gegevensbescherming, gegevensbeveiliging en interoperabiliteit waarborgt. Grondslag daarvoor zijn beschermingsprofielen en technische richtlijnen van het Bundesamt für Sicherheit in der Informationstechnik. De gegevensuitwisseling tussen de marktrollen verloopt via gestandaardiseerde processen van de marktcommunicatie.

Rollen, rechtsgrondslagen en doelbinding

Gegevensbescherming in het elektriciteitssysteem is niet slechts een kwestie van toestemming van individuele klanten. Meetpuntbeheerders registreren en verzenden meetwaarden. Netbeheerders hebben bepaalde gegevens nodig voor netbedrijf, balancering en prognoses. Leveranciers hebben gegevens nodig voor afrekening en tarieven. Directe vermarkters, aggregatoren of platformexploitanten gebruiken gegevens wanneer ze installaties bundelen, sturen of op de markt inzetten. Elk van deze rollen heeft eigen doelen en een eigen verantwoordelijkheid. De MsbG verwijst zelf ernaar dat meetwaarden worden verwerkt voor de uitvoering van overeenkomsten, wettelijke verplichtingen en taken van algemeen belang.

Een veelvoorkomend misverstand ziet in gegevensbescherming vooral een toestemmingsdrempel. De toestemming is echter slechts één mogelijke rechtsgrondslag. Veel handelingen berusten op uitvoering van een overeenkomst of op wettelijke verplichtingen. Voor gegevens uit meetpunten geldt een belangrijke beperking: hier regelt de MsbG de kring van bevoegden limitatief. Bedrijven die niet in deze catalogus staan, kunnen zich daarom niet zomaar op een algemeen gerechtvaardigd belang beroepen, maar hebben een toestemming nodig. Juist daarom is de doelbinding zo belangrijk. Wordt een meetwaarde verzameld voor de beoordeling van de nettoestand, dan mag ze daarom nog lang niet worden gebruikt voor reclame, kredietwaardigheidsonderzoek of gedetailleerde gedragsanalyses. Wie de werking wil begrijpen, moet kijken naar de concrete regel die een gegevensstroom toestaat.

Praktische betekenis voor net, markt en flexibiliteit

Een sterker geëlektrificeerd energiesysteem vraagt meer afstemming. Warmtepompen, elektrische voertuigen, batterijopslag en industriële belastingen kunnen hun elektriciteitsvraag in de tijd verschuiven of reageren op prijssignalen. Daarvoor zijn gegevens nodig: actuele of geprognosticeerde verbruiken, beschikbaar vermogen, netcongesties, tarieven, stuurcommando's en terugmeldingen. Gegevensbescherming vervangt deze coördinatie niet. Ze stelt er wel grenzen aan en vereist geschikte procedures.

Voor het netbedrijf kan samengevoegde of lokaal begrensde informatie volstaan, zolang het niet gaat om de afrekening van individuele klanten. Variabele tarieven hebben in de tijd opgeloste meetwaarden nodig, omdat de prijs per tijdsinterval wordt afgerekend. Bij netdienstige sturing moet duidelijk zijn welke installatie op welk netaansluitpunt mag worden beïnvloed en welke minimumeisen aan comfort, bedrijfszekerheid en transparantie gelden. Verschillende doelen vragen dus verschillende datakwaliteiten. Worden ze vermengd, dan ontstaan onnodige risico's en onduidelijke verantwoordelijkheden.

Ook economisch speelt gegevensbescherming een rol. Gegevens hebben waarde, omdat ze prognoses verbeteren, risico's verlagen en nieuwe bedrijfsmodellen mogelijk maken. Een leverancier kan met belastingsprofielen zijn inkoop nauwkeuriger berekenen. Een aggregator kan flexibele installaties bundelen. Een netbeheerder kan gerichter investeren als hij de belasting in het laagspanningsnet beter kent. Tegelijk kunnen gegevens ongelijke machtsverhoudingen creëren: wie het verbruiksgedrag zeer nauwkeurig kent, kan tarieven, aanbiedingen of stuuropties anders vormgeven dan een concurrent zonder die informatie. Gegevensbescherming verbiedt een dergelijk gebruik niet algemeen. Ze vereist echter een controleerbare doelbinding en duidelijke rollen.

Typische misinterpretaties

„Gegevensbescherming verhindert de digitalisering.“ Veel vertragingen hebben andere oorzaken: onduidelijke bevoegdheden, trage uitrolprocessen, complexe regels van de marktcommunicatie, technische certificeringen en uiteenlopende prikkels. Gegevensbescherming kan eisen verhogen en procedures bewerkelijker maken. Ze verklaart echter niet alleen waarom digitale meetinfrastructuur langzaam wordt ingevoerd.
„Geanonimiseerde gegevens lossen het probleem op.“ Echte anonimisering betekent dat een persoon met realistische inspanning niet meer kan worden geïdentificeerd. Bij hoog opgeloste elektriciteitsprofielen is dat moeilijk, vooral wanneer datasets met andere informatie kunnen worden gekoppeld. Pseudonimisering vervangt directe identificatoren door kenmerken. Gepseudonimiseerde gegevens blijven volgens de AVG echter persoonsgegevens, wanneer ze met aanvullende kennis weer kunnen worden toegewezen. Voor afrekening, balancering en sturing blijft de koppeling aan het meetpunt bovendien vaak hoe dan ook noodzakelijk.
„Transparantie betekent onbeperkte toegang tot gegevens.“ Voor klanten betekent transparantie dat ze begrijpelijk kunnen zien welke gegevens voor welk doel worden verwerkt. De MsbG geeft hun daarvoor eigen inzagerechten. Voor het netbedrijf betekent transparantie dat congesties navolgbaar worden gemotiveerd. Daaruit volgt niet dat elke instantie de ruwe gegevens van elke aansluiting nodig heeft. Een goede data-architectuur scheidt doelen, verlaagt de resolutie waar dat mogelijk is en logt toegang waar nauwkeurige gegevens nodig zijn.

Gegevensbescherming is daarmee geen bijzaak van de digitalisering. Ze bepaalt onder welke voorwaarden meetwaarden, stuurgegevens en verbruiksprofielen mogen worden gebruikt. In de praktijk scheidt ze het noodzakelijke gegevensgebruik voor afrekening, netbedrijf, tarieven en flexibiliteit van onnodige of doelvreemde analyse. Naarmate elektriciteitsverbruik, warmte, mobiliteit en digitale sturing nauwer samengroeien, wordt dit onderscheid belangrijker.

Bronnen

Gesetz über den Messstellenbetrieb und die Datenkommunikation in intelligenten Energienetzen (Messstellenbetriebsgesetz – MsbG) — Bundesministerium der Justiz / Bundesamt für Justiz (gesetze-im-internet.de); Stand: zuletzt geändert durch Art. 17 G v. 18.12.2025. § 1 Nr. 6; § 2 Nr. 14, 16, 19, 27; Inhaltsübersicht Teil 3 (§§ 49–75); § 49 Abs. 5; § 52 Abs. 3; §§ 66–68 (Löschung/Anonymisierung)
§ 49 MsbG Verarbeitung personenbezogener Daten — buzer.de (Gesetzestextwiedergabe); unbekannt. § 49 Abs. 1 und Abs. 2
§ 49 MsbG — lxgesetze.de (Gesetzestextwiedergabe); unbekannt. § 49 Abs. 2 (letzte Nummer)
Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) — Amt für Veröffentlichungen der EU (EUR-Lex); 2016-04-27. Art. 4 Nr. 1 und 5; Art. 5 Abs. 1; Erwägungsgrund 26
Richtlinie (EU) 2019/944 mit gemeinsamen Vorschriften für den Elektrizitätsbinnenmarkt – konsolidierte Fassung — Amt für Veröffentlichungen der EU (EUR-Lex); 2024-07-16 (konsolidierte Fassung). Art. 20 Buchst. a–c, g; Art. 23

Gerelateerde begrippen

Edited by eCMS on 11.11.2026 18:30