Smart-Meter-Datenschutz: Wer Ihre Messdaten und Verbräuche einsehen darf

Ein intelligentes Messsystem (Smart Meter) zeichnet den Stromverbrauch von Haushalten präzise auf, sendet die Daten jedoch keineswegs unkontrolliert ins Internet. Das Messstellenbetriebsgesetz (MsbG) regelt in den Paragrafen 49 bis 70 abschließend, welche Stelle zu welchem Zweck und in welchem Zeitintervall Messwerte empfangen darf. Niemand erhält pauschalen Zugriff auf den gesamten Datenstrom Ihres Haushalts.

Die Kommunikation erfolgt sternförmig direkt über das Smart-Meter-Gateway (SMGW). Es gibt keine zentrale Datenbank, in der Verbrauchsdaten aller Bundesbürger zusammenlaufen. Jeder Übertragungsvorgang ist kryptografisch nach den Vorgaben der Technischen Richtlinie BSI TR-03109 des Bundesamts für Sicherheit in der Informationstechnik verschlüsselt.

Wer welche Messdaten empfangen darf

Welche Daten Ihr Zähler verlässt, hängt primär von Ihrem Stromliefervertrag und der Netznutzung ab. Die folgende Matrix stellt die gesetzlich berechtigten Empfänger und deren Datenzugriff nach dem MsbG gegenüber:

Empfängerstelle	Erlaubte Datenart	Zeitintervall	Gesetzlicher Zweck
Verteilnetzbetreiber (VNB)	Netzzustandsdaten, pseudonymisierte Summenwerte	Täglich oder nach Abruf	Netzbetrieb, Bilanzkreisabrechnung, Netzkapazitätsplanung (§ 60 MsbG)
Stromlieferant (Standardtarif)	Abrechnungsrelevanter Zählerstand	Monatlich oder jährlich	Rechnungsstellung nach Arbeitspreis (§ 60 Abs. 2 MsbG)
Stromlieferant (Dynamischer Tarif)	15-Minuten-Lastgangwerte (kWh je Viertelstunde)	Täglich aggregiert für Vortag	Exakte Abrechnung variabler Börsenstrompreise (§ 41a EnWG)
Messstellenbetreiber (MSB)	Gerätezustand, Protokolldaten, Eichwerte	Anlassbezogen / periodisch	Funktionsüberwachung, Gateway-Administration (§ 59 MsbG)
Übertragungsnetzbetreiber (ÜNB)	Hochaggregierte Regionalwerte	15 Minuten (anonymisiert)	Systembilanzierung, Redispatch 2.0 zur Netzstabilisierung
Drittanbieter (Apps, PV-Dienste)	Detaillierte Live-Verbräuche, Gerätedaten	Nach Nutzerwunsch	Ausschließlich nach ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO

Solange Sie einen herkömmlichen Stromtarif mit festem Cent-Preis pro Kilowattstunde nutzen, darf Ihr Energieversorger keine hochauflösenden Viertelstunden-Profile abrufen. Für die Abrechnung genügt ein monatlicher oder jährlicher Zählerstand. Erst wenn Sie bei Ihrem Anbieter einen flexiblen Tarif wählen oder den Tarifwechsel mit Smart Meter durchführen, wird die Übermittlung der 15-Minuten-Zeitreihe abrechnungstechnisch notwendig.

Technische Trennung der Datennetze am Smart-Meter-Gateway

Das Herzstück des Datenschutzes bildet die strikte physische und logische Trennung der Netzwerkschnittstellen am Smart-Meter-Gateway nach Vorgabe des BSI:

1. LMN (Local Metrological Network): Die Verbindung zwischen dem digitalen Stromzähler (Basiszähler), eventuellen Gas- oder Wasserzählern und dem Gateway. Diese Schnittstelle ist lokal fest verkabelt oder per verschlüsseltem Funk (Wireless M-Bus) angebunden. Außenstehende haben keinen Zugriff auf diese Leitung.
2. WAN (Wide Area Network): Die verschlüsselte Verbindung nach außen zum Gateway-Administrator, meist realisiert über Mobilfunk (LTE-M oder 4G) oder seltener Powerline Communications (PLC). Das Gateway baut diese Verbindung aktiv und ausschließlich zu authentifizierten BSI-Zertifikatsinhabern auf. Eingehende unverschlüsselte Verbindungsversuche aus dem Internet blockiert die integrierte Firewall vollständig.
3. HAN (Home Area Network): Die lokale Schnittstelle für Haus- und Wohnungseigentümer. Hierüber können Sie Displays, Energiemanagementsysteme (HEMS), Wärmepumpensteuerungen oder Wechselrichter anbinden. Die Datenübertragung im HAN bleibt rein lokal innerhalb Ihrer vier Wände.

Nach § 61 MsbG ist der Messstellenbetreiber verpflichtet, Ihnen als Anschlussnutzer die Zugangsdaten für die HAN-Schnittstelle kostenfrei zur Verfügung zu stellen. Damit können Sie Ihren aktuellen Stromverbrauch sekundenaktuell visualisieren, ohne dass diese sensiblen Echtzeitdaten an Dritte gesendet werden.

Gesetzliche Schutzmechanismen: Verbot von Verhaltensprofilen

Viele Eigentümer befürchten, dass anhand kurzer Verbrauchsspitzen (etwa beim Einschalten von Kaffeemaschine, Fernseher oder Ladevorgängen) persönliche Verhaltensmuster ausspioniert werden könnten. Das Gesetz schließt diesen Missbrauch ausdrücklich aus:

• Zweckbindungsgrundsatz (§ 51 MsbG): Daten dürfen nur für die im Gesetz genannten Zwecke erhoben werden. Eine Nutzung für Bonitätsprüfungen, Werbezwecke oder Verhaltensanalysen ist gesetzlich verboten.
• Verbot von Bewegungsprofilen: Aus den abrechnungsrelevanten 15-Minuten-Werten lassen sich Gesamtverbräuche ablesen, jedoch keine einzelnen Geräte identifizieren. Das BSI schreibt vor, dass hochfrequente Sekundenwerte das Gebäude über das WAN niemals unverschlüsselt verlassen dürfen.
• Keine Herausgabe an Unbefugte: Weder Arbeitgeber, Vermieter noch Versicherungen haben ein Recht auf Einsicht in Ihre Verbrauchsdaten. Behörden dürfen Messdaten nur bei schweren Straftaten und nach richterlichem Beschluss nach der Strafprozessordnung anfordern.

Ihre Kontroll- und Datenschutzrechte als Eigentümer

Das Messstellenbetriebsgesetz stattet Anschlussnutzer mit weitreichenden Rechten aus, um die Datentransparenz sicherzustellen:

1. Einsicht in das Protokollierungssystem (§ 62 MsbG)

Jedes Smart-Meter-Gateway führt ein manipulationssicheres Logbuch. Darin wird für jeden Datensatz unveränderbar festgehalten:

• Zu welchem Zeitpunkt wurden Daten versendet?
• Welche konkreten Werte (Zählerstand, 15-Minuten-Wert) wurden übermittelt?
• An welchen Marktpartner (Lieferant, Netzbetreiber) ging die Sendung?
• Auf welcher vertraglichen oder gesetzlichen Grundlage erfolgte die Übermittlung?

Sie können von Ihrem Messstellenbetreiber jederzeit verlangen, Ihnen diese Protokolle über ein geschütztes Online-Portal oder in Textform offenzulegen.

2. Auskunftsrecht nach DSGVO (Art. 15 DSGVO)

Gegenüber Ihrem Netzbetreiber und Ihrem Stromanbieter steht Ihnen das Recht zu, Auskunft über sämtliche gespeicherten personenbezogenen Messdaten zu verlangen. Dazu gehört auch die Information über die geplante Speicherdauer und die Löschfristen. Nach § 67 MsbG müssen Abrechnungsdaten gelöscht werden, sobald die Abrechnung unanfechtbar abgeschlossen ist und keine steuerlichen Aufbewahrungsfristen mehr entgegenstehen.

3. Widerruf von Zusatzdiensten

Haben Sie einem Energiedienstleister (beispielsweise für eine herstellerabhängige Solar-App oder Wallbox-Optimierung) eine Einwilligung zur Datennutzung erteilt, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Der Messstellenbetreiber muss die entsprechende Datenübertragung am Gateway daraufhin unverzüglich sperren.

Einbaufragen getrennt klären

Dieser Beitrag behandelt Datenempfänger, Übertragungswege und Ihre Kontrollrechte. Ob bei Ihnen ein intelligentes Messsystem eingebaut wird, wer den Termin veranlasst und wie Sie den Zählerplatz vorbereiten, steht im Überblick zum Smart-Meter-Einbau. Die Entgelte behandeln wir separat bei den Kosten des intelligenten Messsystems.

Nächste Schritte: So behalten Sie die Datenkontrolle

1. Vertragsart prüfen: Prüfen Sie in Ihrem Stromvertrag, ob Sie einen Standardtarif mit Jahresabrechnung oder einen dynamischen Tarif nutzen.
2. Portalzugang aktivieren: Fordern Sie beim grundzuständigen Messstellenbetreiber Ihre Zugangsdaten für das Online-Messportal an.
3. HAN-Schnittstelle freischalten: Bitten Sie Ihren Messstellenbetreiber um den PIN und die Freischaltcodes für die lokale HAN-Schnittstelle Ihres Zählers.
4. Datenprotokoll sichten: Prüfen Sie im Portal einmal jährlich, welche Marktpartner Daten von Ihrem Zähler abgerufen haben, und bereinigen Sie erteilte App-Berechtigungen.