Aktuelles, Experten - geschrieben von dp am Mittwoch, März 17, 2021 20:03 - noch keine Kommentare
Pläne für Energieversorgerpool: DSK warnt vor Rechtswidrigkeit
DSK sieht sprichwörtlich Gefahr gläserner Verbraucher
[datensicherheit.de, 17.03.2021] Bei Auskunfteien und Energieversorgern gebe es Überlegungen oder habe es solche gegeben, einen zentralen Datenpool („Energieversorgerpool“) unter anderem zu Strom- und Gasverträgen zu schaffen. Darin sollten auch Daten Kunden gespeichert werden, welche sich stets vertragskonform verhalten haben – sogenannte Positivdaten. Laut einer aktuellen Stellungnahme des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) hat die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) nun in einem Beschluss festgehalten, dass entsprechende Pläne nach Maßgabe von Artikel 6 Absatz 1 Satz 1 lit. f) Datenschutz-Grundverordnung (DSGVO) rechtswidrig wären – es bestehe sprichwörtlich die Gefahr gläserner Verbraucher.
DSK: Preisbewusste, wechselfreudige Verbraucher zu identifizieren widerspricht Liberalisierung
In diesem Beschluss heißt es demnach unter anderem: „Jede Bürgerin und jeder Bürger hat […] das Recht, den Wettbewerb zwischen den Energieversorgern zu nutzen und am Markt nach günstigen Angeboten zu suchen. Der Wunsch, vermeintliche ,Schnäppchenjäger‘ in einem zentralen Datenpool zu erfassen, um sie bei Vertragsanbahnung als solche identifizieren und ggf. von Angeboten ausschließen zu können, stellt kein berechtigtes Interesse i. S. d. Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO dar.“
Es sei gerade das Ziel des Gesetzgebers, durch die Liberalisierung des Energiemarktes einen wirksamen und unverfälschten Wettbewerb bei der Versorgung mit Elektrizität und Gas zu ermöglichen. Der Versuch, preisbewusste und wechselfreudige Verbraucher zu identifizieren und sie ggf. von bestimmten Angeboten auszuschließen, liefe dieser Zielsetzung zuwider.
DSK trifft wichtige Entscheidungen im Sinne der Verbraucher und des Schutzes ihrer Daten rasch und einmütig
Vergangenes Jahr – 2020 – seien diese Pläne von Auskunfteien und Energieversorgern publik geworden. Ein Arbeitskreis der DSK habe daraufhin einen diesbezüglichen Beschluss vorbereitet. Der LfDI, Prof. Dieter Kugelmann, betont: „Wer einen neuen Strom- oder Gasvertrag abschließen möchte und sich zuvor nichts zuschulden hat kommen lassen, sollte keine Restriktionen befürchten müssen.“
Nicht akzeptabel wäre es, wenn er oder sie in einem Datenpool als „problematischer“ Kunde abgestempelt würde. Kunden mit Weißer Weste müssten Vertragsfreiheit behalten, so Professor Kugelmann. Mit dem Beschluss zeige sich erneut, dass die DSK wichtige Entscheidungen im Sinne der Verbraucher und des Schutzes ihrer Daten „rasch und einmütig treffen kann“.
DSK stellt klar: Schutzwürdige Interessen und Grundrechte der Kunden überwiegen
Dem DSK-Beschluss zufolge könnten die Informationen, die offenbar gesammelt werden sollen oder sollten (etwa über die Anzahl abgeschlossener Verträge und die jeweilige Vertragsdauer), Hinweise darauf geben, ob Verbraucher eine längere Vertragsbeziehung zu einem Stromversorger beabsichtigen oder regelmäßig Neukunden-Angebote nutzen. Die Folge wäre, dass Verbraucher, welche regelmäßig das für sie kostengünstigste Angebot am Markt wählen, später von Versorgungsunternehmen bei preislich attraktiven Angeboten ausgeschlossen werden könnten.
Mit Blick auf die rechtliche Bewertung stellt die DSK klar, dass selbst wenn die Interessen der Unternehmen als „berechtigt“ angesehen werden könnten, in derartigen Fällen die schutzwürdigen Interessen und Grundrechte der Kunden „überwiegen“. Vertragstreue Verbraucher dürften zu Recht erwarten, „dass keine über den Vertragszweck hinausgehende Verarbeitung ihrer Daten erfolgt, die ggf. ihre Möglichkeiten einschränkt, frei am Markt agieren zu können“.
Weitere Informationen zum Thema:
datensicherheit.de, 30.09.2020
Datenschutzkonferenz: Digitale Souveränität der öffentlichen Verwaltung beeinträchtigt
DSK DATENSCHUTZKONFERENZ, 15.03.2021
Beschluss der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder: „Energieversorgerpool“ darf nicht zu gläsernen Verbraucher*innen führen
Aktuelles, Experten - Nov 22, 2024 18:30 - noch keine Kommentare
Mal wieder IP-Datenspeicherung angestrebt: DAV fordert nachdrücklich, Überwachungsphantasien abzustellen
weitere Beiträge in Experten
- ePA für alle: Daten für die Forschung und das Risiko trägt der Patient
- CRA endgültig in Kraft getreten: Digitale Produkte in der EU kommen auf den Prüfstand
- Datenleck bei Öko-Stromanbieter: 50.000 Datensätze deutscher Tibber-Kunden im Darknet
- HmbBfDI unternahm branchenweite Schwerpunktprüfung im Forderungsmanagement
- Repräsentative Studie von Civey und QBE: Über 24 Prozent deutscher Unternehmen kürzlich von Cyber-Attacke betroffen
Aktuelles, Branche - Nov 23, 2024 11:35 - noch keine Kommentare
Black Friday: 89 Prozent mehr ominöse Shopping-Websites als 2023
weitere Beiträge in Branche
- PyPI-Lieferkette im Visier: Kaspersky deckte Cyber-Angriff auf
- Im Kontext der CRA-Umsetzung droht Herstellern Open-Source-Falle
- Gelsemium-Hacker: ESET warnt vor neuen Linux-Backdoors
- Laut 2025 Identity Fraud Report alle fünf Minuten ein Deepfake-Angriff
- Unternehmen sollten NIS-2 ernst nehmen und schnell konforme Lösungen etablieren
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren