Datenschutzerklärung Smart Meter

Datenschutz ist Vertrauenssache, und das Kundenvertrauen ist der BKW wichtig. Kundinnen und Kunden der BKW erfahren in der vorliegenden DSE unter anderem, welche Personendaten zu welchen Zwecken erhoben, bearbeitet und verwendet werden, wer Zugang zu den Personendaten hat, welchen Nutzen Datenbearbeitungen für Kundinnen und Kunden haben, wann Personendaten gelöscht werden, welche Rechte Kundinnen und Kunden bezüglich der eigenen Personendaten haben und wen sie bei der BKW bei Anliegen zum Datenschutz kontaktieren können.

Die BKW ist für die Datenbearbeitungen nach dieser DSE verantwortlich, soweit im Einzelfall nichts anderes kommuniziert wird. Kundinnen und Kunden können sich im Zusammenhang mit der Datenbearbeitung oder dem Datenschutz schriftlich (BKW Energie AG, Viktoriaplatz 2, 3013 Bern), oder per E-Mail an den Datenschutzberater wenden ([email protected]), oder die BKW telefonisch unter +41 844 121 113 kontaktieren.

Die BKW bearbeitet Daten ausschliesslich auf der Grundlage des anwendbaren Rechts. Bearbeitungen unterliegen insbesondere dem Bundesgesetz über den Datenschutz (DSG) sowie der Datenschutzverordnung (DSV) und dem Bundesgesetz über die Stromversorgung (StromVG) sowie der Stromversorgungsverordnung (StromVV). Die BKW behält sich das Recht vor, die vorliegende DSE jederzeit zu ändern. Es gilt jeweils die unter www.bkw.ch/datenschutz veröffentlichte Version.

Personendaten sind Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können. Um die Aufgaben als Verteilnetzbetreiberin zu erfüllen, erfasst die BKW neben Personendaten auch Persönlichkeitsprofile sowie Lastgangwerte von fünfzehn Minuten und mehr gemäss Art. 8d Abs. 1 StromVV. Personendaten werden dabei grundsätzlich über die installierten Smart Meter erhoben und/oder via direkte Übermittlung durch die Kundinnen und Kunden selbst. In gewissen Fällen können die Daten aus weiteren Quellen erhoben werden.

Das betrifft insbesondere Angaben, welche die BKW im Rahmen des gesetzlich vorgesehenen Datenaustauschs mit anderen Verteilnetzbetreibern und Marktakteuren oder im Rahmen eines behördlichen oder gerichtlichen Verfahrens erhält. Die BKW bearbeitet Personendaten gemäss der vorliegenden DSE zu den folgenden nachstehenden Zwecken.

Die BKW erhebt Persönlichkeitsprofile und Personendaten in pseudonymisierter Form sowie Lastgangwerte von fünfzehn Minuten und mehr für:

• die Messung, Steuerung und Regelung des Verteilnetzes;
• den Einsatz von Tarifsystemen sowie den sicheren, leistungsfähigen und effizienten Netzbetrieb;
• die Netzbilanzierung und die Netzplanung; sowie
• die Produktentwicklung und die Produktoptimierung.

Persönlichkeitsprofile und Personendaten in nicht pseudonymisierter Form einschliesslich Lastgangwerte von fünfzehn Minuten und mehr für:

• die Abrechnung der Energielieferung und des Netznutzungsentgelts;
• die Vergütung für den Einsatz von Steuer- und Regelsystemen;
• die Bereitstellung von Verbrauchswerten unter anderem im Kundencenter;
• die Beratung der Kundinnen und Kunden bezüglich Optimierungsmöglichkeiten;
• die Vorstellung spezifischer Dienstleistungen; sowie
• die Rechnungsangaben sowie beigezogenen Hilfspersonen.

Als Verteilnetzbetreiberin verarbeitet die BKW explizit keine Personendaten für Dienstleistungen, die über den Netz- und Messstellenbetrieb hinausgehen.

Mitarbeitende der BKW haben Zugriff auf Personendaten der Kundinnen und Kunden, soweit dies für die beschriebenen Zwecke und die Tätigkeit der betreffenden Mitarbeitenden erforderlich ist. Diese Mitarbeitenden handeln dabei nach den Weisungen der BKW und sind im Umgang mit Personendaten zu Vertraulichkeit und Verschwiegenheit geschult und verpflichtet. Die BKW kann die gemäss der vorliegenden DSE erhobenen Personendaten an folgende Empfänger bekannt geben:

• an die jeweiligen Vertragspartner;
• an Konzerngesellschaften der BKW Gruppe;
• an Dienstleister und Geschäftspartner; und
• an Dritte, soweit die BKW dazu gesetzlich verpflichtet oder berechtigt ist.

Gemäss StromVV gibt die BKW die über Smart Meter erhobenen Personendaten in pseudonymisierter oder geeigneter und verdichteter Form an Empfänger bekannt, welche die Messdaten und Informationen aus den Smart Metern zu den folgenden Zwecken benötigen:

• den Netzbetrieb;
• das Bilanzmanagement;
• die Energielieferung;
• die Berechnung der Netznutzungsentgelte;
• die Abrechnungsprozesse im Zusammenhang mit dem Energiegesetz;
• die Direktvermarktung; und
• den Einsatz von intelligenten Steuer- und Regelsystemen.

Gemäss StromVV gibt die BKW ausserdem jene von Smart Metern gesammelten Daten weiter, welche diese für die Zuordnung der Messdaten zu den Kundinnen und Kunden benötigen (wie z.B. Energielieferanten).

Die BKW bearbeitet Personendaten im Zusammenhang mit dem Einsatz von Smart Metern ausschliesslich in der Schweiz. Sollte in Zukunft ein Datentransfer ins Ausland notwendig oder gesetzlich vorgeschrieben sein, werden die Kundinnen und Kunden vorgängig informiert.

Eine automatisierte Einzelentscheidung bezieht sich auf geschäftsrelevante Entscheidungen, die automatisiert und ohne relevanten menschlichen Einfluss erfolgen. Sie können für Kunden mit einer Rechtsfolge verbunden sein oder erheblich beeinträchtigen. Über Smart Meter werden keine automatisierten Einzelfallentscheidungen getroffen. Die Datenlieferung erfolgt ausschliesslich zu den in Abschnitt 3 der vorliegenden DSE definierten Zwecke.

Die BKW speichert Daten so lange, wie es die anwendbaren rechtlichen Vorgaben oder der Zweck der Bearbeitung verlangen. Die Dauer der Aufbewahrung richtet sich deshalb nach den gesetzlichen und internen Vorschriften. Die BKW berücksichtigt dabei Aufbewahrungspflichten und die Notwendigkeit, eigene Interessen zu wahren (z.B. zur Durchsetzung oder Abwehr von Ansprüchen und zur Gewährleistung der IT-Sicherheit). Sind die oben genannten Bearbeitungszwecke erfüllt oder nicht mehr relevant, löscht oder anonymisiert die BKW Personendaten, vorausgesetzt es besteht keine Aufbewahrungspflicht. Je nach Rechtsgrundlage kann die Aufbewahrungsdauer mehr als zehn Jahre betragen.

Dokumentations- und Beweiszwecke berücksichtigen das Interesse der BKW. Dieses besteht darin, Vorgänge, Interaktionen sowie weitere Tatsachen im Fall von Rechtsansprüchen und Unstimmigkeiten dokumentieren zu können. Eine Aufbewahrung kann ausserdem aus technischen Gründen notwendig sein, wenn sich gewisse Daten nicht von anderen trennen lassen. In diesem Fall kann die Aufbewahrung von Daten erfolgen, welche nicht unter gesetzliche Aufbewahrungspflichten fallen.

Die BKW trifft angemessene Sicherheitsmassnahmen personeller, technischer und organisatorischer Natur, um die Sicherheit von Daten zu wahren, Kunden gegen unberechtigtes oder unrechtmässiges Bearbeiten zu schützen und um der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Zu diesen Sicherheitsmassnahmen gehören unter anderem: 

• das Verschlüsseln und Pseudonymisieren von Daten;
• die Protokollierung von Daten,
• die Umsetzung von Zugriffsbeschränkungen;
• das Speichern von Sicherheitskopien;
• die Schulung von Mitarbeitenden; sowie
• die regelmässige Kontrolle der Sicherheitsmassnahmen.

Darüber hinaus verpflichtet die BKW beigezogene Lieferanten, Dienstleister und Leistungserbringer dazu, angemessene und dem Stand der Technik entsprechende Sicherheitsmassnahmen zu treffen. Wie alle Unternehmen kann auch die BKW Datensicherheitsverletzungen nicht mit letzter Sicherheit ausschliessen, gewisse Restrisiken sind unvermeidbar.

Die BKW hält sich an die Datenschutzrichtlinien im Zusammenhang mit intelligenten Stromzählern, die in Art. 8d Abs. 2 der Stromversorgungsverordnung (StromVV) fest-gelegt sind. Die Komponenten eines intelligenten Messsystems (Hard- und Software) müssen strenge Vorgaben an die Datensicherheit erfüllen. Die Einhaltung dieser Vorgaben werden vom Eidgenössischen Institut für Metrologie METAS überprüft und mittels Zertifizierung bestätigt. Die Übertragung der Daten im intelligenten Messsystem der BKW erfolgt verschlüsselt und pseudonymisiert, sodass ein direkter Rückschluss auf den Kunden auf dieser Ebene nicht möglich ist.

Kundinnen und Kunden haben verschiedene Rechte, die Bearbeitung von Personendaten durch die BKW zu kontrollieren. Soweit die Voraussetzungen des anwendbaren Rechts erfüllt sind, haben Kundinnen und Kunden und weitere betroffene Personen somit insbesondere die folgenden Rechte:

• Auskunft zu Informationen über eigene Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung eigener Daten; und
• Beschwerde gegen die Art und Weise der Datenbearbeitung.

Im Falle einer Rechtsausübung haben sich Kundinnen und Kunden schriftlich bei der BKW zu melden und auszuweisen. Dieses Recht unterliegt gesetzlichen Voraussetzungen und Einschränkungen und kann deshalb nicht in jedem Fall ausgeübt werden. Die BKW informiert im konkreten Fall darüber, wenn Ausnahmen zur Anwendung kommen. Diese Rechte können auch gegenüber anderen Stellen, die eigenverantwortlich mit der BKW zusammenarbeiten, wahrgenommen werden.

Es steht den Kundinnen und Kunden frei, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn Bedenken bestehen, ob die Datenbearbeitung der Personendaten rechtskonform ist. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Bei der Bearbeitung von Personendaten stützt sich die BKW insbesondere auf die folgenden Grundlagen:

• das Erfordernis zur Einhaltung von Rechtsvorschriften, insbesondere die Pflichten als Verteilnetzbetreiberin gemäss den Gesetzen des Bundes (insbesondere StromVG und StromVV);
• die Vertragserfüllung oder für vorvertragliche Massnahmen auf Anfrage;
• die Einwilligung der Kundin oder des Kunden, sofern eine Einwilligung erforderlich ist; und
• die eigenen berechtigten Interessen (z.B. Kundenbetreuung oder Verteidigung von Rechtsansprüchen).

Eine Pflicht zur Bekanntgabe von Personendaten an die BKW besteht, sofern es sich um die Erfüllung des gesetzlichen Grundversorgungsauftrags handelt oder eine Vertragsbeziehung mit der BKW besteht, die eine solche Pflicht begründet. Zudem erhebt und bearbeitet die BKW diejenigen Personendaten, die für die Aufnahme und Abwicklung einer Vertragsbeziehung und für die Erfüllung der damit verbundenen Pflichten notwendig oder gesetzlich vorgeschrieben sind. Andernfalls kann die BKW den betreffenden Vertrag nicht schliessen oder weiterführen. Bei der Kommunikation mit der BKW und den Kundinnen und Kunden müssen die dabei anfallenden Personendaten zwingend bearbeitet werden.