(2) Die Analysen und Berichte nach Absatz 1 können einzeln oder als Gesamtbericht erstellt werden. Soweit Sicherheits- und Vertraulichkeitsbelange dies erfordern, kann von einer Veröffentlichung ganz oder teilweise abgesehen werden.
Teil 3. Regelungen zur Datenkommunikation in intelligenten Energienetzen
Kapitel 1. Berechtigte; Allgemeine Anforderungen an die Datenverarbeitung
§ 49 Verarbeitung personenbezogener Daten (1) Personenbezogene Daten dürfen ausschließlich von den in Absatz 2 genannten Stellen verarbeitet werden (berechtigte Stellen). Eine Verarbeitung dieser Daten nach anderen Rechtsvorschriften des Bundes oder der Länder ist unzulässig.
(2) Zur Verarbeitung dieser Daten sind berechtigt:
- 1.
- Messstellenbetreiber,
- 2.
- Netzbetreiber,
- 3.
- Bilanzkoordinatoren,
- 4.
- Bilanzkreisverantwortliche,
- 5.
- Direktvermarktungsunternehmer nach dem Erneuerbare-Energien-Gesetz,
- 6.
- Energielieferanten sowie
- 7.
- jede Stelle, die über eine Einwilligung des Anschlussnutzers verfügt, die den Anforderungen des Artikels 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016,
- S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung genügt.
(3) Die berechtigten Stellen können die Verarbeitung auch von personenbezogenen Daten durch einen Auftragsverarbeiter gemäß Artikel 28 der Verordnung (EU) 2016/679 durchführen lassen.
(4) Wenn tatsächliche Anhaltspunkte für die rechtswidrige Inanspruchnahme von Messsystemen, intelligenten Messsystemen oder ihren Diensten vorliegen, muss die berechtigte Stelle diese dokumentieren und darf die notwendigen Maßnahmen zur Sicherung ihres Entgeltanspruchs ergreifen.
(5) Die Belieferung mit Energie oder der Zugang zu Tarifen darf nicht von der Angabe personenbezogener Daten abhängig gemacht werden, die hierfür nicht erforderlich sind.
§ 50 Zulässigkeit und Umfang der Verarbeitung von Daten (1) Die Verarbeitung von Daten aus einer Messeinrichtung, einer modernen Messeinrichtung, einem Messsystem, einem intelligenten Messsystem oder mit deren Hilfe darf nur mit Einwilligung des Anschlussnutzers erfolgen oder soweit dies erforderlich ist
- 1.
- zur Erfüllung von Verträgen mit dem jeweiligen Anschlussnutzer,
- 2.
- anlässlich vorvertraglicher Maßnahmen, die der jeweilige Anschlussnutzer veranlasst hat,
- 3.
- zur Erfüllung rechtlicher Verpflichtungen, welche den berechtigten Stellen auf Grund dieses Gesetzes, des Energiewirtschaftsgesetzes, des Erneuerbare-Energien-Gesetzes, des Energiefinanzierungsgesetzes, des Kraft-Wärme-Kopplungsgesetzes und der auf diesen Gesetzen beruhenden Rechtsverordnungen und Festlegungen der Regulierungsbehörden auferlegt sind, oder