Smart metering systems

1.11.2012 Europeiska SV unionens officiella tidning C 335/13

Sammanfattning av Europeiska datatillsynsmannens yttrande om kommissionens rekommendation om förberedelser för uppsättning av smarta mätsystem

(Den fullständiga texten i detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens

webbplats http://www.edps.europa.eu)

(2012/C 335/08)

1. Inledning 1.1 Samrådet med Europeiska datatillsynsmannen

1. Den 9 mars 2012 antog kommissionen en rekommendation om förberedelser för uppsättning av smarta mätsystem (nedan kallad rekommendationen) ( 1 ). Rekommendationen sändes till Europeiska datatill­ synsmannen för samråd den 19 mars 2012.

2. Redan innan rekommendationen antogs fick datatillsynsmannen möjlighet att lämna informella syn­ punkter. Vissa av dessa synpunkter har beaktats i rekommendationen. Till följd av detta har uppgiftsskydds­ åtgärderna i rekommendationen stärkts.

3. Datatillsynsmannen välkomnar att kommissionen även har genomfört ett formellt samråd med honom och att det finns en hänvisning till detta yttrande i ingressen till rekommendationen. 1.2 Rekommendationens syften och bakgrund

4. Syftet med rekommendationen är att vägleda medlemsstaterna i fråga om förberedelserna för upp­ sättning av smarta mätsystem ( 2 ) i Europa. Uppsättningen av dessa system är planerad till 2020 för såväl elsom gasmarknaderna och är föremål för en ekonomisk kostnads-/nyttoanalys. Denna analys ska genomföras av varje medlemsstat senast den 3 september 2012 ( 3 ).

5. En stor del av rekommendationen (avsnitt I) handlar om uppgiftsskydd. En viktig aspekt är att det enligt rekommendationen bör tas fram en mall för utförande av konsekvensbedömningar ( 4 ) (nedan kallad mallen) och att denna mall ska lämnas till arbetsgruppen som inrättades enligt artikel 29 (nedan kallad artikel 29-gruppen) för rådgivning inom tolv månader efter det att rekommendationen har offentliggjorts ( 5 ).

6. Det första utkastet till mallen håller för närvarande på att utarbetas av expertgrupp 2 i kommissionens arbetsgrupp för smarta nätverk. Arbetsgruppen inrättades av kommissionen innan rekommendationen antogs för att bistå med rådgivning om frågor som rör smarta nätverk. En av arbetsgruppens undergrupper, expertgrupp 2, fokuserar på aspekter som rör säkerhet och uppgiftsskydd. Denna grupp omfattar huvud­ sakligen branschföreträdare (med några representanter för det civila samhället och konsumentgrupper) ( 6 ).

7. Kommissionen tillämpar en strategi med ”icke-bindande lagstiftning”, där man kombinerar i) kom­ missionens rekommendation som bland annat omfattar frågor som rör uppgiftsskydd, samt ii) ytterligare vägledning till medlemsstaterna i form av en mall för konsekvensbedömningar av uppgiftsskydd, som ska tillämpas på frivillig basis av branschaktörerna. Denna strategi baseras på de erfarenheter som har gjorts C 335/14 SV Europeiska unionens officiella tidning 1.11.2012 efter det att man utarbetat och, på grundval av synpunkterna från artikel 29-gruppen, sett över branschför­ slaget om ett regelverk för konsekvensbedömning av integritet och uppgiftsskydd i fråga om RFID-till­ lämpningar ( 1 ). Kommissionen har emellertid inte uteslutit att det kan behöva komma att vidtas lagstift­ ningsåtgärder på nationell och/eller europeisk nivå ( 2 ). 1.3 Datatillsynsmannens yttrande – mål, huvudbudskap och struktur

8. Datatillsynsmannens yttrande har visserligen antagits som svar på kommissionens rekommendation, men det är inte strikt begränsat till innehållet i denna rekommendation, eftersom det finns en del viktiga uppgiftsskyddsaspekter kring uppsättningen av smarta mätare som inte behandlas fullt ut i rekommenda­ tionen. I detta sammanhang erinrar datatillsynsmannen också om sina formella synpunkter på energieffek­ tivitetsförslaget ( 3 ).

9. Datatillsynsmannens yttrande har tre huvudsakliga syften och budskap: — För det första innehåller yttrandet en utvärdering av rekommendationen: den välkomnas som ett första steg och det understryks vad som har uppnåtts genom denna rekommendation. Men samtidigt kritiseras också dess brister, däribland att den inte är tillräckligt specifik. — För det andra beklagar datatillsynsmannen visserligen att rekommendationen inte ger mer specifik och praktisk vägledning om uppgiftsskydd, men anser ändå att viss vägledning fortfarande kan tillhandahål­ las genom den mall för konsekvensbedömningar av uppgiftsskydd som nu håller på att utarbetas. Yttrandet innehåller därför ett antal rekommendationer som särskilt avser mallen. — För det tredje innehåller yttrandet en uppmaning till kommissionen att bedöma om det behövs ytter­ ligare lagstiftningsåtgärder på EU-nivå efter det att rekommendationen antagits samt ett antal rekom­ mendationer som särskilt avser möjliga lagstiftningsåtgärder.

10. Mot bakgrund av dessa mål har yttrandet följande struktur: — Avsnitt 2 innehåller en kort introduktion om begreppen smarta mätare och smarta nätverk, där det förklaras vilka frågeställningar de väcker när det gäller uppgiftsskydd. — Avsnitt 3 innehåller allmänna synpunkter om den strategi som kommissionen tillämpar i rekommen­ dationen. I detta avsnitt diskuteras behovet av ytterligare lagstiftningsåtgärder och rekommendationer till möjliga lagstiftningsåtgärder anges. — I avsnitt 4 behandlas några av de viktigaste frågorna som – enligt datatillsynsmannen – borde ha behandlats mer ingående i rekommendationen. Vissa av dessa rekommendationer kan också fungera som vägledning för lagstiftare på nationell eller europeisk nivå när de överväger ytterligare tillsyns- eller lagstiftningsåtgärder. Andra kan behandlas i den mall för konsekvensbedömningar av uppgiftsskydd som nu håller på att utarbetas. — Avsnitt 5 innehåller några få rekommendationer som särskilt avser metodiken vid konsekvensbedöm­ ningar av uppgiftsskydd samt innehållet i den mall som är under utarbetande. Dessa ska läsas till­ sammans med avsnitt 4.

6. Slutsatser

68. Den Europaomfattande uppsättningen av smarta mätsystem kan medföra stora fördelar, men innebär också stora risker när det gäller skyddet av personuppgifter. Genom dessa mätsystem möjliggörs en om­ fattande insamling av personuppgifter från europeiska hushåll, vilket kan leda till en kartläggning av vad 1.11.2012 Europeiska SV unionens officiella tidning C 335/15 personer i ett hushåll gör inom hemmets privata sfär. Mot bakgrund av dessa risker välkomnar datatill­ synsmannen de ansträngningar som kommissionen har gjort i rekommendationen för att vägleda medlems­ staterna när det gäller de åtgärder som bör vidtas för att se till att smarta mät- och nätverkssystem utformas och drivs med lämpliga uppgiftsskyddsåtgärder.

69. Datatillsynsmannen uppskattar att kommissionen har strävat efter att använda nyligen föreslagna koncept som inbyggda mekanismer för uppgiftssäkerhet och uppgiftsskydd samt praktiska verktyg som konsekvensbedömningar av uppgiftsskydd och meddelanden om säkerhetsöverträdelser. Datatillsynsmannen stöder särskilt kommissionens plan att utarbeta en mall för konsekvensbedömningar av uppgiftsskydd och att lämna den till artikel 29-gruppen för rådgivning.

70. Datatillsynsmannen beklagar att rekommendationen inte innehåller mer specifik och praktisk väg­ ledning om uppgiftsskydd. Han anser emellertid att viss vägledning fortfarande kan ges i den mall som nu håller på att utarbetas. Yttrandet innehåller därför rekommendationer om mallen och anger särskilt att denna mall måste ge specifik och praktisk vägledning: med en samling av bästa praxis och ”bästa tillgängliga teknik”. Det är också viktigt att mallen följer sunda metoder och bland annat att varje risk balanseras genom en lämplig kontroll.

71. Yttrandet innehåller också en uppmaning till kommissionen att bedöma om det krävs ytterligare lagstiftningsåtgärder på EU-nivå samt rekommendationer om de eventuella lagstiftningsåtgärder som skulle kunna vidtas. Vissa av dessa rekommendationer kan genomföras redan genom en ändring av energieffek­ tivitetsdirektivet, som nu är uppe till behandling vid rådet och parlamentet. Dessa åtgärder bör omfatta åtminstone ett obligatoriskt krav om att registeransvariga ska genomföra en konsekvensbedömning av uppgiftsskydd samt en skyldighet att meddela om överträdelser av personuppgifter (avsnitt 4.7).

72. Datatillsynsmannen rekommenderar även följande: — Mer vägledning om den rättsliga grunden för behandlingen och de registerades tillgängliga val: framför allt en klar distinktion när det gäller för vilka syften som uppgifter om energianvändning får behandlas utan konsumentens samtycke och för vilka syften konsumenten måste ha gett sitt samtycke (avsnitt 4.2). — Obligatorisk tillämpning av integritetsfrämjande teknik och annan ”bästa tillgängliga teknik” för att minimera mängden uppgifter (avsnitt 4.3). — Klargörande av roller och ansvarsområden för de olika aktörerna sett i ett uppgiftsskyddsperspektiv (avsnitt 4.4). — Mer vägledning om lagringsperioder: i princip ska detaljerade konsumtionsuppgifter om enskilda hushåll endast tillåtas fram till utgången av den period då fakturan lagligen får bestridas eller betalning krävas och endast till den detaljeringsnivå som krävs för faktureringssyfte (utan att det påverkar konsumentens rätt till längre lagringstid efter samtycke, till exempel för att få riktad energirådgivning) (avsnitt 4.5). — Konsumenterna ska ha direkt tillgång till sina uppgifter om energianvändning, och det ska finnas effektiva metoder för att informera de registrerade om behandlingen av deras uppgifter. För datautvin­ ning bör detta omfatta röjande av individuella profiler och logiken bakom de algoritmer som används för datautvinning. Det ska också finnas ingående information om förekomsten av en funktion för påslagning och avstängning på distans (avsnitt 4.6). Utfärdat i Bryssel den 8 juni 2012. Biträdande Europeisk datatillsynsman