Factsheet Datenschutz

E-Wirtschaft setzt wichtige Schritte in Richtung zertifizierte DatensicherheitOesterreichs Energie, die Interessenvertretungb der österreichischen E-Wirtschaft übernimmt Ver­antwortung für eine datenschutzrechtskonforme Datenverarbeitung durch ein umfassendes Bündel von Maßnahmen, das aufgrund der Erkenntnisse aus der täglichen Arbeit regelmäßig mit innovativen Konzepten ergänzt wird. Schwerpunkte sind datenschutzkonforme Datenverarbeitung, die Themen Information und Einwilligung, bezüglich der Datenschutzverträge intern und mit Kunden, Dokumenta­tion und Nachweis sowie Prozesse und Organisation.

Rund ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung DSGVO im Mai 2018 stärkt die E-Wirtschaft 2019 ihre Datenschutz-Folgeabschätzung für schutzwürdige Daten. Die E-Wirtschaft digitalisiert sich rasch und Oesterreichs Energie setzt sich als zentraler Akteur für einen sensiblen Umgang mit dem Thema ein, das an Bedeutung gewinnt, je weiter der Roll-Out der digitalen Stromzähler voranschreitet. Bei der Datenschutzbehörde hat Oesterreichs Energie Muster-Verhaltensregeln für die Datennutzung bei Smart Meter zur Genehmigung eingereicht.

Im Zuge der Umsetzung des Smart Metering (SM) hat Oesterreichs Energie ebenfalls bereits einen Branchenvorschlag für ein effektives Risikomanagement in Form von spezifischen Compliance-Berichten für SM-Daten entwickelt. Das Projekt konnte Anfang Juli 2017 abgeschlossen werden. Die Ergebnisse stehen allen Mitgliedern von Oesterreichs Energie zur Verfügung und werden auch mit der zuständigen Datenschutzbehörde als Beispiele für eine best practice „Branchenumsetzung“ diskutiert.
 

Softwareprojekte der BrancheIn einem Folgeprojekt wurden weitere Marktpro­zesse einer Überprüfung entsprechend den Vorgaben desbDatenschutz-Anpassungsgesetz 2018 evaluiert und ein effektives Risikomanagement in Form von spezifischen Compliance-Berichten entwickelt. Die Projekte wurden inzwischen bei den einzelnen Unternehmen implementiert. Aufgrund der Erfahrungen aus der praktischen Umsetzung ergibt sich ein Bedarf für eine Erweiterung bzw. Überarbeitung sowie Zusam­menführung der Projekte „Prozesse Smart Meter und Customer Processes“ vorzunehmen.
 

Zertifizierte Datensicherheit

Für die Dokumentation und den essenziellen Nachweis eines datenschutzkonformen Verfahrens plant die E-Wirtschaft beginnend mit 2019 eine Zertifizierung der Datensicherheit in den Unternehmen, die den europäischen und nationalen Vorgaben Rechnung trägt. Ziel des Projektes ist es, datenschutzrechtlich relevante Punkte und Themen nach DSGVO der Zertifizierung zu unterziehen. Die Thematik reicht vom Verarbeitungsverzeichnis über Dokumentation aller Maßnahmen bis hin zur Sicherung von Betroffenenrechten, der Meldung von etwaigen Datenschutzverletzungen, ein standardisiertes Schulungskonzept für Mitarbeiterinnen und Mitarbeiter, bis hin zu Konzepten für die Einhaltung des Grundsatzes der Speicherbegrenzung inklusive gesicherter Löschung.