Datenschutz im Energiemonitoring: Was lokale Datenhaltung bedeutet
Lokale Datenhaltung heißt: Deine Verbrauchs- und Lastgangdaten werden auf einem Gerät bei dir vor Ort gespeichert und ausgewertet – nicht in einer fremden Cloud. Du behältst die Kontrolle, wer sie sieht und wohin sie fließen.
Bei lokaler (auch: On-Premise- oder Edge-)Datenhaltung liegen deine Messdaten physisch auf Hardware in deinem Betrieb – etwa einem Mini-Rechner, Edge-Gateway oder Server im Schaltschrank. Die Auswertung passiert dort, nicht auf einem externen Server. Ein Cloud-System dagegen überträgt deine Daten an ein Rechenzentrum des Anbieters. Der Unterschied ist der Ort der Speicherung und Verarbeitung – und damit, wer technisch Zugriff hat.
Lastgang- und Verbrauchsdaten können Rückschlüsse auf Betriebsabläufe, Anwesenheiten oder Produktionszeiten erlauben – sie sind schützenswert. Bleiben die Daten lokal, findet oft gar keine Übermittlung an Dritte statt. Das reduziert deine Pflichten aus der DSGVO: Wo keine Weitergabe an einen externen Verarbeiter erfolgt, brauchst du für diesen Punkt keinen Auftragsverarbeitungs-Vertrag (AVV nach Art. 28 DSGVO). Prüfe im Einzelfall, ob überhaupt Personenbezug vorliegt.
Frage den Anbieter konkret: Wo werden die Rohdaten gespeichert? Verlassen sie das Gerät oder Netzwerk? Gibt es eine Fernwartung, und wenn ja, über welchen Kanal? Lass dir schriftlich geben, welche Daten wohin fließen. Achte auf Formulierungen wie 'Auswertung auf dem Edge-Gerät' oder 'kein Cloud-Zwang'. Ein reines Dashboard im Browser sagt noch nichts – entscheidend ist, wo die Datenbank liegt.
Lokal bedeutet maximale Datenhoheit und funktioniert auch ohne Internetverbindung – dafür kümmerst du dich selbst um Backups, Updates und Ausfallsicherheit. Cloud bietet Zugriff von überall und automatische Wartung, verlagert aber Daten und Vertrauen zum Anbieter. Viele Systeme kombinieren beides: Rohdaten bleiben lokal, nur anonymisierte oder aggregierte Kennzahlen gehen nach außen. Entscheide nach Schutzbedarf und wer die Auswertung wirklich sehen muss.
1. Verlangt das System eine Cloud-Anbindung oder geht es rein lokal? 2. Wo steht die Datenbank – Gerät, eigener Server oder Rechenzentrum? 3. Wer hat Fernzugriff und wie ist er abgesichert? 4. Gibt es einen AVV, falls doch Daten übertragen werden? 5. Kannst du Daten löschen und exportieren? 6. Wie lange werden Daten gespeichert (Löschkonzept)? Klär diese sechs Punkte vor Vertragsabschluss – nachträglich ist der Wechsel aufwendig.