Das deutsche Smart Meter System Ein Beispiel für den europäischen Datenschutz!

Transkript

1 it-sa 2012 Nürnberg, Das deutsche Smart Meter System Ein Beispiel für den europäischen Datenschutz! Markus Bartsch TÜViT

2 Das Deutsche Smart Meter System Ein Beispiel für den europäischen Datenschutz! Markus Bartsch

3 Smart Grid (und Metering) Customer Satisfaction 3 Years 3 10 Years Identity Management Asset Management Feeder Automation Smart Meters Privacy Web- Services In-Home Display HAN Energy Pattern Access Management Smart Sensors Station Automation Theft of Power Detection Smart Home Automated Read-out Cyber Security Network Automation Self Healing Grid Outage Management Communication Fault Indicators Smart Appliances Dynamic Billing Real Time Simulation WAN Smart Meter Infrastructure Vault Monitoring Prosumer Role Phase Balancing Real Time Condition based Maintenance Power Quality Management Network Optimization Years Decentralized Energy and Intelligence Microgrid Distribution Energy Management System More Renewables Line Loss Minimization Energy Storage Fault Anticipation 100% Electrified Transportation Distributed Energy Supply V2G BEV Bidirectional Power Flow Energy Security Climate Protection 2

4 Probleme Datenschutz

5 Aktivititäten im Energiesektor IT Security / Datenschutz für Smart Meter IT Security Funktionalitäten wurden für Smart Meter Systeme vom BSI (mit TÜViT) spezifiziert - zusammen mit: BMWi BNetzA PTB BfDI Schutzprofile (Protection Profiles) nach den internationalen 10/10/2012 TÜV Informationstechnik GmbH Member of TÜV NORD Group 4

6 Die technische Herausforderung 5

7 SMGW Interfaces 6

8 Privacy by Design -PdB Berücksichtigung der Interessen des Bürgers Im Umfeld neuer Technologien im Smart Grid hat der Bürger (speziell der Consumer) oftmals keine Wahl, ob er sich daran beteiligen möchte oder nicht Die früheberücksichtigung des Datenschutzes von Consumer wie auch Prosumerist ein Erfolgsfaktor für alle großen Rolloutvorhaben von Smart Grid Technologien PdB-Schlüsselelemente Datenschutz hat oberste Priorität -Personenbezogene Daten im Griddürfen nichtals Teil eines Business Case angesehen werden Design Feature: Zentrale Funktionen im Smart Meter System unterstützen den Datenschutz Datenschutz by default : Die Standardkonfiguration unterstützt den Datenschutz bestmöglich Transparenz: Die Erfüllung des Datenschutzes ist für den Consumer nachvollziehbar Durchgängiger Datenschutz im Life-Cycle des Gesamtsystems (Spezifikation Rollout - Betrieb) PdB-Vertrauensnachweis Common Criteria: IT Security Funktionen ISO / GSHB: Sicherer Rollout und Betrieb Datenschutzaudits / PIA (Privacy Impact Assessments): Datenschutz im Life-Cycle 7

9 Empfehlung der EU Kommission ( ) Vorbereitung für die Einführung intelligenter Messsysteme Motivation EU Direktive Artikel 8 der Charta der Grundrechte der EU Einbau von Datenschutz und IT Security Merkmalen Förderung der Zusammenarbeit mit Datenschutzbehörden Keine Rückverfolgung von personenbez. Daten Beschränkung der Verarbeitung personenbez. Daten PIA (Privacy Impact Assessment) Muster für Datenschutzfolgeabschätzungen Ableitung von Maßnahmen Kommentierung vom EDPS ( ) 8

10 Empfehlung der EU Kommission ( ) Vorbereitung für die Einführung intelligenter Messsysteme Empfehlungen PIA Privacy by Design / Privacy by Default Methodische Vorgehensweise 3 Ebenen: legislativ, technisch, organisatorisch Datenschutzfreundlichste Option Standardkonfiguration PbD-Referenzarchitektur bevorzugt Grundsätze Datenschutz-Maßnahmen Datenminimierung Transparenz Selbstbestimmung Security kryptographische Kanäle () () () 9

11 Empfehlung der EU Kommission ( ) Vorbereitung für die Einführung intelligenter Messsysteme Mindestanforderungen für den Consumer direkte Bereitstellung enge Zeitintervalle für den Messstellenbetreiber Fernablesung (unter Einbeziehung des Datenschutzes) Bidirektionaler Kommunikationskanal (Steuerung/Wartung) Häufige Ablesung für Netzplanung Kommerzielle Aspekte Unterstützung fortschrittlicher Tarifsysteme Remote on/off Security / Datenschutz sichere Datenkommunikation Verhinderung / Aufdeckung von Betrug Distributed Generation Reactive Metering 10 () () ()

12 11

13 Vielen Dank! TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD Markus Bartsch IT Security Langemarckstr Essen Germany Phone: Fax: URL: Quellen: /10/2012 TÜV Informationstechnik GmbH Member of TÜV NORD Group 12