Smart. Data. Protection.

Transkript

1 Smart. Data. Protection. Internet of things - Herausforderungen und Chancen Thomas Mosel Datenschutzforum Schweiz Landis+Gyr Zürich, September 2, 2015 PUBLIC

2 Landis+Gyr ist globaler Marktführer in Smart M und ein Smart Grid Pionier Erfolgreich bei über EVU aller Grössen und rund um den Globus Grösste installierte Basis - >300 Mio. Apparate installiert - >50 Mio. Smart Meters & 100 AMI Lösungen im Feld - >14 Mio. Zählerpunkte im Auftrag von Kunden bewirtschaftet - Wachsendes Angebot an Daten-, Last- & Grid-Management-Lösungen Umfassende Lösungen für Strom, Wärme/Kälte und Gas Industrieweit grösste FuE-Ressourcen - 1,200+ Ingenieure & 10% vom Umsatz Smart. Erweitertes Data. Unternehmensporträt Protection. Thomas Mosel Landis+Gyr Landis+Gyr Update Zürich, September September , 2015 PUBLIC 2

3 Neue Technologien eröffnen neue Möglichkeiten Traditionelles Produktgeschäft wird zum komplexen Lösungsgeschäft Von der Mechanik...zur Elektronik und zu Smart Metering Lösungen 3

4 Zur Info Vortrag basiert auf der Masterarbeit «Smart. Data. Protection.» (*) SGRP1337 Preis 2014 Aussagen im Vortrag geben nicht zwangsläufig die Position der Landis+Gyr wieder. (*) Master of Advanced Studies, Hochschule Luzern Thomas Mosel, Leiter Informationssicherheit Landis+Gyr 4

5 Ziele des Vortrages Sensibilisierung für die besondere Datenschutzthematik im Smart Metering. Beispiele für Massnahmen aufzeigen. 5

6 Ausgangslage Smart Meter werden als Bedrohung der Persönlichkeit und Privatheit der Endverbraucher gesehen? 6

7 (Meine) Begriffsdefinitionen Cloud Die Daten liegen irgendwo Big Data Es werden viele Daten (ohne Zweck?) gesammelt und verarbeitet Internet of things Alles ist miteinander verbunden 7

8 Kontext Krankenkasse Energieversorger 8

9 Facebook vs. Smart Meter (Maslow) Selbstverwirklichung 9

10 Grundrecht vs. Zwang Auszug aus der EU-Grundrechte-Charta Art. 6 Recht auf Freiheit und Sicherheit. Jeder Mensch hat das Recht auf Freiheit und Sicherheit. Art. 7 Recht des Privat- und Familienlebens. Jede Person hat das Recht auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung und ihrer Kommunikation. Art. 8 Schutz personenbezogener Daten. (1) Jede Person hat das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Auszug aus dem Energiewirtschaftsgesetz (EnWG), Deutschland 21c Einbau von Messsystemen (4) Der Anschlussnutzer ist nicht berechtigt, den Einbau eines Messsystems nach Absatz 1 und Absatz 2 oder die Anbindung seiner Erzeugungsanlagen an das Messsystem nach Absatz 3 zu verhindern oder nachträglich wieder abzuändern. 10

11 Interesse an den Daten Krankenkasse Energieversorger 11

12 Idee: Private Datenhaltung Ich definiere, welche Ergebnisse geliefert werden. Daten myopenpds mysmartmeter 12

13 Daten Daten Daten Service Anbieter Apps Datenbank Energieversorger Policy Enforcement Compliance Auditing Datenbanken werden erweitert zu hippokratischen Datenbanken mit Policy Enforcement und Compliance Auditing MDM Datenbank Head End System Daten werden so früh wie möglich aggregiert, anonymisiert oder pseudonymisiert. Personal Data Storage Detaildaten liegen im PDS. Endkunde kann autonom definieren, welche Informationen er via Anfragen bekannt gibt. Anfragen können vom Energieversorger oder durch Dritte gestellt werden. Daten Kontrolle Datenübertragung und Datensammlung Endkunde bestimmt selbst, wann er welche Daten an den Energieversorger sendet. Detaildaten werden im PDS abgelegt. Es wäre auch denkbar, dass die Funktion eines PDS in den Smart Meter integriert wird.

14 Massnahmenvorschläge (Auszug) 1/2 # Massnahme Verantwortlich M01 Pilotprojekt: Anwendung des Konzeptes für hippokratische Datenbanken EV, SMH eruieren (siehe auch Kapitel 6.2) M02 Pilotprojekt: Untersuchung der Anwendbarkeit von OpenPDS für Smart SMH Metering (siehe auch Kapitel 6.2) M07 Kunden über mögliche Zweckänderung für Strafverfolgung und EV, DS Überwachung aufklären (siehe Kapitel 3.5 und 3.6). M08 Klärung der Aussage- und Beweiskraft von Smart Metering Daten. Können rechtlich verwertbare Beweise sichergestellt werden (siehe Kapitel 3.5 und 3.6)? POL, DS 14

15 Massnahmenvorschläge (Auszug) 2/2 # Massnahme Verantwortlich M15 Klärung, ob Energieversorger Vorratsdatenspeicherung betreiben POL, DS (Gegenüberstellung der Anforderungen an Löschfristen und Aufbewahrungsfristen). M17 Erweiterung der ISO/IEC 27001:2013 um Anforderungen an ein ISO (EV, SMH) Datenschutzmanagementsystem unter Einbezug der Datenschutzprinzipien und ziele (siehe Kapitel 3.8). M27 Regeln entwickeln, mit denen erkannt werden kann, dass sich die EV, SMH, DS Datenschutzklassifizierung oder der Zweck der Smart Metering Daten ändert. M36 Nutzung der Standards ISO/IEC und ISO/IEC bei der Konzipierung von Smart Metering Produkten und Systemen. EV, SMH 15

16 Fazit Je umfassender Privatheit im Smart Metering berücksichtigt wird, desto effektiver wird der Datenschutz für die Endverbraucher. Datenschutz im Smart Metering ist unmittelbarer Persönlichkeitsschutz. 16

17 Vielen Dank für Ihre Aufmerksamkeit Thomas Mosel Chief Information Security Officer Group + EMEA Master of Advanced Studies in Information Security Thomas.Mosel@landisgyr.com Phone Landis+Gyr AG