Energiedaten in der Cloud: Worauf Hausbesitzer beim Datenschutz achten sollten
09.10.2026
Fein aufgelöste Stromwerte können mehr verraten als eine Jahresabrechnung. Prüfen Sie bei Cloud-Diensten für Photovoltaik und Smart Meter, welche Daten wofür übertragen und wie lange sie gespeichert werden.
Welche Energiedaten wandern in die Cloud?
Bei einer Photovoltaikanlage können mehrere Bausteine zusammenkommen: Wechselrichter, Stromzähler, Batteriespeicher und eine App oder ein Webportal. Je nach Konfiguration bleibt eine Anzeige im Heimnetz – oder Messwerte werden an einen Anbieter übertragen, damit sich Erzeugung, Netzbezug und Speicherstand auch unterwegs abrufen lassen. Das ist keine Eigenschaft jeder Anlage; entscheidend sind die konkrete App, die verbundenen Geräte und ihre Einstellungen. Fragen Sie vor der Nutzung, ob der Online-Zugang für Ihren Zweck tatsächlich nötig ist und welche Daten Sie dafür preisgeben. Beim Smart Meter gilt als Datenschutz-Leitgedanke des BfDI, dass erhobene Daten den Haushalt nur verlassen sollen, wenn es erforderlich ist.
Warum die Auflösung der Werte zählt
Ein Monatswert für den Gesamtverbrauch sagt wenig über einzelne Vorgänge aus. Engmaschige Messreihen können dagegen Nutzungsmuster sichtbar machen. Das heißt nicht, dass ein einzelner Messpunkt zuverlässig verrät, wer gerade zu Hause ist oder welches Gerät läuft. Es ist aber ein Grund, nicht automatisch jede verfügbare Detailstufe dauerhaft hochzuladen. Für ein einfaches Energiedashboard kann eine gröbere oder zusammengefasste Anzeige genügen; für eine konkrete Steuerungsfunktion mag eine detailliertere Messung erforderlich sein. Prüfen Sie, welche Auflösung die Funktion wirklich braucht.
Smart Meter und Anlagen-App sind nicht dasselbe
Für intelligente Messsysteme enthält das Messstellenbetriebsgesetz besondere Regeln zu Datenschutz und Datensicherheit. § 19 verlangt von den dort berechtigten Stellen Maßnahmen nach dem Stand der Technik; bei allgemein zugänglichen Kommunikationsnetzen sind Verschlüsselungsverfahren anzuwenden, die diesem Stand entsprechen. Daraus sollte man nicht ableiten, dass jede beliebige PV-App oder jeder Cloud-Speicher automatisch denselben gesetzlichen Anwendungsbereich oder dieselbe technische Prüfung hat. Klären Sie daher, ob Sie das Portal des Messstellenbetreibers, eine Hersteller-App, einen unabhängigen Energiemanager oder einen zusätzlichen Speicher-Dienst nutzen.
Zweck und Speicherfrist konkret nachfragen
Eine verständliche Datenschutzinformation sollte für Ihren konkreten Dienst erkennen lassen, welche Messwerte anfallen, zu welchem Zweck sie verarbeitet werden und wie lange sie gespeichert bleiben. Die Datenschutzgrundsätze verlangen, personenbezogene Daten auf den erforderlichen Umfang und die für den Verarbeitungszweck nötige Dauer zu begrenzen. Praktisch können Sie etwa fragen: Braucht der Anbieter Viertelstundenwerte oder reicht eine Tagesübersicht? Werden Daten für eine Funktion genutzt, die Sie gar nicht eingeschaltet haben? Was passiert mit dem Konto und den Messreihen, wenn Sie die App nicht mehr verwenden? Eine pauschale Aussage wie „für den Betrieb“ beantwortet diese konkreten Fragen nicht.
Zugänge und technische Schutzmaßnahmen
Aktivieren Sie für das Konto eine starke Zugangssicherung, etwa ein langes eigenes Passwort und – sofern angeboten – eine Zwei-Faktor-Anmeldung. Das BSI nennt PIN, Passwort oder Zwei-Faktor-Authentisierung als Möglichkeiten der Zugangsbeschränkung. Prüfen Sie außerdem, ob Familienmitglieder, Installateur oder Dienstleister eigene Konten mit begrenzten Rechten erhalten können, statt ein Hauptpasswort zu teilen. Eine verschlüsselte Übertragung ist wichtig, verhindert aber nicht, dass ein kompromittiertes Konto oder zu weitreichende Freigaben Zugriff eröffnen. Entfernen Sie nicht mehr benötigte Nutzerzugänge und kontrollieren Sie verbundene Apps.
Lokale Anzeige als datensparsame Alternative
Wenn Sie Verbrauch und Solarertrag nur im Haus kontrollieren möchten, prüfen Sie, ob eine lokale Anzeige oder eine lokale Schnittstelle ausreicht. Der BfDI hebt bei Smart Metern eine lokale Visualisierung als Möglichkeit hervor, Verbrauch sichtbar zu machen, ohne sensible Daten dafür laufend an Dritte weiterzugeben. Das kann allerdings Komfort kosten: Fernzugriff, Langzeitauswertung oder ein Dienst, der mehrere Geräte koordiniert, kann eine Übertragung voraussetzen. Vergleichen Sie deshalb nicht abstrakt „Cloud gegen Datenschutz“, sondern die konkrete Funktion mit dem konkreten Datenfluss. Deaktivieren Sie optionale Fernfunktionen, die Sie nicht verwenden.
Kurze Prüfliste vor der Freigabe
Halten Sie vor der Einrichtung fest: Welche Messwerte werden übertragen? Welche Funktion benötigt sie? Wie lange bleiben sie erhalten? Wer kann sie sehen? Können Sie Zugriffe begrenzen und Daten nach Ende der Nutzung löschen oder exportieren? Starten Sie mit den sparsamsten Einstellungen, testen Sie die gewünschte Funktion und erweitern Sie die Freigaben nur bei echtem Bedarf. Die genannten Grundsätze sind eine Orientierung, keine individuelle Rechtsberatung; die konkreten Pflichten hängen unter anderem davon ab, wer die Daten verarbeitet und in welcher Rolle.