Zusammenfassung

  • Ofgem gab P494 zurück, weil eine DSGVO-Rechtsgrundlage zur Verarbeitung Elexon allein noch nicht zum Aufbau und Betrieb eines Datenlagers ermächtigt.
  • Der nächste Entwurf braucht Rechtsgrundlage, detaillierte Regeln, Betriebshandbuch und vollständige Nachweise, bevor Ofgem entscheiden kann.

Ofgems geplantes Zählerdatenlager soll länger erinnern als der Zähler selbst. Smart Meter halten Stromverbrauchswerte im Halbstundentakt 13 Monate vor; danach sind sie am Gerät nicht mehr abrufbar. Elexon will einen getrennten Speicher für relevante Daten schaffen, etwa für Netzplanung, Forschung, Tarifvergleiche und verbrauchergeführte Flexibilität. Der Dienst ist noch ein Vorschlag.

In Ofgems Septemberpapieren geht es zuerst um die Befugnis, diesen Speicher einzurichten. Elexon brachte die Änderung P494 zum Balancing and Settlement Code ein. Das BSC-Panel empfahl am 9. Juli 2026 die Zustimmung; Ofgem erhielt den Abschlussbericht am 14. Juli. Am 14. September erklärte Ofgem, auf Grundlage der eingereichten Unterlagen keine Entscheidung bilden zu können, und schickte P494 zur Überarbeitung zurück.

Der Grund ist präzise. Elexon stützte sich hauptsächlich auf „öffentliche Aufgabe“ nach britischer DSGVO und bei manchen Verarbeitungsschritten auf „berechtigte Interessen“. Ofgem sagt: Diese Grundlagen erklären, wie personenbezogene Daten verarbeitet werden dürfen. Sie erteilen Elexon keine gesetzliche Befugnis, das Datenlager einzurichten und zu betreiben. Ofgem schlägt deshalb eine Änderung von Bedingung E1 der Lizenz des Stromsystembetreibers vor, damit der Code diese neue Aufgabe erlauben kann. Eine Codeänderung kann keine Befugnis herbeizaubern, die in der Lizenz fehlt.

Auch die Lieferanten sitzen an einer heiklen Stelle. Sie schicken Zählerwerte bereits in die Abrechnung. Einige fragten, ob eine spätere Nutzung außerhalb der Abrechnung gegen Bedingung 47 ihrer Stromlieferlizenz verstoßen könnte. Der Entwurf zur Änderung von SLC 47 soll die Übermittlung an das Datenlager ausdrücklich regeln. Die gesetzliche Konsultation beschreibt den breiteren Lizenz- und Governance-Rahmen.

Einwilligung hat eine klare Aufgabe; sie ist nicht die Baugenehmigung für das ganze Gebäude. Ofgem trennt das Einspeichern von Daten von der Weitergabe personenbezogener, auf MPAN-Ebene identifizierbarer Daten an Dritte. Für Speicherung und Aufbewahrung sollen Lizenz und Code den Rahmen bilden. Für den Zugriff Dritter auf personenbezogene Daten braucht es eine ausdrückliche, informierte Einwilligung über die Consumer Consent Solution. Aggregierte Daten und Daten, die einen Haushalt erkennen lassen, unterliegen also unterschiedlichen Zugriffsvoraussetzungen.

Ofgem will auch den ersten Umfang begrenzen. Der Vorschlag umfasst verfügbare halbstündliche Stromverbrauchsdaten aus Supplier-Volume-Allocation- und Central-Volume-Allocation-Quellen. Mindestens im ersten Jahr nach Genehmigung soll das Lager auf im Zusammenhang mit Stromabrechnung erhaltene Daten und von der Behörde genehmigte zugehörige Daten beschränkt bleiben. Jede wesentliche Erweiterung braucht vorherige Zustimmung. Zu den geplanten Pflichten gehören diskriminierungsfreier Zugang und faire Entgelte, Sicherheits- und Datenschutzkontrollen, unabhängige Audits und transparente Berichte.

Die Betriebsteile fehlen noch. Ofgem nennt detaillierte SDR-Regeln, ein Betriebshandbuch, eine Datenschutz-Folgenabschätzung und weitere operative Hinweise. Sie sollen Nutzeraufnahme, Zugriffskontrollen, Identitätsprüfung, API- und Berichtskataloge, Überwachung, Assurance und Vorfallbearbeitung festlegen. Elexon soll diese Unterlagen entwickeln, konsultieren und den überarbeiteten P494-Bericht samt Rechtstext und vollständigem Anhang bis 15. Dezember 2026 einreichen.

Die Lizenzkonsultation endete am 19. Oktober und wartet auf eine Entscheidung. Ofgems Energie-Code-Zeitplan nennt für P494 weiterhin kein Entscheidungsdatum. Das sind zwei Uhren. Eine Einwilligungsplattform kann eine Erlaubnis festhalten; Lizenz, Code, Handbuch und Auditspur müssen noch festlegen, was Elexon speichern darf, wer an die Daten kommt und wie das geprüft wird.