(1) Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten aus dem Messsystem oder mit Hilfe des Messsystems darf ausschließlich durch zum Datenumgang berechtigte Stellen erfolgen und auf Grund dieses Gesetzes nur, soweit dies erforderlich ist für

1. 1.

   das Begründen, inhaltliche Ausgestalten und Ändern eines Vertragsverhältnisses auf Veranlassung des Anschlussnutzers;

2. 2.

   das Messen des Energieverbrauchs und der Einspeisemenge;

3. 3.

   die Belieferung mit Energie einschließlich der Abrechnung;

4. 4.

   das Einspeisen von Energie einschließlich der Abrechnung;

5. 5.

   die Steuerung von unterbrechbaren Verbrauchseinrichtungen in Niederspannung im Sinne von § 14a;

6. 6.

   die Umsetzung variabler Tarife im Sinne von § 40 Absatz 5 einschließlich der Verarbeitung von Preis- und Tarifsignalen für Verbrauchseinrichtungen und Speicheranlagen sowie der Veranschaulichung des Energieverbrauchs und der Einspeiseleistung eigener Erzeugungsanlagen;

7. 7.

   die Ermittlung des Netzzustandes in begründeten und dokumentierten Fällen;

8. 8.

   das Aufklären oder Unterbinden von Leistungserschleichungen nach Maßgabe von Absatz 3.

(2) ¹Zum Datenumgang berechtigt sind der Messstellenbetreiber, der Netzbetreiber und der Lieferant sowie die Stelle, die eine schriftliche Einwilligung des Anschlussnutzers, die den Anforderungen des § 4a des Bundesdatenschutzgesetzes genügt, nachweisen kann. ²Für die Einhaltung datenschutzrechtlicher Vorschriften ist die jeweils zum Datenumgang berechtigte Stelle verantwortlich.

(3) ¹Wenn tatsächliche Anhaltspunkte für die rechtswidrige Inanspruchnahme eines Messsystems oder seiner Dienste vorliegen, muss der nach Absatz 2 zum Datenumgang Berechtigte diese dokumentieren. ²Zur Sicherung seines Entgeltanspruchs darf er die Bestandsdaten und Verkehrsdaten verwenden, die erforderlich sind, um die rechtswidrige Inanspruchnahme des Messsystems oder seiner Dienste aufzudecken und zu unterbinden. ³Der nach Absatz 2 zum Datenumgang Berechtigte darf die nach Absatz 1 erhobenen Verkehrsdaten in der Weise verwenden, dass aus dem Gesamtbestand aller Verkehrsdaten, die nicht älter als sechs Monate sind, die Daten derjenigen Verbindungen mit dem Messsystem ermittelt werden, für die tatsächliche Anhaltspunkte den Verdacht der rechtswidrigen Inanspruchnahme des Messsystems und seiner Dienste begründen. ⁴Der nach Absatz 2 zum Datenumgang Berechtigte darf aus den nach Satz 2 erhobenen Verkehrsdaten und Bestandsdaten einen pseudonymisierten Gesamtdatenbestand bilden, der Aufschluss über die von einzelnen Teilnehmern erzielten Umsätze gibt und unter Zugrundelegung geeigneter Missbrauchskriterien das Auffinden solcher Verbindungen des Messsystems ermöglicht, bei denen der Verdacht einer missbräuchlichen Inanspruchnahme besteht. ⁵Die Daten anderer Verbindungen sind unverzüglich zu löschen. ⁶Die Bundesnetzagentur und der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit sind über Einführung und Änderung eines Verfahrens nach Satz 2 unverzüglich in Kenntnis zu setzen.

(4) Messstellenbetreiber, Netzbetreiber und Lieferanten können als verantwortliche Stellen die Erhebung, Verarbeitung und Nutzung auch von personenbezogenen Daten durch einen Dienstleister in ihrem Auftrag durchführen lassen; § 11 des Bundesdatenschutzgesetzes ist einzuhalten und § 43 des Bundesdatenschutzgesetzes ist zu beachten.

(5) Personenbezogene Daten sind zu anonymisieren oder zu pseudonymisieren, soweit dies nach dem Verwendungszweck möglich ist und im Verhältnis zu dem angestrebten Schutzzweck keinen unverhältnismäßigen Aufwand erfordert.

(6) ¹Näheres ist in einer Rechtsverordnung nach § 21i Absatz 1 Nummer 4 zu regeln. ²Diese hat insbesondere Vorschriften zum Schutz personenbezogener Daten der an der Energieversorgung Beteiligten zu enthalten, welche die Erhebung, Verarbeitung und Nutzung dieser Daten regeln. ³Die Vorschriften haben den Grundsätzen der Verhältnismäßigkeit, insbesondere der Beschränkung der Erhebung, Verarbeitung und Nutzung auf das Erforderliche, sowie dem Grundsatz der Zweckbindung Rechnung zu tragen. ⁴Insbesondere darf die Belieferung mit Energie nicht von der Angabe personenbezogener Daten abhängig gemacht werden, die hierfür nicht erforderlich sind. ⁵Fernwirken und Fernmessen dürfen nur vorgenommen werden, wenn der Letztverbraucher zuvor über den Verwendungszweck sowie über Art, Umfang und Zeitraum des Einsatzes unterrichtet worden ist und nach der Unterrichtung eingewilligt hat. ⁶Die Vorschriften müssen dem Letztverbraucher Kontroll- und Einwirkungsmöglichkeiten für das Fernwirken und Fernmessen einräumen. ⁷In der Rechtsverordnung sind Höchstfristen für die Speicherung festzulegen und insgesamt die berechtigten Interessen der Unternehmen und der Betroffenen angemessen zu berücksichtigen. ⁸Die Eigenschaften und Funktionalitäten von Messsystemen sowie von Speicher- und Verarbeitungsmedien sind datenschutzgerecht zu regeln.