Eigentumsrechte an EV-Ladedaten: Wem gehören die Daten zu Ladegeräten und Ladevorgängen?

Wem gehören die Daten zu den Ladestationen für Elektrofahrzeuge und den Ladevorgängen?

Es gibt keinen allgemeinen Eigentümer von Daten zur Ladung von Elektrofahrzeugen. Die Antwort hängt von den Daten, den Verträgen und dem geltenden Recht ab. Der Besitz der Ladestation verleiht dem Standortbetreiber nicht automatisch uneingeschränkte Rechte auf alle Kunden-, Zahlungs- oder Roaming-Daten.

Man muss vier Fragen voneinander trennen: Wer verwaltet das Ladegerät, wer ist für die Datenbank verantwortlich, wer darf auf die einzelnen Datensätze zugreifen und sie weiterverwenden, und wessen personenbezogene Daten sind darin enthalten?

Welche Daten werden von einem Ladedienst generiert?

Zu den Betriebsdaten können die Identifikation der Ladestation, die Konnektivität, die Firmware, Einstellungen, der Status, Alarme, Fehler und Fernzugriffe gehören. Zu den Sitzungsdaten können Zeitangaben, der Anschluss, die Energie, Zählerstände, das Autorisierungstoken, der Grund für den Abbruch und das Tarifergebnis gehören. Kunden- und Zahlungssysteme können Namen, Konten, Quittungen und support hinzufügen.

Bestimmte Felder gelten als personenbezogene Daten, wenn sie mit einem identifizierbaren Fahrer, Mitarbeiter, Fahrzeug oder Standortmuster verknüpft werden. Eine Aggregation oder Pseudonymisierung kann das Risiko verringern, doch pseudonymisierte Daten bleiben weiterhin personenbezogene Daten, solange sie mit einer Person in Verbindung gebracht werden können.

Die Rollen des Verantwortlichen und des Auftragsverarbeiters sind wichtiger als die Eigentumsverhältnisse

Gemäß der EU-Datenschutz-Grundverordnung entscheidet ein Verantwortlicher, warum und wie personenbezogene Daten verarbeitet werden; ein Auftragsverarbeiter verarbeitet diese Daten im Auftrag des Verantwortlichen. Ein Datenschutzbeauftragter, ein Arbeitgeber, ein Fuhrparkbetreiber, ein eMSP, ein CPMS-Anbieter oder ein Energiedienstleister kann eine dieser beiden Rollen übernehmen. Bei einigen Vereinbarungen sind separate oder gemeinsame Verantwortliche beteiligt.

Fahrer haben Rechte in Bezug auf ihre personenbezogenen Daten, darunter das Recht auf Auskunft und – sofern die Voraussetzungen gemäß Artikel 20 erfüllt sind – das Recht auf Datenübertragbarkeit. Dies bedeutet jedoch nicht, dass sie Eigentümer der gesamten Betriebsdatenbank sind. Die Pflichten hängen von der jeweiligen Rolle, dem Zweck und der Zuständigkeit ab.

Was im CPMS-Vertrag festgelegt werden sollte

In einer CPMS-Vereinbarung sollte Folgendes festgelegt werden:

• welche Partei die Kontrolle über Betriebs-, Sitzungs-, Kunden- und abgeleitete Daten hat;
• wer die einzelnen Datensätze einsehen, exportieren, korrigieren und löschen darf;
• APIs, Formate, Ratenbegrenzungen und Exportgebühren;
• Aufbewahrungsfristen, Speicherorte und Unterauftragsverarbeiter;
• zulässige Analysen, Benchmarking und Modelltraining;
• Sicherheitsmaßnahmen, Prüfprotokolle und Aufgaben im Falle von Vorfällen; sowie
• Was wird bei Beendigung des Dienstes zurückgegeben oder gelöscht?

Die Aussage „Sie sind Eigentümer Ihrer Daten“ ist unvollständig, sofern der Vertrag keine Regelungen zu Zugriff, Nutzbarkeit und Kündigung enthält. Für OCPP-Rohnachrichten, normalisierte Sitzungen, Tarifberechnungen und aggregierte Berichte können unterschiedliche Bedingungen gelten.

Wie sich Roaming- und andere Partner auf den Zugang auswirken

An einer öffentlichen Sitzung können ein CPO, ein eMSP, ein Roaming-Hub, ein Zahlungsdienstleister, ein Standortbetreiber und support beteiligt sein. OCPI kann Token, Sitzungen und Abrechnungsdetails zwischen Plattformen austauschen. Für jeden Empfänger gelten weiterhin ein definierter Zweck, eine Rechtsgrundlage, Aufbewahrungsvorschriften und Sicherheitsverantwortlichkeiten in Bezug auf personenbezogene Daten.

Geben Sie nur die erforderlichen Identifikatoren weiter und teilen Sie den Fahrern mit, welche Parteien beteiligt sind. Für die kommerzielle Abrechnung sind ausreichende Nachweise erforderlich, um eine Fahrt abzugleichen; dies bedeutet jedoch nicht, dass jeder Partner Anspruch auf den Erhalt aller Diagnose- oder Kundenfelder hat.

Was sich durch die Architektur von Amina ändert

Das amina CSMS-Integrationshandbuch beschreibt eine direkte Verbindung zwischen Ladegerät und CSMS, ohne dass dabei eine proprietäre amina-Cloud zwischengeschaltet ist. Der Dokumentation zur Konnektivität zufolge erhält der CPO das Eigentumsrecht an der werkseitigen eSIM und die Kontrolle über den Mobilfunkverkehr, sobald die Produkte das Werk verlassen.

Dadurch kann ein Vermittler aus der Kommunikation mit den Ladestationen entfernt werden. Es wird jedoch nicht festgelegt, wer die Kontrolle über Fahrerkonten, Sitzungsdatenbanken, Zahlungen, Roaming-Datensätze oder Energiedienstdaten hat. Diese Grenzen ergeben sich weiterhin aus dem gewählten CPMS, den verbundenen Diensten und den Verträgen.

Überprüfen Sie die Datenausgabe, bevor Sie sich für eine Plattform entscheiden

Fordern Sie vor der Unterzeichnung einen Testexport an. Prüfen Sie, ob Ladegerät-IDs, Sitzungen, Zählerstände, Nutzer, Tarife, Prüfprotokolle und Roaming-Referenzen übertragen werden können. Klären Sie, wer die OCPP-Zugangsdaten und -Zertifikate verwaltet, wie lange der Export dauert und wie die Löschung nach der Migration nachweisbar ist.

Die Datenportabilität ist sowohl eine Frage der Compliance als auch eine betriebliche Anforderung. Das Netzwerk sollte in der Lage sein, alte Sitzungen zu untersuchen und den Dienst fortzusetzen, ohne den Verlauf manuell neu aufbauen zu müssen.