Til Energinet
Forbrugerrådets nedenstående bemærkninger til udkastet til markedsforskrifter vedr. Datahub omfatter pga. resurse-begrænsninger kun emnet ”beskyttelse af persondata”. Forbrugerrådet forbeholder sig retten til at kommentere yderligere på udkastet.
Uanset de fordele der måtte være ved DataHub’en, er der behov for i langt højere grad at indtænke forbrugerens rettigheder inden, i forbindelse med etableringen og ved en efterfølgende praksis. For så vidt angår beskyttelse af de personlige oplysninger i databasen, skal Forbrugerrådet opfordre til, at der anvendes kryptering eller på anden måde bygges sikkerhed ind i selve it-løsningen fra start af, så risikoen for misbrug mindskes.
Som IT- og Telestyrelsen gør opmærksom på i deres oplæg ”Nye digitale sikkerhedsmodeller” fra januar 2011 er teknologien i dag moden til at lave sikkerhed på en måde, så uvedkommende forhindres i at koble personers id til de registrerede forbrugsdata.
Angående muligheden for at give samtykke, herunder til en fuldmagt er det helt afgørende, at dette indhentes skriftligt. Dels for at sikre at forbrugeren har reel kontrol over, hvem der har adgang til de registrerede oplysninger og hvornår, og dels for at sikre muligheden for tilbagekaldelse af samtykke. Håndteringen af samtykke skal derfor også sikres i forbindelse med udviklingen af DataHub’en.
Forbrugerrådet mener, at der stadig er uklarhed som bør fjernes og forbrugernes beskyttelse af persondata sikres før DataHub’en sættes i drift:
1) Uklart hvilke data der er adgang til, og hvor længe - og om de må lagres og hvor længe
Det er uklart, om der er begrænsninger i den adgang til data, som leverandører eller andre aktører har i den såkaldte ”Tilbudsfase”. Det er dels uklart, hvor længe en tilbudsfase varer, og om elleverandører eller deres aktører, som skal afgive tilbud, kan lagre oplysninger og i så fald hvor længe. Og det er dels uklart hvilke konkrete oplysninger, der gives adgang til i tilbudsfasen.
2) Uklarhed om forbrugerens samtykke/fuldmagt
Det er uklart, om der er tale om, en forbruger skal afgive sit samtykke eller afgive en fuldmagt. Og det er uklart, hvad et sådan samtykke eller en sådan fuldmagt skal indeholde. Det er også uklart hvordan et sådan samtykke eller en sådan fuldmagt kan dokumenteres, hvis det ikke er skriftligt men blot mundtligt, som der lægges op til. Der bør være tale om klart og skriftligt samtykke (eller fuldmagt), så forbrugeren er klar over hvilke data, der må udleveres og til hvem. Og hvor længe tilbudsgiveren må benytte sig af disse data.
3) Uklart hvordan der kontrolleres mod misbrug
Det er uklart hvordan Energinet.dk kan udføre kontrol mod misbrug som EnergiNet.dk beskriver i sit svar til Forbrugerrådet: ”Når elleverandøren fremsøger data for målere, der ikke er tilknyttet elleverandøren, logges dette desuden i DataHub'en og Energinet.dk overvåger at der ikke sker bemærkelsesværdige søgninger af den karakter. Hvis dette er tilfældet vil Energinet.dk bede om dokumentation fra den pågældende elleverandør om aftaler om tilbudsgivning for de fremsøgte kunder.” Dels er det uklart, hvordan Energinet.dk ved, hvad der er bemærkelsesværdigt. Der er, hvad vi kan se, ikke kriterier for, hvornår noget er bemærkelsesværdigt. Dels er det uklart, om søgningerne bliver overvåget automatisk, så Energinet.dk får alarm, når kriterierne er opfyldt, eller om Energinet.dk selv skal foretage undersøgelser manuelt.
4) Uklart hvordan forbrugeren sikres adgang til egne data hos andre elleverandører og aktører
Det er uklart hvordan DataHub’en kan sikre forbrugernes ret til at se og få slettet data, så længe forbrugeren ikke har adgang til at se hvilke selskaber, der har hvilke data. Dermed har forbrugeren heller ikke en reel mulighed for at bede om at få slettet oplysninger. Derfor anbefaler Forbrugerrådet, at webportalen via forbrugerens log-in allerede i version 1 giver forbrugeren mulighed for at se hvem, forbrugeren har givet adgang til de data, der skal bruges til et tilbud, samt give forbrugeren mulighed for at fjerne adgang.
