Smart Meter : Der Hacker im Stromzähler

Der Austausch analoger Ferraris-Stromzähler durch sogenannte Smart Meter ist in vollem Gange. Bis Ende 2020 sollen 80 Prozent der privaten Haushalte in Österreich mit den intelligenten Stromzählern ausgestattet werden. Im Burgenland agieren die Netzbetreiber dabei besonders schnell, dort sind bereits über 70 Prozent der Haushalte mit den neuen Zählern ausgestattet. Insgesamt steht das Smart Meter-Rollout aber noch am Beginn, laut E-Control sind erst 20 Prozent aller österreichischen Haushalte mit den intelligenten Stromzählern versorgt.

Smart Meter sollen die Stromablese vereinfachen und den Energieverbrauch transparenter machen. Dadurch, dass der Netzbetreiber Verbrauchsdaten genau einsehen kann, können erneuerbare Energien besser eingesetzt werden, wodurch langfristig CO2-Emissionen eingespart werden sollen – das ist zumindest die Idee hinter der Technologie. Der Smart Meter misst alle 15 Minuten den Stromverbrauch einer Wohneinheit. Die Messdaten werden 60 Tage lang gespeichert und, wenn nicht ausdrücklich untersagt, einmal täglich an den Netzbetreiber weitergegeben. Dieser kann dadurch eine Fernablese durchführen und den Stromverbrauch mehr oder weniger in Echtzeit verfolgen. Der Nutzer hat dabei die Möglichkeit eines Opt-Outs, wodurch die vernetzten Funktionen des Geräts deaktiviert und keine Daten an den Netzbetreiber weitergegeben werden. Der Smart Meter ist dann ein gewöhnlicher, intelligenzloser Stromzähler. Kunden können sich auch für ein Opt-In entscheiden. Wird eine ausdrückliche Zustimmung bekannt gegeben, werden die Stromverbrauchswerte alle 15 Minuten an den Netzbetreiber übermittelt.

Etwas anders sieht die Smart Meter-Lage in Deutschland aus. Dort wird erst langsam mit dem Rollout begonnen, für Haushalte mit einem Verbrauch unter 6.000 Kilowattstunden Strom soll der intelligente Stromzähler nur optional sein, ein Umstieg auf einen modernen Zähler reicht hier. Kunden mit einem Verbrauch von unter 10.000 Kilowattstunden werden ab 2020 umgerüstet. Deutschland hat sich zum Ziel gesetzt, dass bis 2032 jeder veraltete Zähler durch einen modernen oder intelligenten ausgetauscht wird. Anders als in Österreich können Kunden mit einem Stromverbrauch unter 6.000 Kilowattstunden damit selbst entscheiden, ob sie einen Smart Meter haben möchten. In Österreich sollen bis 2022 95 Prozent aller Haushalte mit intelligenten Stromzählern ausgestattet werden. Insgesamt werden rund 1,7 Milliarde Euro in die Umstrukturierung investiert.

Mit der Einführung der Smart Meter-Pflicht kommen auch Sorgen um den Datenschutz auf. Die Geräte kommunizieren zwar über verschlüsselte Codes, doch das bedeutet nicht, dass sie unhackbar sind, wie Peter Hense, Rechtsanwalt und Datenschutz-Experte, erklärt: „Im Endeffekt kann jedes IoT-Gerät gehackt werden. Selbst in hochsicheren Bereichen gibt es keinen hundertprozentigen Schutz.“ Schwere Folgen können vor allem dann auf uns zukommen, wenn Smart Meter nicht mehr nur Verbrauchsdaten einzelner Kunden ablesen, sondern auch an die Verbrauchsinfrastruktur angebunden sind und den Energieverbrauch ablesen und regeln. „Dann könnte ein Hackangriff das ganze Versorgungssystem lahmlegen“, meint Hense.

In Großbritannien sollen Hacker die Verbrauchsdaten von Privatkunden bereits nutzen und an Unternehmen weiterleiten, damit diese personalisierte Kundenprofile erstellen können. Peter Hense hält es für möglich, dass sich auch Netzbetreiber diesen Vorteil herausnehmen: „Die Betreiber können durch die Daten aus dem Smart Meter genaue Verbrauchsprofile erstellen und dem Kunden damit personalisierte Energietarife anbieten. Dabei handelt es sich um einen rechtlichen Grenzfall, denn die Daten einzelner Wohneinheiten müssen grundsätzlich anonymisiert werden.“ Der Netzbetreiber darf zwar zu Abrechnungszwecken auf die Daten zugreifen, sie jedoch nicht weiter verwenden – aber er könnte.

Die E-Control hat beim Thema Datenschutz jedoch keinerlei Bedenken: „Mit diesen Daten lässt sich nichts nachweisen“, meint Vorstand Walter Boltz. „Die Daten werden zwar im Viertelstundentakt im Zähler selbst erhoben, aus dem Gerät ausgelesen und an den Kunden übermittelt werden sie aber nur nach vorheriger ausdrücklicher Zustimmung des Kunden. Sollte es keine Zustimmung zur Auslesung dieser Werte geben, werden diese im Smart Meter wieder überschrieben und verlassen daher den Smart Meter gar nicht.“ Über den Datenschutz bei Smart Meter wurde mit den zuständigen Experten und Institutionen lange diskutiert, weitere Verbesserungen seien zuletzt mit einer Gesetzesänderung des Elektrizitätsgesetzes ElWOG im Sommer erfolgt, heißt es seitens der E-Control. „Jeder Konsument kann sich darauf verlassen, dass die durch Smart Meter erhobenen Kundendaten den strengen österreichischen Datenschutzbestimmungen unterliegen“, betont Walter Boltz.

Die österreichischen Datenschutzbestimmungen schützen jedoch nicht vor Hacker-Angriffen. Werden Daten manipuliert oder wird die Integrität der Daten verletzt, haftet derjenige, der den Smart Meter zur Verfügung stellt. „Als Kunde habe ich keinen Zugriff auf das System an sich, deshalb liegt jegliche Verantwortung beim Betreiber. Dieser ist für alle Schritte von der Datenerhebung bis zur Datenlöschung verantwortlich. Bei Verstößen kann es zu Unterlassungs- und Löschungsansprüchen kommen“, erklärt Hense. Große Sorge bereiten dem Datenschutz-Experten die Smart Meter derzeit aber noch nicht, da sie für Hacker wahrscheinlich nicht nützlich genug sind. „Es gibt besorgniserregendere Technologien“, sagt Peter Hense abschließend.