Zugriff des Handwerkers auf Anlagendaten

Wer eine Anlage installiert, hat nicht automatisch das Recht, ihre Daten dauerhaft einzusehen. Der Zugriff muss vereinbart werden — mit dem Kunden als Betreiber und, je nach Konstellation, technisch über das System des Herstellers. Zu unterscheiden ist zwischen lesendem Zugriff auf Betriebsdaten und schreibendem Zugriff auf Einstellungen und Regelungen.

Für SHK-, Kälte- und Elektrobetriebe ist das ein wachsendes Thema, weil moderne Anlagen ohne Datenanbindung kaum noch sinnvoll betreut werden können. Gleichzeitig entstehen Abhängigkeiten: Läuft der Zugriff über eine Herstellerplattform, bestimmt der Hersteller die Bedingungen — und kann sie ändern.

Ein Beispiel aus dem Kälteanlagenbau: Ein Betrieb betreut die Kühlung eines Lebensmittelmarkts und liest Temperaturverläufe, Verdichterlaufzeiten und Störmeldungen über die Herstellerplattform aus. Solange der Zugang besteht, kann er auf eine abweichende Kühlraumtemperatur reagieren, bevor Ware verdirbt. Die typische Fehlerquelle liegt in der Verknüpfung des Zugangs mit einer Person statt mit dem Betrieb: Wird der Zugang auf die private Mailadresse eines Servicetechnikers registriert, endet der Zugriff mit dessen Ausscheiden, und die Rückholung über den Hersteller dauert. Zugänge gehören auf eine betriebliche Sammeladresse und in eine gepflegte Übersicht, aus der hervorgeht, welche Anlage über welche Plattform mit welchen Rechten erreichbar ist.

Bezug zur Digitalisierung

Drei Punkte gehören vor der Inbetriebnahme geklärt und schriftlich festgehalten.

Erstens der Umfang: Welche Daten, in welcher Auflösung, über welchen Zeitraum, und darf der Betrieb Einstellungen verändern? Ein schreibender Zugriff erhöht die Verantwortung erheblich.

Zweitens der Datenschutz. Aus Anlagendaten lassen sich bei feiner Auflösung Rückschlüsse auf Anwesenheit und Gewohnheiten der Bewohner ziehen. Es braucht eine Rechtsgrundlage, eine Information der Betroffenen und in aller Regel einen Auftragsverarbeitungsvertrag.

Drittens der Fall der Vertragsbeendigung: Was passiert mit dem Zugriff und mit gespeicherten Daten, wenn der Kunde den Betrieb wechselt? Diese Frage wird selten gestellt und führt später zu Streit.

Für den Betrieb selbst lohnt außerdem der Blick auf die eigene Abhängigkeit: Ein Zugang, der nur über die Plattform eines Herstellers besteht, endet mit dessen Geschäftsentscheidungen.

Abzugrenzen ist der Datenzugriff von der Fernwartung: Fernwartung beschreibt den Eingriff aus der Ferne, also das Verändern von Parametern oder das Aufspielen von Updates. Der Datenzugriff ist die Voraussetzung dafür, geht aber in seiner lesenden Form nicht so weit. Ein Betrieb kann Verbrauchs- und Störungsdaten dauerhaft einsehen, ohne fernwartungsfähig zu sein — und sollte beide Rechte getrennt vereinbaren, weil sie unterschiedliche Haftungsfolgen haben.

Praktisch umsetzen lässt sich das in vier Schritten: den Umfang im Wartungs- oder Servicevertrag benennen, den Kunden über Zweck und Dauer der Datenverarbeitung informieren, den Zugang betrieblich anlegen und in einer Anlagenliste dokumentieren, und die Berechtigungen bei Personalwechseln überprüfen. Welche datenschutzrechtlichen Anforderungen im Einzelfall gelten, ergibt sich aus der jeweils geltenden Regelung und ist bei Bedarf fachlich zu prüfen.