GDPR og ladestander-data

Når du installerer en smart ladestander med app-tilslutning, tilmeldes du automatisk et datasystem. Ladestanderen registrerer hvornår du sætter bilen til at lade, hvor mange kWh der løber igennem, og via GPS eller netværksregistrering potentielt din lokation. Det er persondata i GDPR's forstand — og det giver dig en række rettigheder.

Her er hvad du som elbil-ejer bør vide om dataindsamling fra din hjemmeladestander.

Hvad data indsamler en ladestander typisk?

Smart ladestandere fra Easee, Wallbox, Zaptec og øvrige fabrikanter indsamler generelt:

Oplysningerne bruges til: fakturering (ved delte anlæg), app-statistik, fejldiagnosticering, dokumentation af forbrug og potentielt til aggregeret produktudvikling (anonymiseret).

GDPR-rammen for ladestandere

GDPR (Forordning 2016/679) gælder for alle dataansvarlige der behandler persondata om EU-borgere. Det gælder dermed for enhver ladestander-fabrikant der sælger i Danmark og registrerer brugerdata.

Dataansvarlig: Fabrikanten (eller operatørplatformen som Monta) er typisk dataansvarlig for app-data. Din lokale installatør er ikke dataansvarlig medmindre de driver et backend-system.

Behandlingsgrundlag: Fabrikanten skal have et lovligt grundlag for at behandle dine data. For elbil-opladning er de typiske grundlag:

• Kontraktopfyldelse — nødvendigt for at levere ladestander-tjenesten
• Samtykke — for marketing og produktforbedring
• Legitim interesse — for sikkerhedsopdateringer og fejlhåndtering

Dine rettigheder som bruger

Under GDPR har du disse rettigheder over for fabrikanten:

Indsigtsret: Du kan bede om en kopi af alle data der er registreret om dig. De fleste fabrikanter har en "dataeksport"-funktion i appen, eller du kan sende en skriftlig anmodning.

Ret til sletning ("retten til at blive glemt"): Du kan bede om at dine data slettes. Fabrikanten kan dog bevare data der er nødvendige for juridiske forpligtelser (fx skattemæssig dokumentation).

Dataportabilitet: Du kan bede om at modtage dine data i et maskinlæsbart format (typisk JSON eller CSV) og overføre dem til en anden leverandør.

Indsigelse mod profilering: Hvis fabrikanten bruger dine data til at opbygge profiler til marketing eller salg til tredjeparter, kan du gøre indsigelse.

Hvad privatlivspolitikken skal indeholde

Når du registrerer en app-konto til din ladestander, skal fabrikanten stille en privatlivspolitik til rådighed der forklarer:

• Hvilke data der indsamles og hvorfor
• Hvem data deles med (tredjeparter, cloud-udbydere)
• Hvor data gemmes (EU eller tredjelands-overførsel)
• Hvor længe data opbevares
• Dine rettigheder og hvordan du udøver dem

Hvad du bør tjekke:

1. Overføres data til servere uden for EU? (Kræver supplerende beskyttelsesforanstaltninger under GDPR kapitel V)
2. Deles data med tredjepart uden dit samtykke?
3. Kan du eksportere dine opladningsdata i maskinlæsbart format?
4. Er det klart angivet hvem den dataansvarlige er (CVR-nummer eller EU-repræsentant)?

Monta-platformen: ekstra lag af databehandling

Bruger du Monta som styringssoftware, tilføjer det et ekstra lag: Monta (dansk virksomhed) er databehandler for de data der flyder igennem platformen. Det er positivt at Monta er EU-baseret og underlagt dansk tilsynsmyndighed (Datatilsynet).

Monta er underlagt GDPR direkte og Datatilsynet kan gribe ind ved brud. Tjek Montas databehandleraftale i deres vilkår.

Datatilsynet: din klageinstans

Hvis du mener en fabrikant ikke overholder GDPR, kan du klage til Datatilsynet på datatilsynet.dk. Datatilsynet fører tilsyn med behandling af persondata i Danmark og kan pålægge bøder op til 4 % af virksomhedens globale omsætning.

Datatilsynet har en vejledende funktion — du kan også kontakte dem for at få svar på generelle spørgsmål om dine rettigheder.

Praktiske råd

Før du registrerer:

• Læs privatlivspolitikken — den bør være let tilgængelig, ikke 20 siders juridisk jargon
• Tjek om du kan afvise marketing-cookies/samtykke uden at miste app-funktionalitet
• Vælg fabrikanter med EU-baseret dataopbevaring

Hvis du sælger din elbil eller skifter ladestander:

• Slet din konto i appen inden du frakobler ladestanderen
• Brug ret til sletning for at fjerne historikdata
• Nulstil ladestanderens fabriksindstillinger (typisk via app eller fysisk reset-knap)

Til dokumentation af forbrug:

• Eksporter opladningsdata fra appen og gem en kopi lokalt
• Du bør ikke udelukkende stole på fabrikantens cloud-lagring, hvis du skal bruge dokumentationen senere

Se installation af ladestander — fra ordre til drift for den overordnede installationsguide.

Konkret tjek-procedure: er din ladestander GDPR-compliant?

Her er en konkret procedure du kan gennemgå inden for 20 minutter:

Trin 1: Find privatlivspolitikken Åbn fabrikantens app og find "Privatlivspolitik" eller "Privacy Policy" i menuen. Kan du ikke finde den inden for 1 minut, er det allerede et rødt flag — GDPR kræver let tilgængelighed.

Trin 2: Tjek datahospitalet Privatlivspolitikken skal angive hvor data gemmes. Søg efter "EU", "EEA", "AWS eu-west", "Azure West Europe" eller tilsvarende. Gemmes data på US-servere (AWS us-east-1, Google us-central1), kræver det "Standard Contractual Clauses" (SCC) — tjek at det er nævnt.

Trin 3: Test indsigtsretten Find "Min konto" → "Data" eller "Privacy". Er der en "Download mine data"-knap eller tilsvarende? GDPR artikel 20 (dataportabilitet) kræver at du kan downloade dine data i maskinlæsbart format. Mangler funktionen, er fabrikanten potentielt i brud.

Trin 4: Tjek tredjeparts-deling Privatlivspolitikken skal liste hvilke tredjeparter data deles med. Typisk: cloud-leverandør (AWS, Google Cloud), betalingsprocessor, support-software. Markedsføringstredjeparter bør kræve samtykke. Er listen vag ("udvalgte partnere"), er det ikke GDPR-compliant.

Trin 5: Find kontaktoplysninger for DPO GDPR kræver at virksomheder over en vis størrelse har en Data Protection Officer (DPO). Store fabrikanter (Easee, Zaptec, Wallbox) bør have en DPO-email i privatlivspolitikken. Mangler DPO-kontakt, har du ret til at spørge — og de er forpligtede til at svare inden 30 dage.

Hvad du gør ved datatyveri eller databrud

Hvis en ladestander-fabrikant bliver hacket og dine opladningsdata lækkes, har du ret til:

Notifikation inden 72 timer: GDPR artikel 33-34 kræver at den dataansvarlige notificerer Datatilsynet inden 72 timer og dig som bruger "uden unødig forsinkelse" ved høj risiko for dine rettigheder.

Skadesopgørelse: Kan du dokumentere skade fra et databrud (fx identitetstyveri baseret på dine opladningsdata), har du ret til erstatning fra den dataansvarlige (GDPR artikel 82).

Klage til Datatilsynet: datatilsynet.dk tager imod klager og kan pålægge bøder op til 4 % af global omsætning. For store fabrikanter kan det være millionbeløb.