Når du installerer et moderne solcelleanlæg, følger der en monitoreringsplatform med — typisk en app fra producenten af inverteren (SolarEdge, Fronius, Huawei, Solis, GoodWe). Den giver dig real-time overblik over produktion, forbrug og batteri-status. Men den sender også løbende driftsdata til producentens cloud — ofte placeret i Kina, USA eller Tyskland.
Det rejser GDPR-spørgsmål: hvilke data deles, hvad er retsgrundlaget, og kan du forlange data slettet? Denne guide gennemgår rammerne for 2026 baseret på GDPR-forordningen og Datatilsynets praksis.
GDPR — det basale
Den europæiske databeskyttelsesforordning (GDPR, forordning EU 2016/679) gælder for alle behandlinger af personoplysninger i EU. Personoplysninger er enhver information om en identificeret eller identificerbar fysisk person (artikel 4, nr. 1).
For solcelle-monitorering omfatter det typisk:
| Datatype | Personoplysning? |
|---|---|
| Produktion (kWh/time) | Ja, hvis koblet til adresse/bruger |
| Forbrug (kWh/time) | Ja — afslører tilstedeværelse, levevaner |
| Inverter-temperaturer | Ja, indirekte (driftsmønstre) |
| Geolokation (ofte præcis) | Ja, definitivt |
| Bruger-konto-data (navn, email) | Ja, definitivt |
| Inverter-serienummer | Ja, hvis koblet til person |
Selv om "bare elproduktion" lyder anonymt, er det personoplysning i GDPR's forstand så snart det kan henføres til en konkret bolig og dermed person.
Retsgrundlaget — samtykke eller kontrakt?
Producenter skal have et retsgrundlag for at behandle dine data iht. GDPR artikel 6. De relevante grundlag for solcelle-monitorering er typisk:
- Artikel 6, stk. 1, litra b — opfyldelse af kontrakt (du har købt anlægget med tilhørende monitorering)
- Artikel 6, stk. 1, litra a — samtykke (du har klikket "accepter")
- Artikel 6, stk. 1, litra f — legitim interesse (producent vil overvåge driftsfejl)
I praksis bruger de fleste producenter en kombination — kontraktsgrundlag for kerneydelsen + samtykke for marketing/analyse. Du kan altid trække samtykket tilbage uden at miste adgang til kerne-monitoreringen.
Hvilke data sender din inverter?
De fleste moderne invertere sender følgende data til producentens cloud i intervaller på 5–30 sekunder:
| Datapunkt | Frekvens | Personidentificerbart? |
|---|---|---|
| AC-effekt (W) | hvert 5–15 s | Indirekte |
| DC-strøm/spænding | hvert 5–15 s | Nej direkte |
| Temperatur internt | hvert minut | Nej direkte |
| Daglig produktion (kWh) | dagligt | Indirekte |
| Forbrug (hvis CT-måler) | hvert minut | Ja — viser tilstedeværelse |
| Batteri-SOC (state of charge) | hvert minut | Ja — viser brugsmønster |
| Software-version, fejlkoder | ved ændring | Nej direkte |
| Geolokation, IP, MAC | ved opstart | Ja, definitivt |
Det er især data om forbrug og batteri-SOC der er privatlivsrelevant. De afslører hvornår du er hjemme, hvornår du laver mad, hvornår du oplader elbil — et detaljeret billede af din dagligdag.
Vil du se hvad solceller kan spare dig?
Få 3 gratis tilbud på 2 minutter — ingen forpligtelser.
Tredjelandsoverførsel — Kina, USA, andre
Mange invertere er produceret af kinesiske firmaer (Huawei, Solis, GoodWe, Solax, Sungrow), og deres cloudtjenester er ofte placeret i Kina eller hos kinesiske cloud-leverandører i Asien. Det udgør en tredjelandsoverførsel efter GDPR kapitel V.
I 2026 mangler Kina en EU-godkendt adekvat-afgørelse, hvilket betyder at overførsel kun er lovlig under særlige garantier:
- Standard kontraktbestemmelser (SCC) — typisk hvad producenter bruger
- Bindende virksomhedsregler (BCR) — sjældne i solcelle-branchen
- Konkrete sikkerhedsgarantier — fx end-to-end-kryptering
Datatilsynet har i 2024 og 2025 udsendt vejledninger der understreger at SCC alene ikke er tilstrækkeligt — der skal foretages en konkret risikovurdering (Transfer Impact Assessment, TIA) der vurderer om landet har lovgivning der kan tvinge dataudlevering. For Kinas vedkommende er svaret typisk ja (national security law).
I praksis betyder det, at den enkelte forbruger har begrænset effektiv beskyttelse mod kinesiske myndigheders adgang til data. Datatilsynet har dog ikke udstedt forbud mod brug af kinesiske invertere — vurderingen overlades primært til den dataansvarlige (producenten).
Tyske og europæiske invertere
Hvis privatlivshensyn er vigtige for dig, er disse mærker baseret i EU eller med EU-baseret cloud:
- SMA Solar (Tyskland) — cloud i Tyskland
- Fronius (Østrig) — cloud i Østrig
- SolarEdge (Israel, EU-cloud) — vurder TIA for Israel
- Kostal (Tyskland) — cloud i Tyskland
For disse er tredjelands-problematikken markant mindre — men ingen producent kan garantere fuld databeskyttelse uden at du foretager dit eget valg.
Dine rettigheder som registreret
GDPR giver dig som registreret en række rettigheder over dine data (artikel 15-22):
| Rettighed | Hvad du kan kræve |
|---|---|
| Indsigt (art. 15) | Få kopi af alle data producent har om dig |
| Berigtigelse (art. 16) | Få rettet forkerte data |
| Sletning (art. 17) | Få slettet data ("retten til at blive glemt") |
| Begrænsning (art. 18) | Få sat behandlingen i bero |
| Dataportabilitet (art. 20) | Få data udleveret i maskinlæsbart format |
| Indsigelse (art. 21) | Indsigelse mod legitime-interesse-behandling |
Du udøver rettighederne ved at sende anmodning til producenten (typisk via deres support eller specifik databeskyttelses-mailadresse). De skal svare inden 1 måned iht. artikel 12, stk. 3 — kan forlænges til 3 måneder ved komplekse anmodninger.
Hvis producenten ikke svarer, kan du indgive klage til Datatilsynet inden 12 måneder. Datatilsynet kan udstede bøder op til 4 % af producentens globale omsætning ved grove overtrædelser — i 2024 udstedte tilsynet i alt 28 mio. kr i bøder.
Få 3 gratis solcelle-tilbud
Vi matcher dig med kvalificerede danske solcelle-leverandører. Du bestemmer selv om du går videre.
Praktiske råd til boligejer
Hvis du vil minimere data-eksponeringen, har du flere muligheder:
1. Vælg lokal monitorering uden cloud. Inverter-mærker som SMA, Fronius og SolarEdge tilbyder Modbus-output direkte fra inverteren til lokalt netværk. Du kan koble til Home Assistant, openHAB eller anden lokal platform — uden cloud-overførsel. Kræver mere teknisk opsætning.
2. Gennemlæs producentens privatlivspolitik. Alle store producenter publicerer deres GDPR-politik. Søg efter "data sharing", "third party", og "retention period". Producenter med klare politikker (typisk EU-baserede) tager databeskyttelse mere alvorligt.
3. Bed installatøren om databehandleraftale (DPA). Hvis installatøren har adgang til dine driftsdata for fjernovervågning, skal de indgå en databehandleraftale iht. GDPR artikel 28. Det er deres pligt at tilbyde — men du skal aktivt bede om at se den.
4. Slet data ved salg af bolig. Når du flytter, så bed producenten om at slette din konto og koblede driftsdata. Den nye ejer skal selv oprette eller koble inverteren til egen konto.
Andelsforeninger og GDPR
For andelsforeninger med fælles solceller er GDPR-rammen ekstra relevant fordi data om individuelle lejligheders forbrug kan være tilgængelige via fællesinstallationen. ABF anbefaler at:
- Bestyrelsen er dataansvarlig
- Adgang til individuelle data begrænses til driftsmæssige formål
- Beboerne informeres skriftligt om databehandlingen ved indmeldelse
Læs mere i vores guide til solceller i andelsforenings-vedtægter.
Hvad fremtiden bringer
EU's "Data Act" (forordning 2023/2854) trådte i kraft 12. september 2025 og giver brugere udvidet ret til at flytte deres IoT-data mellem leverandører. Det betyder for solceller, at du fra 2026 har styrket ret til at få dine driftsdata udleveret og evt. flyttet til en anden monitoreringsplatform — selvom inverter-producenten ønsker at låse dig fast i deres ecosystem.
Næste skridt
For den tekniske side af monitorering, læs vores guide til monitorerings-app til solceller. For andelsforeninger, se solceller i andelsforenings-vedtægter. For den generelle regulatoriske ramme, læs bygningsreglement og solceller 2026.
