Je hebt net een brief gekregen van je netbeheerder: je slimme meter verstuurt voortaan elk kwartier je verbruiksgegevens. Maar waar gaan die gegevens precies naartoe, via welk netwerk verlaten ze je huis, en wie kan ze onderweg onderscheppen? De meeste mensen denken er niet over na totdat ze horen dat hun kwartierverbruik bij meerdere partijen terechtkomt, of totdat ze een P1-apparaatje op hun meter prikken zonder te weten wat dat apparaatje doorgeeft. Dit artikel legt stap voor stap uit hoe de communicatie van een slimme meter in de praktijk werkt, van het eerste signaal in je meterkast tot de database van je energieleverancier, en hoe veilig die verbinding op elk punt is.
Hoe het signaal je meterkast verlaat
Een slimme meter communiceert niet via je wifi of je internetaansluiting. Hij heeft zijn eigen verbinding. In Nederland gebruikt de meter vrijwel altijd PLC (Power Line Communication): de datapakketjes reizen mee over het elektriciteitsnet naar een concentratorpunt in de buurt, waarna een aparte verbinding het signaal naar de netbeheerder stuurt. Die concentrator gebruikt doorgaans GPRS of 4G.
In dunbevolkte gebieden of bij slechte PLC-kwaliteit stapt de meter soms direct over op een eigen simkaart voor mobiele communicatie. Dat zie je van buitenaf niet, maar het betekent wel dat je als bewoner niet bepaalt via welk netwerk jouw verbruiksdata reist.
Dan is er nog de P1-poort: een RJ11-aansluiting aan de voorkant van de meter. Die poort stuurt een real-time datastroom naar lokaal aangesloten apparaten, zoals een thuisautomatiseringssysteem of een energiedisplay. De P1-poort staat los van de communicatie richting netbeheerder. Je kunt hem gebruiken zonder dat het iets verandert aan de officiële uitlezing, maar hij opent wel een aparte ingang waar we later op terugkomen.
De reis van je verbruikscijfer: stap voor stap
Hoe werkt slimme meter communicatie van begin tot eind? De route ziet er in grote lijnen zo uit:
Stap 1. De meter registreert je verbruik en slaat dat op in zijn eigen geheugen. Afhankelijk van je instellingen gaat het om dagstanden of om kwartierwaarden.
Stap 2. Via PLC of mobiel netwerk stuurt de meter die data naar de regionale netbeheerder (Liander, Stedin, Enexis, enzovoort). Die verantwoordelijk is voor het fysieke net in jouw regio.
Stap 3. De netbeheerder slaat de gegevens op en deelt ze via het EDSN (Energy Data Services Netherlands) met je energieleverancier. Het EDSN is het Centraal Aansluitingenregister: een gestandaardiseerde infrastructuur die ervoor zorgt dat data-uitwisseling tussen netbeheerders, leveranciers en erkende derde partijen via vaste protocollen verloopt.
Stap 4. Jouw leverancier gebruikt die data voor je factuur of je maandoverzicht. Afhankelijk van wat je hebt afgesproken, stuurt hij ook een deel door naar vergelijkingssites of andere dienstverleners, maar alleen als jij daarvoor toestemming hebt gegeven.
Wat er precies wordt verstuurd
Niet alle data is gelijk. Er zijn drie niveaus:
- Dagelijkse meterstand: één getal per dag, per tarief. Dit is het minimum dat altijd wordt uitgewisseld. Hiermee maakt de netbeheerder je jaarrekening kloppend en kan de leverancier je factureren.
- Kwartierwaarden: verbruiksdata per kwartier. Dit geeft een gedetailleerder beeld van wanneer jij energie gebruikt. Je kunt dit in- of uitschakelen.
- Real-time P1-datastroom: seconde voor seconde je actuele verbruik, maar alleen lokaal via de P1-poort. Dit gaat nooit automatisch naar de netbeheerder of leverancier. Jij bepaalt zelf wat er met die stroom gebeurt.
De kwartierwaarden zijn het gevoeligste punt in de officiële communicatie. Uit een patroon van kwartierwaarden kun je afleiden of iemand thuis is, wanneer er gekookt wordt, of er ’s nachts apparaten aanstaan. Dat maakt de keuze om die data te delen relevanter dan de meeste mensen beseffen.
Hoe vaak de meter praat, en hoe je dat regelt
Standaard leest de netbeheerder je meter eenmaal per dag uit met een dagmeterstand. Hoge-resolutie uitlezing, dus op kwartierbasis, is opt-in in Nederland: je moet er actief voor kiezen. Dat recht om hoge resolutie aan of uit te zetten vloeit voort uit de Wet bescherming persoonsgegevens en de Elektriciteitswet. Je kunt je voorkeur doorgeven via je netbeheerder, niet via je leverancier.
Wil je inzicht in je eigen verbruik zonder dat de netbeheerder kwartierdata opslaat? Dan is de P1-poort je beste optie. Je leest lokaal uit, de data blijft thuis.
De beveiligingslagen van de slimme meter
Hoe veilig is de verbinding? De huidige Nederlandse slimme meters voldoen aan DSMR 5.0 (Dutch Smart Meter Requirements). Dat brengt een aantal beveiligingslagen mee:
- Transportencryptie: de verbinding tussen meter en concentratorpunt is versleuteld. Dat betekent dat data die onderschept wordt onderweg, niet zonder meer leesbaar is.
- Apparaatcertificaten: elke meter heeft een uniek certificaat waarmee hij zich identificeert bij het netwerk. Een nep-meter die zich voordoet als jouw meter heeft daar in theorie niets aan.
- Firmwarebeveiliging: DSMR 5.0 schrijft voor dat firmware-updates gesigneerd moeten zijn. Oudere meters op DSMR 2.2 of 3.0 hadden dat niet, waardoor een kwaadwillende met netwerktoegang in principe ongesigneerde firmware kon pushen.
Het verschil met oudere versies is concreet. Op DSMR 2.2-meters ontbrak centrale encryptie op transportniveau vrijwel volledig. Als je een oudere woning hebt met een meter die nog niet vervangen is, is het de moeite waard om bij je netbeheerder te informeren welke versie er hangt.
Waar de zwakke plekken zitten
Onderzoekers hebben de afgelopen jaren een aantal kwetsbaarheden gedocumenteerd. Die zitten zelden in de meter zelf, maar vaker in wat er omheen hangt.
De P1-poort is een belangrijk veiligheidsrisico voor thuisgebruikers. Als je een P1-lezer aansluit en die verbindt met je thuisnetwerk, en je thuisnetwerk is slecht beveiligd, dan lekt je real-time verbruiksdata naar buiten zonder dat je het doorhebt. Sommige goedkope P1-adapters sturen data onversleuteld naar een cloud-server in een onbekend land. Je geeft dan willens en wetens je energieprofiel prijs aan een partij met onduidelijke privacyafspraken.
Een ander aandachtspunt is de beheersinterface van de concentrator: het knooppunt tussen jouw wijk en de netbeheerder. Dat is infrastructuur van de netbeheerder zelf, maar ook daar zijn in onderzoeksomgevingen kwetsbaarheden gevonden in oudere modellen. Dit valt buiten jouw invloedssfeer, maar het is goed te weten dat de beveiliging niet alleen bij de meter zelf zit.
Wie toegang heeft tot jouw data en op welke rechtsgrond
Er zijn drie categorieën met toegang tot jouw verbruiksdata:
- Netbeheerder: heeft wettelijk toegang op basis van de Elektriciteitswet. Hij beheert de infrastructuur en verwerkt data voor netbeheer en facturering.
- Energieleverancier: ontvangt data via EDSN, uitsluitend voor zover nodig voor je contract. Je leverancier mag die data niet zomaar delen met derden.
- Erkende derde partijen: denk aan vergelijkingssites of energie-apps die toegang hebben gekregen via jouw expliciete toestemming. Die toegang loopt via gestandaardiseerde interfaces en wordt door de ACM (Autoriteit Consument en Markt) gecontroleerd.
De ACM is de toezichthouder op de energiemarkt en controleert of netbeheerders en leveranciers de regels naleven. Heb je een klacht over onterechte datadeling, dan is de ACM de aangewezen instantie.
Zelf de regie pakken
Er zijn een paar concrete stappen die je kunt zetten als je meer controle wilt over hoe jouw data reist.
Stap 1. Controleer bij je netbeheerder of hoge-resolutie uitlezing aan staat. Als je dat niet bewust hebt ingeschakeld maar toch kwartierdata wil, vraag het dan expliciet aan. Wil je het uitschakelen, doe dan hetzelfde.
Stap 2. Vraag je leverancier schriftelijk met welke derde partijen jouw verbruiksdata gedeeld wordt en op welke rechtsgrond. Hij is verplicht je dat te vertellen op grond van de AVG.
Stap 3. Wil je de P1-poort gebruiken voor een thuisautomatiseringssysteem? Kies dan een adapter van een merk met duidelijke privacyvoorwaarden en stel de data lokaal beschikbaar, via je eigen thuisserver of Home Assistant, in plaats van via een externe cloud. Zo profiteer je van real-time inzicht zonder dat een onbekende partij je energieprofiel bijhoudt.
Stap 4. Controleer welke versie van DSMR je meter heeft. Dat staat soms op de meter zelf, anders kun je het opvragen bij je netbeheerder. Meters van voor 2014 lopen mogelijk op een oudere standaard met minder beveiliging.
De communicatieketen van een slimme meter loopt van je meterkast via het netwerk van de netbeheerder, door het EDSN, naar je energieleverancier, en soms verder naar derde partijen. Die keten is op de meeste punten degelijk beveiligd, zeker bij een DSMR 5.0-meter. De kwetsbare plekken zitten aan de randen: de P1-apparaten die je zelf aansluit en de partijen aan wie je bewust of onbewust toestemming geeft. Wil je meer controle, stel je netbeheerder dan een concrete vraag over welke gegevens worden doorgegeven, en kies bewust wat je op je P1-poort aansluit.
