Personenbezogene Daten können prinzipiell durch beliebige Serviceprovider verarbeitet werden, wenn der jeweilige Bewohner oder die jeweilige Bewohnerin dem explizit zugestimmt hat:
Der Serviceprovider muss dabei angeben, zu welchen Zweck die Daten verarbeiten werden (vgl. DSGVO). Bevor der Service abonniert werden kann, muss die Nutzerin/der Nutzer dann noch Folgendes unternehmen:
i) Setzen eines Hakens, um die angeforderten Daten freizugeben (das passiert sogar jeweils differenziert nach Art von Daten, z.B. Smart Meter Daten, Bewegungsdaten, Gesundheitsdaten, etc.).
ii) Bestätigten, dass die Datenschutzerklärung gelesen worden ist.
Erst wenn dies beides erfolgt ist, kann der Service hinzugefügt und genutzt werden. Der jeweilige Serviceprovider ist nach DSGVO dann haftbar, wenn dieser die personenbezogenen Daten seiner Kunden und Kundinnen zu einem anderen Zweck missbraucht oder unzureichend gegenüber Dritten sichert.
Zusammenfassend: Gerade die erforderliche bewusste Freigabe der kategorisierten Daten sorgt für eine erhöhte Sensibilisierung der potenziellen Nutzer und Nutzerinnen.