Denna rapports huvudfokus är att undersöka balansen, beskriven ovan, utifrån det rättsliga ramverk som GDPR utgör, samt att ge vägledning för hur kommersiella fastighetsägare rent praktiskt kan arbeta med smarta byggnader. Den pågående trenden att genom sensorer och hantering av data påverka byggnaders resursanvändning och möjligheten till ökad tjänsteleverans kommer med all sannolikhet att fortsätta och öka. Digitaliseringen av samhällsbyggnadssektorn är enbart i sin linda och vinsterna på individ, företags och samhällsnivå, dels ekonomiskt och miljömässigt, bedöms som mycket stora. För att möjliggöra potentialen av digitaliseringen, en minimering av klimatpåverkan kopplat till drift av byggnader, och samtidigt värna om individens integritet måste framtida byggnaders system för insamling och hantering av data designas varsamt. För att möjliggöra optimering av en byggnads tekniska system, samt en minimering av klimatpåverkan kopplat till drift av byggnaden, kan en fastighetsägare behöva samla in och lagra information som faller inom ramen för GDPR. För att säkerställa att fastighetsägaren följer GDPR beskrivet ovan bör följande rutiner och åtgärder genomföras.

• Rättslig strategi
• Minimera uppgifter som går att koppla till fysisk person
• Hur kan man optimera med aggregerade uppgifter som inte kopplas till person
• Problematisera samtycken, resultatet av det är en rättslig osäker het som leder till att använda anonyma data. Det är inte kopplingen till person som är intressant, utan optimeringen.
• Problematisera anonymisering, hur gör man rent tekniskt eller sam man utgå ifrån att det är en praktisk variant av anonymisering som gäller eftersom GDPR förslår det?

I den här rapporten vill vi visa hur man kan göra det enkelt att följa GDPR, och enkelt att bygga kommersiella smarta hus i relation till GDPR. Vårt förslag innehåller följande punkter som vi sedan utvecklar nedan.

Data:

• Minimera lagring av data och maximera momentant utnyttjande av sensordata
• Höj och förfina optimeringsgraden Minimera uppgifter som går att koppla till fysisk person Pseudonymisera data som måste lagras

Organisation:

• Ha tydlig organisation och ansvarsfördelning runt hanteringen av data och personuppgifter i relation till GDPR.
• Alltid ha en aktuell lista på sensorer.
• Använd opt-out5GDPR OCH SMARTA BYGGNADER.
• Utarbeta genomarbetade skriftliga samtycken.