Wichtigste Erkenntnisse
- Lokale Verarbeitung hält Geräte-, Sprach- und Kameradaten in Ihrem Zuhause und Ihrer Rechtsordnung
- Ohne Cloud gibt es keinen Auftragsverarbeiter, der Ihre Haushaltsdaten verarbeitet
- Lokale Sprache (Whisper + Piper) und ein lokales LLM vermeiden Cloud-Sprach-/KI-Verarbeitung
- Das unterstützt DSGVO-Datenminimierung und -Datenresidenz von Grund auf
- Cloud-Geräte senden personenbezogene Daten an Hersteller-Server, die als Verarbeiter agieren
- Die DSGVO nimmt rein private Nutzung aus, doch Kameras, die öffentlichen Raum oder Nachbargrundstücke erfassen, fallen nicht unter diese Ausnahme
- Für Details konsultieren Sie für Ihre Situation eine Datenschutz-Fachperson
DSGVO und das vernetzte Zuhause
Die DSGVO regelt personenbezogene Daten, und ein Smart Home erzeugt davon reichlich: Anwesenheit, Routinen, Sprache und Video. Wo diese Daten verarbeitet werden, bestimmt, wer beteiligt und wie exponiert sie sind.
- Smart-Home-Daten (Anwesenheit, Aufnahmen, Aufzeichnungen) sind personenbezogene Daten nach der DSGVO.
- Cloud-Verarbeitung führt einen Auftragsverarbeiter ein, der diese Daten verarbeitet (DSGVO Art. 28).
- Lokale Verarbeitung hält Sie in der Kontrolle, ohne externen Verarbeiter.
Wann die DSGVO im Zuhause gilt (Haushaltsausnahme)
Die DSGVO gilt nicht für die Verarbeitung durch natürliche Personen zu ausschließlich persönlichen oder familiären Tätigkeiten (Art. 2 Abs. 2 lit. c), doch die Aufsichtsbehörden legen diese Ausnahme eng aus. Eine Kamera, die über Ihr eigenes Grundstück hinaus aufzeichnet, oder ein Cloud-Dienst, der Daten für eigene Zwecke verarbeitet, bringt DSGVO-Pflichten wieder ins Spiel.
- Daten, die Sie nur innerhalb Ihres Zuhauses zu privaten Zwecken verarbeiten, fallen in der Regel unter die Haushaltsausnahme.
- Im Urteil Ryneš (C-212/13) hat der EuGH entschieden, dass eine Kamera, die dauerhaft auch nur teilweise den öffentlichen Raum erfasst, keine rein familiäre Tätigkeit ist.
- Die Leitlinien des EDSA zu Videogeräten legen dies ebenso eng auf Türklingeln und smarte Kameras aus, die die Straße oder ein Nachbargrundstück erfassen – siehe EDSA-Leitlinien 3/2019.
- Der Hersteller eines Cloud-Geräts bleibt für seine eigene Verarbeitung an die DSGVO gebunden; Gesichtserkennung oder andere biometrische Funktionen unterliegen strengeren Regeln – wenden Sie sich an eine Datenschutz-Fachperson.
Wohin Cloud-Geräte Daten senden
Cloud-Smart-Home-Geräte übertragen Nutzungsdaten, Sprachanfragen und Kameraaufnahmen an Hersteller-Server, manchmal außerhalb der EU. Das macht den Hersteller zum Verarbeiter und kann Fragen zur Datenübermittlung aufwerfen.
- Nutzungs- und Telemetriedaten fließen in die Analysesysteme des Herstellers.
- Sprachassistenten verarbeiten Aufnahmen in der Cloud.
- Kameraaufnahmen werden auf Hersteller-Servern gespeichert – siehe Smart-Home-Datenschutzrisiken.
Datenresidenz durch lokale Verarbeitung
Lokale Verarbeitung erreicht Datenresidenz standardmäßig: Die Daten verlassen Ihr Zuhause nie, sodass sie in Ihrer Rechtsordnung bleiben. Das unterstützt direkt die DSGVO-Prinzipien Datenresidenz und Datenminimierung.
- Ein lokaler Hub (Home Assistant) verarbeitet Automatisierungen vor Ort – siehe der komplette Leitfaden zum lokalen Smart Home.
- Es findet keine grenzüberschreitende Übermittlung statt, weil keine Daten das Gerät verlassen.
- Sie minimieren die Datenerhebung auf das, was in Ihrem Zuhause bleibt.
Lokale Sprache und KI = kein Auftragsverarbeiter
Lokale Sprache und ein lokales LLM entfernen den Cloud-Verarbeiter für Ihre sensibelsten Daten – Ihre Sprache und Ihren Wohnkontext. Alles wird auf Ihrer Hardware berechnet.
- Lokales Whisper und Piper halten die Sprachverarbeitung auf dem Gerät – siehe einen vollständig lokalen Sprachassistenten bauen.
- Ein lokales LLM über die Ollama-Anbindung hält die natürlichsprachliche Verarbeitung lokal.
- Für private lokale KI allgemein siehe was lokale LLMs sind (clusterübergreifend).
EU-Käufer-Checkliste
Bevorzugen Sie lokal-fähige Geräte, einen lokalen Hub und lokale Sprache/KI, um Ihre Haushaltsdaten zu Hause zu halten. Die Tabelle stellt Cloud und lokal an DSGVO-relevanten Punkten gegenüber.
Faktor | Cloud-Gerät | Lokales Setup |
|---|---|---|
| Datenort | Hersteller-Rechenzentrum | Ihr Zuhause |
| Verarbeiter | Hersteller (Dritter) | Kein externer |
| Sprachdaten | In der Cloud verarbeitet | Auf dem Gerät (Whisper/Piper) |
| DSGVO-Lage | Übermittlungs-/Verarbeiterfragen | Datenresidenz von Grund auf |
Häufig gestellte Fragen
Sind Smart-Home-Geräte DSGVO-relevant?
Ja. Smart-Home-Geräte erzeugen personenbezogene Daten wie Anwesenheit, Routinen, Sprache und Video. Nach der DSGVO ist wichtig, wie und wo diese Daten verarbeitet werden, und Cloud-Geräte, die sie an Hersteller-Server senden, führen einen Auftragsverarbeiter ein.
Bedeutet lokal, dass es keinen Verarbeiter gibt?
Für Ihre Haushaltsdaten ja – lokale Verarbeitung hält alles auf Ihrer eigenen Hardware, sodass kein externer Beteiligter sie verarbeitet. Sie behalten die Kontrolle über die Daten, was die DSGVO-Prinzipien Datenminimierung und Datenresidenz unterstützt.
Sind Sprachdaten ein besonderes DSGVO-Thema?
Sprachaufnahmen sind sensible personenbezogene Daten, und Cloud-Assistenten verarbeiten sie auf Hersteller-Servern. Lokale Sprache-zu-Text (Whisper) und Text-zu-Sprache (Piper) halten die Sprachverarbeitung auf dem Gerät und vermeiden einen Cloud-Verarbeiter für Ihre Sprache.
Gibt es EU-gehostete Smart-Home-Optionen?
Ein Local-First-Setup gehört in der Regel zu den stärksten Datenschutzoptionen, weil Daten Ihr Zuhause nie verlassen und Fragen zum Hosting-Ort vollständig entfallen. Prüfen Sie bei genutzten Cloud-Funktionen, wo der Anbieter Daten verarbeitet, und konsultieren Sie für Ihren konkreten Bedarf eine Datenschutz-Fachperson.
Welche DSGVO-Pflichten betreffen mein Smart Home konkret?
Relevant sind vor allem Art. 5 (Datenminimierung, Speicherbegrenzung) und Art. 28 (Auftragsverarbeitung), sobald ein Cloud-Anbieter Ihre Daten verarbeitet. Ein lokales Setup ohne externen Verarbeiter reduziert diese Pflichten erheblich, da keine Auftragsverarbeitung stattfindet und die Daten in Ihrer Rechtsordnung bleiben.
Ist ein lokales Smart Home für Heimbüros und den deutschen Mittelstand geeignet?
Ja. Für Heimbüros und KMU im DACH-Raum hält ein lokales Smart Home Geräte-, Sprach- und Kameradaten vor Ort und kann die DSGVO-Dokumentation vereinfachen, weil keine Auftragsverarbeitung durch Dritte erfolgt. Für die konkrete Umsetzung empfiehlt sich eine fachkundige Datenschutzberatung.
Gilt die DSGVO überhaupt für mein eigenes Smart Home?
Bei rein privater Nutzung oft nicht: Die DSGVO nimmt die Verarbeitung durch natürliche Personen zu ausschließlich persönlichen oder familiären Tätigkeiten aus. Die Ausnahme wird jedoch eng ausgelegt – sie erfasst nicht einen Hersteller, der Ihre Daten in seiner Cloud verarbeitet, und kann entfallen, wenn eine Kamera öffentlichen Raum oder ein fremdes Grundstück aufnimmt.
Kann meine Türklingel- oder Außenkamera gegen die DSGVO verstoßen?
Das ist möglich. Nach dem EuGH-Urteil Ryneš und den EDSA-Leitlinien zu Videogeräten ist eine Kamera, die dauerhaft einen Teil der Straße oder ein Nachbargrundstück aufzeichnet, in der Regel keine rein familiäre Tätigkeit; dann können DSGVO-Pflichten wie Rechtsgrundlage, Transparenz und Speicherfristen auch für Sie gelten. Richten Sie Kameras auf das eigene Grundstück, maskieren Sie öffentliche Bereiche nach Möglichkeit und fragen Sie Ihre Datenschutzaufsicht oder eine Fachperson.