Wichtigste Erkenntnisse
- Lokale Verarbeitung hält Geräte-, Sprach- und Kameradaten in Ihrem Zuhause und Ihrer Rechtsordnung
- Ohne Cloud gibt es keinen Auftragsverarbeiter, der Ihre Haushaltsdaten verarbeitet
- Lokale Sprache (Whisper + Piper) und ein lokales LLM vermeiden Cloud-Sprach-/KI-Verarbeitung
- Das unterstützt DSGVO-Datenminimierung und -Datenresidenz von Grund auf
- Cloud-Geräte senden personenbezogene Daten an Hersteller-Server, die als Verarbeiter agieren
- Für Details konsultieren Sie für Ihre Situation eine Datenschutz-Fachperson
DSGVO und das vernetzte Zuhause
Die DSGVO regelt personenbezogene Daten, und ein Smart Home erzeugt davon reichlich: Anwesenheit, Routinen, Sprache und Video. Wo diese Daten verarbeitet werden, bestimmt, wer beteiligt und wie exponiert sie sind.
- Smart-Home-Daten (Anwesenheit, Aufnahmen, Aufzeichnungen) sind personenbezogene Daten nach der DSGVO.
- Cloud-Verarbeitung führt einen Auftragsverarbeiter ein, der diese Daten verarbeitet (DSGVO Art. 28).
- Lokale Verarbeitung hält Sie in der Kontrolle, ohne externen Verarbeiter.
Wohin Cloud-Geräte Daten senden
Cloud-Smart-Home-Geräte übertragen Nutzungsdaten, Sprachanfragen und Kameraaufnahmen an Hersteller-Server, manchmal außerhalb der EU. Das macht den Hersteller zum Verarbeiter und kann Fragen zur Datenübermittlung aufwerfen.
- Nutzungs- und Telemetriedaten fließen in die Analysesysteme des Herstellers.
- Sprachassistenten verarbeiten Aufnahmen in der Cloud.
- Kameraaufnahmen werden auf Hersteller-Servern gespeichert – siehe Smart-Home-Datenschutzrisiken.
Datenresidenz durch lokale Verarbeitung
Lokale Verarbeitung erreicht Datenresidenz standardmäßig: Die Daten verlassen Ihr Zuhause nie, sodass sie in Ihrer Rechtsordnung bleiben. Das unterstützt direkt die DSGVO-Prinzipien Datenresidenz und Datenminimierung.
- Ein lokaler Hub (Home Assistant) verarbeitet Automatisierungen vor Ort – siehe der komplette Leitfaden zum lokalen Smart Home.
- Es findet keine grenzüberschreitende Übermittlung statt, weil keine Daten das Gerät verlassen.
- Sie minimieren die Datenerhebung auf das, was in Ihrem Zuhause bleibt.
Lokale Sprache und KI = kein Auftragsverarbeiter
Lokale Sprache und ein lokales LLM entfernen den Cloud-Verarbeiter für Ihre sensibelsten Daten – Ihre Sprache und Ihren Wohnkontext. Alles wird auf Ihrer Hardware berechnet.
- Lokales Whisper und Piper halten die Sprachverarbeitung auf dem Gerät – siehe einen vollständig lokalen Sprachassistenten bauen.
- Ein lokales LLM über die Ollama-Anbindung hält die natürlichsprachliche Verarbeitung lokal.
- Für private lokale KI allgemein siehe was lokale LLMs sind (clusterübergreifend).
EU-Käufer-Checkliste
Bevorzugen Sie lokal-fähige Geräte, einen lokalen Hub und lokale Sprache/KI, um Ihre Haushaltsdaten zu Hause zu halten. Die Tabelle stellt Cloud und lokal an DSGVO-relevanten Punkten gegenüber.
| Faktor | Cloud-Gerät | Lokales Setup |
|---|---|---|
| Datenort | Hersteller-Rechenzentrum | Ihr Zuhause |
| Verarbeiter | Hersteller (Dritter) | Kein externer |
| Sprachdaten | In der Cloud verarbeitet | Auf dem Gerät (Whisper/Piper) |
| DSGVO-Lage | Übermittlungs-/Verarbeiterfragen | Datenresidenz von Grund auf |
FAQ
Sind Smart-Home-Geräte DSGVO-relevant?
Ja. Smart-Home-Geräte erzeugen personenbezogene Daten wie Anwesenheit, Routinen, Sprache und Video. Nach der DSGVO ist wichtig, wie und wo diese Daten verarbeitet werden, und Cloud-Geräte, die sie an Hersteller-Server senden, führen einen Auftragsverarbeiter ein.
Bedeutet lokal, dass es keinen Verarbeiter gibt?
Für Ihre Haushaltsdaten ja – lokale Verarbeitung hält alles auf Ihrer eigenen Hardware, sodass kein externer Beteiligter sie verarbeitet. Sie behalten die Kontrolle über die Daten, was die DSGVO-Prinzipien Datenminimierung und Datenresidenz unterstützt.
Sind Sprachdaten ein besonderes DSGVO-Thema?
Sprachaufnahmen sind sensible personenbezogene Daten, und Cloud-Assistenten verarbeiten sie auf Hersteller-Servern. Lokale Sprache-zu-Text (Whisper) und Text-zu-Sprache (Piper) halten die Sprachverarbeitung auf dem Gerät und vermeiden einen Cloud-Verarbeiter für Ihre Sprache.
Gibt es EU-gehostete Smart-Home-Optionen?
Ein Local-First-Setup ist die stärkste Datenschutzoption, weil Daten Ihr Zuhause nie verlassen und Fragen zum Hosting-Ort vollständig entfallen. Prüfen Sie bei genutzten Cloud-Funktionen, wo der Anbieter Daten verarbeitet, und konsultieren Sie für Ihren konkreten Bedarf eine Datenschutz-Fachperson.
Welche DSGVO-Pflichten betreffen mein Smart Home konkret?
Relevant sind vor allem Art. 5 (Datenminimierung, Speicherbegrenzung) und Art. 28 (Auftragsverarbeitung), sobald ein Cloud-Anbieter Ihre Daten verarbeitet. Ein lokales Setup ohne externen Verarbeiter reduziert diese Pflichten erheblich, da keine Auftragsverarbeitung stattfindet und die Daten in Ihrer Rechtsordnung bleiben.
Ist ein lokales Smart Home für Heimbüros und den deutschen Mittelstand geeignet?
Ja. Für Heimbüros und KMU im DACH-Raum hält ein lokales Smart Home Geräte-, Sprach- und Kameradaten vor Ort, was sich an den BSI-Grundschutz-Katalogen orientiert und die DSGVO-Dokumentation vereinfacht, weil keine Auftragsverarbeitung durch Dritte erfolgt. Für die konkrete Umsetzung empfiehlt sich eine fachkundige Datenschutzberatung.