Wichtigste Erkenntnisse
- Cloud-Nutzungsdaten verraten Ihre Routinen, Anwesenheit und Gewohnheiten
- Sprachassistenten senden Aufnahmen zur Verarbeitung in die Cloud
- Cloud-Kameras speichern Aufnahmen auf Firmen-Servern, oft hinter einem Abonnement
- Gespeicherte Daten sind Datenlecks und Weitergabe an Dritte ausgesetzt
- Lokale Steuerung hält Daten auf Ihrer Hardware und entfernt den externen Verarbeiter
- Lokale KI (Sprache und LLM) lässt Sie smarte Funktionen ohne die Cloud behalten
- Lokale Datenverarbeitung heißt: Hub, Sprache und KI laufen in Ihrem Zuhause – und die Echo-Option zum Verzicht auf die Cloud wurde im März 2025 entfernt
Die realen Datenschutzrisiken
Die realen Risiken sind Cloud-Datensammlung, immer lauschende Assistenten, Kamerafeeds, Datenlecks und Weitergabe an Dritte. Jedes entsteht daraus, dass Daten Ihr Zuhause verlassen und auf fremden Servern liegen.
- Nutzungsdaten: Geräteprotokolle verraten, wann Sie aufstehen, gehen und zurückkehren.
- Immer lauschende Assistenten: Sprachanfragen werden verarbeitet und können in der Cloud gespeichert werden.
- Kamerafeeds: Cloud-Kameras laden Aufnahmen auf Firmen-Server.
- Datenlecks und Weitergabe: gespeicherte Daten können offengelegt oder an Dritte weitergegeben werden.
Was jedes Ökosystem sammelt
Cloud-zuerst-Ökosysteme sammeln mehr als lokale: Nutzung, Sprache und manchmal Video; lokale Setups sammeln nichts davon außerhalb des Geräts. Die Datenschutzlage folgt dem Anteil, der in der Cloud läuft.
- Cloud-zuerst-Ökosysteme (Alexa, Google Home) verarbeiten Sprache und speichern Nutzungsdaten auf ihren Servern.
- Apple Home ist datenschutzorientierter, aber für einige Funktionen weiterhin cloud-vernetzt.
- Home Assistant hält Daten standardmäßig lokal – siehe Smart-Home-Ökosysteme im Vergleich.
Datenlecks und Offenlegung
Alle auf Firmen-Servern gespeicherten Daten sind Datenlecks, Richtlinienänderungen und einer Weitergabe an Dritte ausgesetzt, die Sie nicht kontrollieren können. Daten, die ein Anbieter nie erhält, kann er auch nicht preisgeben.
- Zentralisierte Aufnahmen sind attraktive Angriffsziele.
- Datenschutzrichtlinien können sich ändern und die Nutzung Ihrer Daten erweitern.
- Lokale Verarbeitung umgeht das Problem, indem die Daten nie gesendet werden.
Dokumentierte Vorfälle: Alexa, Ring und Wyze
Drei dokumentierte Fälle zeigen, dass das Risiko nicht theoretisch ist: eine entfernte Datenschutzeinstellung, Mitarbeiterzugriff auf Kameravideos und ein Caching-Fehler, der Kamera-Vorschaubilder anderer Nutzer offenlegte. In allen Fällen lagen die Daten auf Servern des Herstellers.
- Amazon Echo, 28. März 2025: Amazon entfernte die Option „Sprachaufnahmen nicht senden“, die es nur für den Echo Dot (4. Generation), Echo Show 10 und Echo Show 15 bei US-Nutzern mit englischer Sprache gab. Laut Amazon nutzten sie weniger als 0,03 % der Kunden. AP via NY1
- Ring, Mai 2023: Die US-Handelsbehörde FTC warf Ring vor, Mitarbeitern und Auftragnehmern weitreichenden Zugriff auf Kundenvideos gewährt zu haben, darunter ein Mitarbeiter, der Aufnahmen von mindestens 81 Nutzerinnen ansah. Ring zahlte 5,8 Millionen US-Dollar als Erstattung und bestritt einen Rechtsverstoß. FTC-Pressemitteilung
- Wyze, Februar 2024: Nach einem Ausfall am 16. Februar erhielten laut Wyze rund 13.000 Nutzer Vorschaubilder fremder Kameras, 1.504 tippten darauf. Wyze führte das auf eine Caching-Bibliothek eines Drittanbieters zurück. Wyze-Vorfallsbericht
Was lokale Datenverarbeitung im Smart Home bedeutet
Lokale Datenverarbeitung bedeutet: Hub, Sprachpipeline und KI-Modell laufen auf Hardware in Ihrem Zuhause, sodass Gerätedaten und Aufnahmen nie an einen Hersteller-Server gesendet werden. Das ist eine Entscheidung pro Komponente, kein Alles-oder-nichts-Schalter.
Komponente | Lokal mit | Internet nötig? |
|---|---|---|
| Automationen und Hub | Home Assistant | Nur für Cloud-Integrationen |
| Geräte | Zigbee, Z-Wave, Thread/Matter | Nein, für lokale Steuerung |
| Sprache | Whisper + Piper | Nein |
| Kameras | Frigate | Nein (Fernzugriff per VPN) |
| KI-Assistent | Ollama | Nein |
Ein Matter- oder Zigbee-Gerät kann dennoch von der Hersteller-Cloud abhängen, wenn die Hersteller-App Daten darüber leitet. Prüfen Sie das, indem Sie den Internetzugang des Geräts am Router sperren und testen, ob es weiter funktioniert.
Die Lösung: Local-First und lokale KI
Die Lösung ist lokale Steuerung: Hub, Sprache und KI auf eigener Hardware betreiben, sodass kaum noch Daten das Haus verlassen. Sie behalten smarte Funktionen ohne den externen Verarbeiter. Für deutsche Haushalte, Heimbüros und den Mittelstand kann dieser Ansatz die Datenminimierung nach DSGVO unterstützen, da keine Auftragsverarbeitung durch Dritte stattfindet; eine Compliance-Prüfung ersetzt er nicht.
- Wechseln Sie zu einem lokalen Hub und lokalen Geräten – siehe der komplette Leitfaden zum lokalen Smart Home.
- Ersetzen Sie Cloud-Sprache durch einen lokalen Assistenten – siehe Ollama mit Home Assistant verbinden.
- Für den EU/DSGVO-Aspekt siehe ein DSGVO-freundliches privates Smart Home bauen.
- Für private lokale KI allgemein siehe was lokale LLMs sind (clusterübergreifend).
Ihre Datenzugangsrechte in der EU
Seit dem 12. September 2025 gibt der EU Data Act Nutzern vernetzter Produkte das Recht, kostenlos auf die von ihren Geräten erzeugten Daten zuzugreifen und sie an Dritte weitergeben zu lassen. Das gilt für Smart-Home-Geräte, Lautsprecher und Haushaltsgeräte, die in der EU angeboten werden, unabhängig vom Sitz des Herstellers.
- Sie können direkten Zugriff nutzen, sofern das Produkt ihn bietet, oder vom Dateninhaber ohne unangemessene Verzögerung die leicht verfügbaren Daten verlangen.
- Produkte, die nach dem 12. September 2026 in der EU in Verkehr gebracht werden, müssen direkten Nutzerzugriff ermöglichen, soweit relevant und technisch machbar.
- Das ist ein Zugangsrecht, kein Erhebungsverbot; die DSGVO für personenbezogene Daten gilt separat – siehe datenschutzfreundliches Smart Home nach DSGVO. Irische CCPC: EU Data Act
Ihre Datenschutz-Aktions-Checkliste
Verringern Sie das Risiko, indem Sie die exponiertesten Cloud-Geräte durch lokale ersetzen, beginnend mit Kameras und Sprache. Jeder Tausch entfernt einen Datenstrom, der Ihr Zuhause verlässt.
Risiko | Cloud-Setup | Lokales Setup |
|---|---|---|
| Sprache | Aufnahmen in der Cloud verarbeitet | Lokales Whisper + Piper, auf dem Gerät |
| Kameras | Aufnahmen auf Firmen-Servern | Frigate, Aufnahmen bleiben zu Hause |
| Nutzungsdaten | Vom Anbieter protokolliert | Bleiben auf Ihrem Hub |
| Automatisierungen | Laufen in der Cloud | Laufen auf dem lokalen Hub |
Häufig gestellte Fragen
Lauschen smarte Lautsprecher ständig?
Cloud-Sprachassistenten warten lokal auf ein Aktivierungswort und senden dann das folgende Audio zur Verarbeitung in die Cloud. Das bedeutet, dass Ihre gesprochenen Anfragen übertragen und gespeichert werden können. Ein lokaler Sprachassistent verarbeitet stattdessen alles auf Ihrer Hardware.
Wohin gehen meine Kamerafeeds?
Cloud-Kameras laden Aufnahmen auf die Server des Anbieters, wo sie gespeichert und oft hinter einem Abonnement gehalten werden. Ein lokales Setup mit Frigate hält die Aufnahmen auf Ihrer eigenen Hardware, sodass sie standardmäßig in Ihrem Netzwerk bleiben.
Kann ich die Datensammlung stoppen?
Bei Cloud-Geräten können Sie die Sammlung über Einstellungen begrenzen, aber selten ganz beenden. Die zuverlässige Lösung ist der Wechsel zu lokal-fähigen Geräten und einem lokalen Hub, sodass die Daten gar nicht erst an einen Anbieter gesendet werden.
Ist ein lokales Smart Home tatsächlich privat?
Weitgehend ja. Mit einem lokalen Hub, lokaler Sprache und lokaler KI bleiben Gerätedaten, Aufnahmen und Automatisierungen ohne externen Verarbeiter auf Ihrer Hardware, sofern keine Cloud-Integrationen aktiviert sind. Das macht ein Local-First-Setup datenschutzfreundlich von Grund auf.
Muss ich bei einem Smart Home die DSGVO beachten?
Smart-Home-Daten wie Anwesenheit, Sprache und Video sind personenbezogene Daten im Sinne der DSGVO. Cloud-Geräte, die diese an Anbieter senden, führen einen Auftragsverarbeiter ein (DSGVO Art. 28). Lokale Verarbeitung hält die Daten in Ihrem Zuhause und unterstützt Datenminimierung und Datenresidenz von Grund auf, da kein externer Verarbeiter beteiligt ist.
Gilt das auch für Heimbüros und den deutschen Mittelstand?
Es kann helfen. Für Heimbüros und KMU im DACH-Raum hält ein lokales Smart Home Gerätedaten und Aufnahmen vor Ort. Da keine Auftragsverarbeitung durch Dritte stattfindet, kann sich die interne Compliance-Dokumentation vereinfachen; eine rechtliche Prüfung ersetzt das nicht.
Was bedeutet lokale Datenverarbeitung im Smart Home?
Hub, Spracherkennung und KI-Modell laufen auf Hardware in Ihrem Zuhause, sodass Geräteereignisse, Aufnahmen und Kameramaterial dort statt auf einem Hersteller-Server verarbeitet werden. Das gilt pro Komponente: Automationen, Sprache, Kameras und KI können jeweils lokal oder in der Cloud laufen.
Hat Amazon die Option entfernt, Echo-Sprachaufnahmen nicht in die Cloud zu senden?
Ja. Am 28. März 2025 entfernte Amazon die Einstellung „Sprachaufnahmen nicht senden“, die nur für den Echo Dot (4. Generation), Echo Show 10 und Echo Show 15 bei US-Nutzern mit englischer Sprache verfügbar war. Laut Amazon nutzten sie weniger als 0,03 % der Kunden.
Verhindert der EU Data Act, dass Smart-Home-Firmen Daten erheben?
Nein. Seit dem 12. September 2025 gibt er Nutzern das Recht, auf die Daten ihrer vernetzten Geräte zuzugreifen und sie an Dritte weiterzugeben, ist aber ein Zugangsrecht und kein Erhebungsverbot; die DSGVO gilt separat. Nur lokale Verarbeitung verhindert, dass Daten überhaupt zum Hersteller gelangen.