关键要点
- 本地处理把设备、语音和摄像头数据留在你家中和司法辖区内
- 没有云端，就没有外部处理方处理你的家庭数据
- 本地语音（Whisper + Piper）和本地 LLM 避免云端语音/AI 处理
- 这从设计上支持 GDPR 的数据最小化与本地化
- 云端设备把个人数据发往充当处理方的厂商服务器
- GDPR 排除纯粹的家庭使用，但拍摄公共空间或邻居房产的摄像头不在该豁免范围内
- 细节请就你的情况咨询数据保护专业人士
GDPR 与联网之家
GDPR 规范个人数据，而智能家居会生成大量个人数据：在家情况、作息、语音和视频。 这些数据在何处处理，决定了谁参与其中以及它们暴露程度如何。
- 智能家居数据（在家情况、录音、录像）在 GDPR 下属于个人数据。
- 云端处理引入一个处理这些数据的外部处理方（GDPR 第 28 条）。
- 本地处理让你在没有外部处理方的情况下保持掌控。
GDPR 何时适用于家庭（家庭豁免）
GDPR 不适用于纯粹的个人或家庭活动（第2条第2款(c)项），但监管机构对该豁免作狭义解释。 拍摄范围超出自家房产的摄像头，或为自身目的处理数据的云服务，会让 GDPR 义务重新适用。
- 仅在自家范围内、出于私人目的处理的数据，通常属于家庭豁免。
- 在 Ryneš 案（C-212/13）中，欧盟法院（CJEU）认定，持续拍摄哪怕只是部分公共空间的摄像头不属于纯粹的家庭活动。
- 欧洲数据保护委员会（EDPB）的视频设备指南对拍到街道或邻居房产的门铃和智能摄像头作同样的狭义解释 — 参见 EDPB 指南 3/2019。
- 云设备厂商对其自身的处理仍受 GDPR 约束，而人脸识别等生物识别功能适用更严格的规则 — 请咨询数据保护专业人士。
云端设备把数据发往何处
云端智能家居设备把使用数据、语音查询和摄像头录像传输到厂商服务器，有时位于欧盟之外。 这使厂商成为处理方，并可能引发数据跨境传输的问题。
- 使用和遥测数据流向厂商的分析系统。
- 语音助手在云端处理录音。
- 摄像头录像存储在厂商服务器上——参见智能家居隐私风险。
通过本地处理实现数据本地化
本地处理默认实现数据本地化：数据从不离开你家，因此留在你的司法辖区内。 这直接支持 GDPR 的本地化与最小化原则。
- 本地中枢（Home Assistant）在本地处理自动化——参见本地智能家居完整指南。
- 由于没有数据被发送出设备，因此不发生跨境传输。
- 你把数据收集最小化到留在家中的内容。
本地语音与 AI ＝ 没有外部处理方
本地语音和本地 LLM 为你最敏感的数据——你的话语和家庭情境——去除云端处理方。 一切都在你的硬件上计算。在中国，《个人信息保护法》（PIPL）与《数据安全法》同样要求对个人信息和重要数据进行妥善管理；本地处理把数据留在境内你的硬件上、不经外部处理方，因而更易满足此类合规要求。
- 本地的 Whisper 和 Piper 把语音处理保留在设备上——参见搭建完全本地的语音助手。
- 经由 Ollama 集成的本地 LLM 把自然语言处理保留在本地。
- 关于私密本地 AI 总体，参见什么是本地LLM（跨集群）。
欧盟购买清单
优先选择支持本地的设备、本地中枢以及本地语音/AI，以把你的家庭数据留在家中。 下表在与 GDPR 相关的要点上对比云端与本地。
因素 | 云端设备 | 本地配置 |
|---|---|---|
| 数据所在地 | 厂商数据中心 | 你家 |
| 处理方 | 厂商（第三方） | 无外部方 |
| 语音数据 | 在云端处理 | 在设备上（Whisper/Piper） |
| GDPR 状况 | 传输/处理方问题 | 从设计上本地化 |
常见问题
智能家居设备与 GDPR 相关吗？
相关。智能家居设备会生成在家情况、作息、语音和视频等个人数据。在 GDPR 之下，这些数据如何以及在何处处理很重要，而把数据发往厂商服务器的云端设备会引入一个外部处理方。
本地是否意味着没有处理方？
就你的家庭数据而言，是的——本地处理把一切保留在你自己的硬件上，因此没有外部方处理它。你保持对数据的掌控，这支持 GDPR 的最小化与本地化原则。
语音数据是 GDPR 上的特别问题吗？
语音录音属于敏感个人数据，而云端助手在厂商服务器上处理它们。使用本地语音转文字（Whisper）和文字转语音（Piper）可把语音处理保留在设备上，从而避免为你的话语引入云端处理方。
有在欧盟托管的智能家居选项吗？
本地优先配置通常是最强的隐私选项之一，因为数据从不离开你家，从而彻底消除托管地点的问题。对于你所使用的任何云端功能，请核查提供商在何处处理数据，并就你的具体需求咨询数据保护专业人士。
GDPR 适用于我自己的智能家居吗？
纯粹私人使用时通常不适用：GDPR 排除自然人在纯粹个人或家庭活动中进行的处理。但该豁免作狭义解释——它不涵盖在云端处理您数据的厂商，且当摄像头拍到公共空间或邻居房产时可能不再适用。
我的门铃或室外摄像头会违反 GDPR 吗？
有可能。根据 CJEU 的 Ryneš 判决和 EDPB 的视频设备指南，持续拍摄部分街道或邻居房产的摄像头通常不属于家庭活动，法律依据、透明度和保存期限等 GDPR 义务可能适用于您。请让摄像头对准自家房产，尽可能遮蔽公共区域，并咨询本国数据保护机构或专业人士。
智能家居最需要关注 GDPR 的哪些条款？
主要是第5条（数据最小化、存储限制）和第28条（处理者协议），前提是云服务商处理您的数据。没有外部处理者的本地部署能大幅减轻这些义务，但不会消除您在自家范围之外拍摄时适用的义务。