关键要点
- 云端使用数据会暴露你的作息、在家情况与习惯
- 语音助手把录音发到云端处理
- 云端摄像头把画面存到厂商服务器，常在订阅之后
- 存储的数据面临泄露与第三方共享
- 本地控制把数据留在你的硬件上，并去除外部处理方
- 本地AI（语音与LLM）让你在没有云端的情况下保留智能功能
- 本地数据处理意味着中枢、语音和AI都在家中运行；Echo“不发送语音录音”选项已于2025年3月移除
真实的隐私风险
真实风险包括云端数据收集、始终聆听的助手、摄像头画面、泄露以及第三方共享。 每一项都源于数据离开你家、留在他人的服务器上。
- 使用数据： 设备日志会暴露你何时起床、外出和回家。
- 始终聆听的助手： 语音查询会被处理，并可能在云端被保留。
- 摄像头画面： 云端摄像头把画面上传到厂商服务器。
- 泄露与共享： 存储的数据可能被暴露或与第三方共享。
各生态收集什么
云端优先的生态比本地收集更多：使用、语音，有时还有视频；本地配置在设备之外一概不收集。 隐私态势取决于多少在云端运行。
- 云端优先的生态（Alexa、Google Home）在其服务器上处理语音并存储使用数据。
- Apple Home 更注重隐私，但部分功能仍连接云端。
- Home Assistant 默认把数据留在本地——参见智能家居生态系统对比。
泄露与暴露
任何存储在企业服务器上的数据都面临你无法控制的泄露、政策变更和第三方共享。 厂商从未收到的数据，厂商自身无法泄露。
- 集中存储的录像是诱人的泄露目标。
- 隐私政策可能变更，扩大你数据的用途。
- 本地处理通过从不发送数据来规避该问题。
已记录的事件：Alexa、Ring与Wyze
三起已记录的案例表明风险并非停留在理论层面：隐私设置被移除、员工访问摄像头视频，以及缓存故障导致其他用户的摄像头缩略图被泄露。 这些数据都存放在厂商服务器上。
- Amazon Echo，2025年3月28日： 亚马逊移除了“不发送语音录音”选项，该选项仅限美国英语用户的第4代Echo Dot、Echo Show 10和Echo Show 15使用。亚马逊称使用该选项的客户不足0.03%。美联社（NY1转载）
- Ring，2023年5月： 美国联邦贸易委员会（FTC）指称Ring的员工和承包商可广泛访问客户视频，其中一名员工查看了至少81名女性用户的录像。Ring同意支付580万美元退款，并否认违法。FTC新闻稿
- Wyze，2024年2月： 2月16日故障后，据Wyze称，约1.3万名用户收到了他人摄像头的缩略图，其中1,504人点击查看；Wyze将原因归咎于第三方缓存库。Wyze事件更新
智能家居中的本地数据处理是什么
本地数据处理是指中枢、语音流程和AI模型都运行在家中的硬件上，设备事件和录音不会发送到厂商服务器。 这是逐个组件的选择，而不是非此即彼的开关。
组件 | 本地方案 | 需要联网？ |
|---|---|---|
| 自动化与中枢 | Home Assistant | 仅云端集成需要 |
| 设备 | Zigbee、Z-Wave、Thread/Matter | 本地控制无需联网 |
| 语音 | Whisper + Piper | 不需要 |
| 摄像头 | Frigate | 不需要（远程查看用VPN） |
| AI助手 | Ollama | 不需要 |
如果厂商应用通过云端转发数据，Matter或Zigbee设备仍可能依赖厂商云。可在路由器上屏蔽该设备的联网，再测试它是否仍能工作。
解决办法：本地优先与本地AI
解决办法是本地控制：把中枢、语音和AI运行在你自己的硬件上，使几乎没有数据离开家门。 你能在没有外部处理方的情况下保留智能功能。在中国，《数据安全法》（2021）要求重要数据本地存储；本地处理把设备、语音和摄像头数据留在境内你的硬件上、不经外部处理方，因而更易满足此类合规要求。
- 迁移到本地中枢和本地设备——参见本地智能家居完整指南。
- 用本地助手替换云端语音——参见把 Ollama 连接到 Home Assistant。
- 关于隐私角度，参见构建符合 GDPR 的私密智能家居。
- 关于私密本地AI总体，参见什么是本地LLM（跨集群）。
你在欧盟的数据访问权
自2025年9月12日起，欧盟《数据法案》赋予联网产品用户免费访问设备所产生数据的权利，并可要求将数据提供给第三方。 适用于在欧盟提供的智能家居设备、音箱和家电，无论制造商位于何处。
- 产品提供直接访问时可直接使用，否则可要求数据持有者无不当延迟地提供易于获取的数据。
- 2026年9月12日之后投放欧盟市场的产品，在相关且技术可行的情况下，必须允许用户直接访问。
- 这是访问权，而非禁止收集；个人数据另适用GDPR——参见构建对GDPR友好的私密智能家居。爱尔兰CCPC：欧盟数据法案
你的隐私行动清单
通过把暴露最大的云端设备换成本地设备来降低风险，从摄像头和语音开始。 每一次替换，都消除一条离开你家的数据流。
风险 | 云端配置 | 本地配置 |
|---|---|---|
| 语音 | 在云端处理录音 | 本地 Whisper + Piper，在设备上 |
| 摄像头 | 画面在厂商服务器 | Frigate，画面留在家中 |
| 使用数据 | 由厂商记录 | 留在你的中枢 |
| 自动化 | 在云端运行 | 在本地中枢运行 |
常见问题
智能音箱会一直在听吗？
云端语音助手在本地等待唤醒词，然后把随后的音频发到云端处理。这意味着你说出的查询会被传输并可能被保留。本地语音助手则把一切都在你的硬件上处理。
我的摄像头画面去哪儿了？
云端摄像头把画面上传到厂商服务器，在那里存储，并常常置于订阅之后。使用 Frigate 的本地配置把画面留在你自己的硬件上，因此默认留在你的本地网络内。
我能停止数据收集吗？
对云端设备，你可以通过设置加以限制，但很少能彻底停止。可靠的办法是改用支持本地的设备和本地中枢，从根本上让数据不被发送给厂商。
本地智能家居真的私密吗？
基本上是。有了本地中枢、本地语音和本地AI，设备数据、录像和自动化都在你的硬件上、没有外部处理方（前提是未启用云端集成）。这正是本地优先配置在设计上私密的原因。
智能家居的本地数据处理是什么意思？
指中枢、语音识别和AI模型运行在家中的硬件上，设备事件、录音和摄像头画面在本地处理，而不是在厂商服务器上。它按组件区分：自动化、语音、摄像头和AI可分别选择本地或云端。
亚马逊是否移除了Echo语音录音不上传云端的选项？
是的。2025年3月28日，亚马逊移除了“不发送语音录音”设置，该设置仅限美国英语用户的第4代Echo Dot、Echo Show 10和Echo Show 15使用。亚马逊称使用该设置的客户不足0.03%。
欧盟《数据法案》会阻止智能家居公司收集数据吗？
不会。自2025年9月12日起，用户有权访问联网设备产生的数据并将其分享给第三方，但这是访问权而非收集禁令；GDPR另行适用。只有本地处理才能让数据根本不到达厂商。