Smart Home Datenschutz: Welche Daten werden gesammelt?

Ein Smart Home erzeugt Daten in mehreren Kategorien. Laut Computerwoche (2017) können dazu die IP- oder MAC-Adresse eines Geräts zählen, ebenso Name und E-Mail-Adresse der Nutzer. Dort werden diese Angaben als potenziell personenbezogen eingeordnet. Bei Saugrobotern kommt eine weitere Kategorie hinzu: Raumpläne der Wohnung, die personenbezogen sein können, besonders wenn sie mit einem Kundenkonto oder einer App-Registrierung verknüpft sind.

Welche Daten sammelt ein Smart Home?

Die folgende Übersicht zeigt die Datenarten, die die Quelle ausdrücklich als potenziell personenbezogen nennt.

IP- und MAC-Adresse

Die IP-Adresse identifiziert ein Gerät im Netzwerk, die MAC-Adresse ist die Hardware-Kennung des Geräts. Beide können laut Computerwoche (2017) personenbezogene Daten sein, obwohl sie auf den ersten Blick nur technische Angaben sind.

Name und E-Mail-Adresse im Nutzerkonto

Name und E-Mail-Adresse sind die direkten Identifikatoren im Nutzerkonto. Werden sie mit Gerätedaten verknüpft, entsteht ein Bezug zu einer identifizierbaren Person.

Raumpläne von Saugrobotern

Saugroboter erstellen Karten der Wohnung. Laut Computerwoche (2017) sind diese Raumpläne besonders dann personenbezogen, wenn sie mit einem Kundenkonto oder einer App-Registrierung verknüpft sind. Als Beispiel nennt die Quelle iRobot.

Warum sind Anwesenheitsdaten so sensibel?

Schaltprotokolle sagen weniger über einzelne Geräte aus als über den Tagesablauf der Bewohner. Wann eine Steckdose, eine Lampe oder ein Thermostat ein- oder ausgeschaltet wird, lässt sich in Verbindung mit Zeitstempeln oft zu einem Muster verdichten. Dieses Muster kann verraten, wann jemand aufsteht, zur Arbeit geht oder das Haus verlässt.

Schaltzeiten als Hinweis auf Abwesenheit

Ein Schaltprotokoll ist eine Liste aus Zeitpunkt, Gerät und Aktion. Über mehrere Tage betrachtet, lassen sich daraus drei Dinge ableiten:

• Regelmäßige Zeitfenster, in denen keine Aktion stattfindet, etwa werktags zwischen Morgen- und Abendroutine.
• Wiederkehrende Abläufe, zum Beispiel eine Lampe, die jeden Abend um dieselbe Zeit eingeschaltet wird.
• Abweichungen vom üblichen Muster, die auf Urlaub, Krankheit oder Besuch hindeuten können.

Der Rückschluss beruht auf Wahrscheinlichkeit. Ein fehlendes Schaltereignis beweist nicht, dass niemand zu Hause ist, es kann auch bedeuten, dass ein Gerät schlicht nicht benötigt wurde. Gerade diese Unschärfe macht die Auswertung aber für Dritte nutzbar, sobald mehrere Quellen kombiniert werden.

Tägliche Routinen erkennen

Mehrere Geräte aus unterschiedlichen Kategorien ergeben zusammen ein genaueres Bild als ein einzelnes Gerät:

• Morgenroutine: Licht, Heizung oder Steckdose für Kaffeemaschine schalten früh ein.
• Abwesenheitsphase: Heizung wechselt in den Absenkbetrieb, Lichter laufen nicht mehr.
• Rückkehr: Türschloss, Thermostat oder Beleuchtung reagieren in kurzer zeitlicher Abfolge.

Solche Abfolgen lassen sich über Tage hinweg vergleichen. Je regelmäßiger der Alltag, desto eindeutiger wird das Muster.

Mögliche Einbruchsrelevanz abgeleiteter Abwesenheitsphasen

Wenn aus Schaltzeiten vorhersehbare Abwesenheitsfenster entstehen, können diese Informationen für Dritte relevant werden. Die Gefahr liegt weniger in einem einzelnen Ereignis als in der Vorhersagbarkeit des Musters. Entscheidend ist, wer Zugriff auf die Protokolle hat: der Hersteller, Dienste eines Cloud-Kontos oder Personen mit Zugriff auf die App.

Personenbezogen werden solche Protokolle häufig durch Kennungen. Ein Schaltprotokoll ist damit oft nicht anonym, sobald es einem Konto oder Gerät zugeordnet ist.

Was gilt nach DSGVO?

Nach der DSGVO dürfen personenbezogene Daten nur verarbeitet werden, wenn eine Rechtsgrundlage vorliegt. Die Computerwoche (Autor: Carlo Piltz, 2017) nennt dazu insbesondere:

• Einwilligung der betroffenen Person
• gesetzliche Erlaubnis, etwa für die Erfüllung eines Kaufvertrags oder für die Fernwartung

Für Smart-Home-Anbieter bedeutet das: Jede Erhebung von Nutzerdaten braucht einen dieser Gründe, auch wenn sie im Hintergrund der App stattfindet.

Was als personenbezogen gilt

Privacy by Design und by Default

Die Computerwoche (2017) nennt Privacy by Design und Privacy by Default als vorgeschrieben (Stand der Quelle, damals noch als künftiges Recht dargestellt; der aktuelle Rechtsstand sollte separat geprüft werden). Der Datenschutz soll also bereits bei der Entwicklung eines Produkts eingebaut sein (by Design) und die Werkseinstellungen sollen so gewählt sein, dass nur die nötigen Daten anfallen (by Default).

Bußgelder

Bei schweren Verstößen gegen die DSGVO drohen laut Computerwoche (2017) Bußgelder von bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Die tatsächliche Höhe hängt vom Einzelfall und der Bewertung der Aufsichtsbehörde ab.

Cloud oder lokal: Wo liegen die Daten?

Bei Cloud-Steuerung verlaufen Schaltbefehle und Statusmeldungen über die Server des Herstellers. Bei lokaler Steuerung bleiben sie im Heimnetz, typischerweise über einen Hub oder eine Zentrale wie Home Assistant. Ob ein Gerät personenbezogene Daten nach außen überträgt, hängt vom Übertragungsweg, vom Produkt und von der Kontoregistrierung ab.

Was beim Hersteller ankommt

Auch lokale Geräte haben Kennungen wie IP- oder MAC-Adressen. Sobald ein Gerät über ein Herstellerkonto registriert ist, werden diese Kennungen dem Konto zugeordnet, unabhängig davon, ob die Steuerung lokal erfolgt.

Drittanbieter-Zugriffe über Cloud-Schnittstellen

Cloud-Dienste bieten oft Schnittstellen für Sprachassistenten, Automationsplattformen oder Drittanbieter-Apps. Jede verknüpfte Anbindung erhält eigenen Zugriff auf Gerätedaten. Prüfen Sie in den Konto-Einstellungen des Herstellers, welche Dienste verbunden sind, und entfernen Sie nicht genutzte Verknüpfungen.

Lokale Steuerung mit Home Assistant

Home Assistant kann auf eigener Hardware laufen und Geräte über lokale Protokolle ansprechen. Voraussetzung ist, dass das Gerät eine lokale Schnittstelle unterstützt. Matter, Thread, Zigbee und Z-Wave sind lokale Protokolle, die grundsätzlich ohne Herstellerserver funktionieren können. Ob ein konkretes Gerät tatsächlich keine Daten an die Cloud sendet, hängt von Gerät, Hub und Einrichtung ab. Die Kompatibilität konkreter Modelle steht in der Herstelleranleitung oder in der Dokumentation der Plattform.

Rechtlicher Rahmen

Wie sicher sind Kameras und Sprachassistenten?

Kameras und Sprachassistenten sind im Smart Home die Geräte, die Bild- und Tonaufnahmen aus dem Innenraum erzeugen. Die Risiken liegen dabei in drei Bereichen: wen die Aufnahmen erfassen, wie lange Sprachdaten beim Anbieter verbleiben und wie gut das Herstellerkonto gegen Fernzugriff geschützt ist.

Aufnahmen erfassen auch Gäste und Mitbewohner

Eine Innenraumkamera oder ein Mikrofon erfasst jede Person im Sichtfeld beziehungsweise Hörbereich, nicht nur die Eigentümer. Besucher, Mitbewohner und Kinder haben der Aufnahme in der Regel nicht zugestimmt. Es gelten Zweckbindung und Datenminimierung: Es sollen nur Daten anfallen, die für den konkreten Zweck nötig sind.

Praktisch bedeutet das:

• Kamera so ausrichten, dass Flure, Gästezimmer und Badezimmer nicht im Bild liegen.
• Bereichsmaskierungen nutzen, sofern die jeweilige App diese Funktion bietet.
• Mikrofone bei Besuch über die Stummschalttaste des Geräts deaktivieren.

Speicherdauer von Sprachaufnahmen beim Anbieter

Ob Sprachbefehle auf dem Gerät oder beim Anbieter verarbeitet werden, hängt vom Assistenten ab und ist der Datenschutzerklärung des Herstellers zu entnehmen. Wie lange solche Aufnahmen dort gespeichert bleiben, hängt vom Anbieter und von den Einstellungen ab. Pauschale Angaben dazu sind nicht seriös möglich. Verbindliche Auskunft gibt die Datenschutzerklärung des Herstellers. In der zugehörigen App lassen sich meist Optionen zum Sprachverlauf finden, die Sie bewusst prüfen und einstellen sollten.

Fernzugriff und Kontosicherheit bei Kameras

Bei Kameras läuft der Fernzugriff in der Regel über das Herstellerkonto. Wer sich mit diesem Konto anmeldet, sieht Live-Bild und gespeicherte Aufnahmen. Der Schutz des Kontos entscheidet daher über die Sicherheit der gesamten Kamera.

Wie schütze ich meine Privatsphäre?

Die wirksamste Maßnahme ist, Datenminimierung im eigenen Haushalt umzusetzen: nur die Daten preisgeben, die ein Gerät für seine Funktion tatsächlich braucht. Für Nutzer heißt das: Jede Freigabe in einer App ist eine Entscheidung, die sich zurücknehmen lässt.

Welche Daten einen Personenbezug haben

Nicht jedes Datum wirkt auf den ersten Blick persönlich.

Gespeicherte Daten in Konto-Apps prüfen

Jeder Hersteller legt ein Konto an, über das Geräte gesteuert werden. Prüfe in der jeweiligen App oder im Kundenkonto, welche Angaben hinterlegt sind und ob Verlaufs- oder Nutzungsdaten einsehbar oder löschbar sind. Entferne nicht benötigte Profilangaben und lösche alte Geräte aus dem Konto, wenn sie nicht mehr im Einsatz sind.

Standardpasswörter ersetzen und Zwei-Faktor-Authentifizierung aktivieren

Ersetze bei jedem neuen Gerät das Werkspasswort durch ein eigenes, langes und nur einmal verwendetes Passwort. Nutze für das Herstellerkonto ein separates Passwort, das nirgends sonst vorkommt. Aktiviere die Zwei-Faktor-Authentifizierung im Konto, sofern der Hersteller sie anbietet. Die verfügbaren Methoden unterscheiden sich je nach Anbieter.

Gerätefreigaben und Mikrofon-Zugriffe einschränken

Viele Apps erlauben es, Geräte mit Haushaltsmitgliedern oder Gästen zu teilen. Prüfe die Freigabeliste regelmäßig und entferne Personen, die keinen Zugriff mehr brauchen. Beim Mikrofon gilt dasselbe Prinzip: Kontrolliere in den Systemeinstellungen des Smartphones und in der Geräte-App, welche Anwendungen Mikrofonzugriff haben. Schalte Sprachfunktionen nur ein, wenn du sie nutzt, und deaktiviere sie bei Gästen oder in sensiblen Räumen. Die genaue Bezeichnung der Schalter variiert je nach Hersteller und Betriebssystem.

Worauf achte ich beim Kauf?

Vor dem Kauf lassen sich drei Kriterien prüfen: die Datenschutzerklärung, der lokale Betrieb und die Update-Zusage des Herstellers. Sie zeigen, wie lange Daten beim Anbieter gespeichert werden, ob ein Gerät ohne Cloud funktioniert und wie lange es Sicherheitslücken geschlossen bekommt.

Datenschutzerklärung auf Speicherdauer und Drittanbieter prüfen

Die Datenschutzerklärung steht meist auf der Produktseite oder in der App. Zwei Abschnitte sind entscheidend: die Angabe zur Speicherdauer und die Liste der Drittanbieter, an die Daten weitergegeben werden. Formulierungen wie „so lange wie erforderlich“ ohne weitere Angaben lassen sich nicht überprüfen.

Lies die Datenschutzerklärung vor dem Kauf im Original und verlasse dich nicht auf Zusammenfassungen.

Lokaler Betrieb ohne Cloud-Pflicht als Kriterium

Ein Gerät, das nur über Herstellerserver steuerbar ist, fällt bei Ausfall des Anbieters oder bei eingestellter Cloud-Unterstützung vollständig aus. Entscheidend sind daher diese Prüfpunkte:

Ob ein Gerät lokal arbeitet, steht in der Herstelleranleitung oder im technischen Datenblatt. Die Angabe „funktioniert auch ohne Internet“ allein genügt nicht; geprüft werden sollte, welche Funktionen tatsächlich lokal laufen.

Dauer der Sicherheitsupdates laut Hersteller

Ohne eine Update-Zusage ist unklar, ob Sicherheitslücken nach dem Kauf noch geschlossen werden. Manche Hersteller nennen dazu einen festen Zeitraum, andere nennen gar keinen. Der Zeitraum sollte konkret angegeben sein, mit Beginn der Zählung, etwa ab Kaufdatum oder ab Marktstart.

Fehlt sie, kann der Hersteller direkt angefragt werden.

Weiterlesen

• Smart Home Geräte sicher konfigurieren gegen Hacker – Tipps
• Smart Home Cloud-Ausfall: Was passiert mit den Geräten?
• Smart Home Zentrale mit Matter einrichten Anleitung: Wahl & Kopplung