Smart Home und Datenschutz: DSGVO, lokale Steuerung und Privacy

Dein Smart Home weiss, wann du aufstehst, wann du das Haus verlässt, wie warm es in jedem Raum ist und welche Geräte du wann benutzt. Diese Daten sind wertvoll, für dich, aber auch für Unternehmen. Die Frage ist: Wer hat Zugriff auf diese Daten? Und wie kontrollierst du, was dein Smart Home über dich preisgibt?

In diesem Leitfaden erkläre ich, welche Daten typische Smart-Home-Geräte sammeln, was die DSGVO dazu sagt und wie du ein System baust, das funktioniert, ohne alles in die Cloud zu schicken.

Welche Daten sammelt dein Smart Home?

Die meisten Nutzer unterschätzen, wie viel Information aus Smart-Home-Daten ableitbar ist. Hier eine Übersicht der typischen Datentypen:

Direkte Daten

• Nutzungsmuster: Wann schaltest du welches Licht ein/aus? Wann gehst du ins Bett? Wann verlässt du das Haus?
• Energieverbrauch: Wie viel Strom verbrauchst du? Welche Geräte laufen wann und wie lange?
• Temperaturdaten: Wie warm ist es in jedem Raum? Wann heizt du?
• Bewegungsdaten: Welche Räume betrittst du wann? Wie oft gehst du nachts ins Bad?
• Sprachaufnahmen: Bei Sprachassistenten werden Befehle in die Cloud übertragen und dort verarbeitet.

Abgeleitete Daten

• Tagesroutine: Aus Licht- und Bewegungsdaten lässt sich ein komplettes Tagesprofil erstellen.
• Anwesenheitsmuster: Wann ist das Haus leer? Wie lange bist du regelmässig weg?
• Lebensgewohnheiten: Kochst du regelmässig? Wie oft duschst du? Wie ist dein Schlafrhythmus?
• Haushaltsgrösse: Wie viele Personen leben in der Wohnung?

Cloud vs Lokal: Wo landen deine Daten?

Cloud-basierte Systeme

Die meisten kommerziellen Smart-Home-Systeme senden Daten an die Server des Herstellers:

• Amazon Alexa: Sprachbefehle werden auf Amazon-Servern verarbeitet. Gerätesteuerung läuft über die Amazon-Cloud.
• Google Home: Ähnlich wie Alexa, Sprachverarbeitung und Gerätesteuerung in der Google-Cloud.
• Tuya/Smart Life: Geräte kommunizieren über Tuya-Server (meistens in China oder Europa). Ohne Cloud funktioniert nichts.
• Philips Hue: Lokale Steuerung möglich, aber Cloud-Funktionen (Fernzugriff, Sprachsteuerung) laufen über Hue-Server.

Lokale Systeme

Lokale Systeme verarbeiten alle Daten auf deinem eigenen Server, nichts verlässt dein Netzwerk:

• Home Assistant: Vollständig lokal. Alle Daten bleiben auf deinem Server. Cloud-Dienste (Nabu Casa) sind optional.
• Zigbee/Thread: Lokale Funkprotokolle. Daten bleiben im Netzwerk, solange du keinen Cloud-Hub verwendest.
• Shelly (lokaler Modus): Shelly-Geräte können im lokalen Modus betrieben werden, ohne Cloud-Anbindung.
• Tasmota/ESPHome: Open-Source-Firmwares, die ausschliesslich lokal kommunizieren. Keine Cloud-Funktion.

Was sagt die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) gilt für alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten. Das betrifft jeden Smart-Home-Hersteller, der Daten über seine Cloud sammelt.

Deine Rechte als Nutzer

• Auskunftsrecht (Art. 15): Du kannst von jedem Hersteller eine Kopie aller über dich gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden").
• Datenportabilität (Art. 20): Du kannst deine Daten in einem maschinenlesbaren Format exportieren.
• Widerspruchsrecht (Art. 21): Du kannst der Verarbeitung deiner Daten für bestimmte Zwecke widersprechen.

DSGVO in der Praxis

Die Realität ist leider komplizierter. Viele Smart-Home-Hersteller haben ihren Sitz ausserhalb der EU (z.B. China, USA). Die Durchsetzung der DSGVO gegen diese Unternehmen ist schwierig. Ausserdem sind die Datenschutzerklärungen oft vage formuliert, „Wir verarbeiten Daten zur Verbesserung unserer Dienste" kann fast alles bedeuten.

So baust du ein datenschutzfreundliches Smart Home

Stufe 1: Basis-Datenschutz

1. Home Assistant als Zentrale: Alle Automationen lokal, keine Cloud erforderlich. Deine Daten bleiben auf deinem Server.
2. Zigbee/Thread stattWLAN: Zigbee- und Thread-Geräte kommunizieren lokal über deinen Coordinator. Kein Cloud-Zwang.
3. Separates IoT-Netzwerk: Richte ein separates WLAN (VLAN oder Gäste-Netzwerk) für Smart-Home-Geräte ein. So können sie nicht auf deine anderen Geräte (PC, NAS) zugreifen. Mehr dazu im Ratgeber Mesh-WLAN und Router.

Stufe 2: Cloud-Abhängigkeit reduzieren

1. Tuya-Geräte mit Tasmota flashen: Ersetze die Cloud-Firmware durch Tasmota oder ESPHome. Danach kommuniziert das Gerät nur noch lokal.
2. Shelly im lokalen Modus: Deaktiviere die Cloud-Verbindung in den Shelly-Einstellungen (unter „Internet & Sicherheit"). Shelly funktioniert dann komplett ohne Internet.
3. DNS-basiertes Blocking: Blockiere die Cloud-Server deiner Smart-Home-Geräte auf DNS-Ebene (z.B. mit Pi-hole oder AdGuard Home). So verhinderst du, dass Geräte heimlich Daten senden.

Stufe 3: Maximaler Datenschutz

1. Nur lokale Protokolle: Ausschliesslich Zigbee, Thread und lokal flashbare WLAN-Geräte. Keine Cloud-Geräte.
2. Kein Sprachassistent: Alexa, Google und Siri übertragen Sprachdaten an die Cloud. Für maximale Privatsphäre verzichtest du darauf oder nutzt lokale Alternativen wie Rhasspy/openWakeWord.
3. Fernzugriff per VPN: Statt Cloud-Diensten nutzt du WireGuard VPN für den Zugriff von unterwegs. Kein Drittanbieter im Spiel.
4. IoT-Geräte vom Internet trennen: Richte Firewall-Regeln ein, die IoT-Geräten den Internetzugang komplett verbieten. Sie kommunizieren nur noch mit Home Assistant.

Checkliste: Datenschutz im Smart Home

• Home Assistant als lokale Zentrale eingerichtet
• Separates IoT-Netzwerk (VLAN) konfiguriert
• Zigbee/Thread statt WLAN-Cloud-Geräte bevorzugt
• Tuya-Geräte mit Tasmota/ESPHome geflasht
• Shelly-Geräte auf lokalen Modus umgestellt
• DNS-Blocking für IoT-Cloud-Server eingerichtet
• Sprachassistent-Mikrofone bei Nichtnutzung stumm geschaltet
• Alexa/Google-Sprachverlauf regelmässig gelöscht
• Fernzugriff per VPN statt Cloud konfiguriert
• Datenschutzerklärung neuer Geräte vor dem Kauf geprüft

Empfohlene datenschutzfreundliche Geräte

• Hub: Home Assistant (Green, Yellow oder VM), 100% lokal
• Sensoren: Aqara (Zigbee, ohne Cloud nutzbar), Temperatur, Bewegung, Tür/Fenster
• Schalter: Sonoff ZBMINI Extreme (Zigbee, lokal) oder Shelly (WLAN, lokaler Modus)
• Beleuchtung: IKEA Dirigera (Zigbee) oder Nanoleaf Thread, beide lokal steuerbar
• Steckdosen: Nous A1T (flashbar mit Tasmota) oder Eve Energy (Thread)
• Firmware: Tasmota oder ESPHome für maximale Kontrolle