Smart Home und Datenschutz: Hört Ihr Zuhause mit?

Smart Home und Datenschutz

Smart-Home-Geräte machen das Leben bequemer, sammeln aber auch intimste Daten über Ihren Alltag: wann Sie aufstehen, wann Sie zu Hause sind, was Sie sagen, wie warm Sie heizen, wann Sie das Licht einschalten. Diese Daten können ein detailliertes Profil Ihres Lebensstils erstellen — und landen oft auf Servern der Hersteller.

Eine Studie des Fraunhofer-Instituts zeigt: Die meisten Smart-Home-Geräte senden deutlich mehr Daten als für ihre Funktion nötig. Verbraucher unterschätzen das Ausmaß der Datensammlung massiv.

Alexa und Google: Wer hört mit?

Sprachassistenten wie Amazon Alexa, Google Assistant und Apple Siri hören permanent zu, um ihr Aktivierungswort zu erkennen. Die Aufnahme wird erst nach dem Aktivierungswort an die Server gesendet — allerdings kommt es regelmäßig zu Fehlaktivierungen, bei denen private Gespräche aufgezeichnet werden.

Amazon Alexa: Aufnahmen werden standardmäßig auf Amazon-Servern gespeichert und können von Amazon-Mitarbeitern zur Qualitätskontrolle abgehört werden. In den Einstellungen können Sie das abstellen: Alexa-App → Einstellungen → Datenschutz → Sprachaufnahmen verwalten → Aufnahmen nicht speichern und automatische Löschung aktivieren.

Google Assistant: Ähnlich wie Alexa werden Aufnahmen gespeichert. Unter myactivity.google.com können Sie alle gespeicherten Aufnahmen anhören, löschen und die zukünftige Speicherung deaktivieren.

Apple Siri: Apple verarbeitet Sprachdaten standardmäßig auf dem Gerät (On-Device-Processing) und sendet nur anonymisierte Daten an Server. Apple bietet den besten Datenschutz unter den Sprachassistenten, ist aber auch in der Funktionalität eingeschränkter.

Datenspeicherung und Cloud

Die meisten Smart-Home-Geräte speichern Daten auf den Servern des Herstellers (Cloud). Das bedeutet: Der Hersteller hat Zugriff auf Ihre Nutzungsdaten, bei einer Datenpanne können Ihre Daten öffentlich werden, bei Insolvenz des Herstellers können Ihre Geräte unbrauchbar werden, bei Serverausfällen funktionieren Ihre Geräte nicht.

Fragen Sie sich vor dem Kauf: Funktioniert das Gerät auch ohne Internet (lokale Steuerung)? Welche Daten werden an den Hersteller gesendet? Wo stehen die Server (EU-Server unterliegen der DSGVO)? Kann ich die Cloud-Speicherung deaktivieren?

Kameras und Nachbarrecht

Überwachungskameras im Smart Home müssen strenge Datenschutzregeln beachten:

Eigenes Grundstück: Kameras dürfen nur das eigene Grundstück aufnehmen. Der Erfassungsbereich darf weder öffentliche Wege, Nachbargrundstücke noch gemeinsam genutzte Bereiche (Treppenhaus, Zufahrt) umfassen.

Nachbarrecht: Schon das bloße Gefühl der Überwachung (Überwachungsdruck) kann einen Unterlassungsanspruch begründen — selbst wenn die Kamera den Nachbarn gar nicht erfasst. Richten Sie Kameras so aus, dass Nachbarn sie nicht als Überwachung empfinden.

Aufnahmen im Innenbereich: In der eigenen Wohnung dürfen Sie Kameras grundsätzlich installieren. Allerdings müssen Besucher und Dienstleister informiert werden. Verdeckte Aufnahmen sind in der Regel unzulässig und können strafbar sein.

Mietwohnungen: An der Wohnungstür dürfen Sie eine Kamera installieren, sofern sie nur den eigenen Eingangsbereich erfasst. Kameras im Treppenhaus oder am Gemeinschaftseingang sind ohne Zustimmung der Hausverwaltung und aller Mieter unzulässig.

Lokal vs. Cloud-Verarbeitung

Für datenschutzbewusste Nutzer gibt es lokale Smart-Home-Lösungen, die ohne Cloud funktionieren:

Home Assistant: Open-Source-Plattform, die auf einem lokalen Server (Raspberry Pi oder Mini-PC) läuft. Unterstützt tausende Geräte verschiedener Hersteller und speichert alle Daten lokal. Erfordert technisches Grundwissen für die Einrichtung.

Matter-Standard: Der neue Smart-Home-Standard ermöglicht lokale Kommunikation zwischen Geräten ohne Cloud-Zwang. Unterstützt von Apple, Google, Amazon und vielen Herstellern.

Zigbee/Z-Wave: Funkprotokolle, die lokal über einen eigenen Hub kommunizieren. Geräte funktionieren auch ohne Internet.

Bevorzugen Sie Geräte, die den Matter-Standard unterstützen oder lokal gesteuert werden können. Das macht Sie unabhängig von Herstellerservern und schützt Ihre Daten.

Sichere Einrichtung

WLAN-Sicherheit: Nutzen Sie WPA3-Verschlüsselung, ein starkes WLAN-Passwort und richten Sie idealerweise ein separates Gast-WLAN für Smart-Home-Geräte ein (Netzwerktrennung). Firmware-Updates: Aktivieren Sie automatische Updates für alle Geräte. Ungepatchte Sicherheitslücken sind das größte Einfallstor für Hacker. Standardpasswörter ändern: Ändern Sie sofort nach der Installation alle Standardpasswörter. Viele IoT-Geräte werden mit identischen Werkspasswörtern ausgeliefert. Unnötige Funktionen deaktivieren: Deaktivieren Sie Mikrofone, Kameras und Fernzugriff, wenn Sie diese nicht nutzen.

Kinder und Smart Home

Besondere Vorsicht ist bei Kindern geboten. Sprachassistenten speichern auch die Stimmen von Kindern, was besondere Datenschutzbedenken aufwirft:

Richten Sie Kinderprofile ein, die den Funktionsumfang einschränken. Deaktivieren Sie Einkaufsfunktionen per Sprache. Erklären Sie Kindern, dass Alexa und Google nicht „Freunde" sind, sondern Geräte, die zuhören. Prüfen Sie regelmäßig die gespeicherten Sprachaufnahmen und löschen Sie sie. In Kinderzimmern sollten keine Kameras oder dauerhaft aktiven Mikrofone stehen.

Die europäischen Datenschutzbehörden haben klargestellt, dass die Verarbeitung von Kinderdaten durch Sprachassistenten besonderen Schutz erfordert. Amazon und Google haben daraufhin spezielle Kinderprofile eingeführt — aktivieren Sie diese.