Smart Home & IoT-Geräte: AI Act, Data Act & DSGVO-Pflichten

Smart Home & IoT-Geräte mit KI werden nach Funktion eingestuft. MINIMAL: Heizungs-/Beleuchtungs-/Energiesteuerung, reine Automatisierung, Gerät-Optimierung. BEGRENZT: Sprachassistenten (Alexa, Google Assistant, Siri — Art. 50 Abs. 1 Transparenz bei KI-Interaktion), Konversationelle Assistenz. HOCHRISKANT: Sicherheits-/Überwachungsfunktionen (Einbruchserkennung in kritischer Anwendung Anhang III Nr. 2, Gesichtserkennungstür/biometrische Identifikation Anhang III Nr. 1), Gesundheits-/Pflege-Anwendungen (Medizinprodukt nach MDR + Anhang I, z. B. Sturzerkennung mit Notruf, Schlafanalyse mit Diagnose). Eine genaue Klassifizierung je Funktion ist entscheidend — Smart Home ist heterogen, von minimaler Thermostat-KI bis zur hochriskanten biometrischen Zugangskontrolle.

Praktisch: (1) DSGVO — Smart-Home-Daten sind hochgradig personenbezogen und privatsphärensensibel (BVerfG „Smart-Home-Schutz" — informationelle Selbstbestimmung im intimsten Bereich); Rechtsgrundlage (Einwilligung Art. 6 Abs. 1 lit. a, Vertrag lit. b), besondere Datenkategorien bei biometrischen (Art. 9) oder gesundheitsbezogenen Daten, DSFA bei hochriskanter Verarbeitung, Datenminimierung, Löschkonzept, Cloud-Transparenz (wo werden Daten verarbeitet?); (2) EU Data Act — Smart-Home-Geräte sind verbundene Produkte, Nutzer hat Recht auf Datenzugang/-weitergabe an Dritte (alternative Plattform), FRAND (Art. 9–11), Switching (Art. 13–15 — kein Cloud-Lock-in); (3) Cyber Resilience Act — Smart-Home-Geräte sind Produkte mit digitalen Elementen, Security by Design (Art. 13), Schwachstellen-Meldung (24/72 h), CE für kritische Produkte, Lebenszyklus-Sicherheit; (4) Art. 50 Transparenz — Sprachassistent-Kennzeichnung, KI-Inhalte-Kennzeichnung; (5) Sprach-/Audio-Synthese — Kennzeichnungspflicht (Art. 50 Abs. 2), Missbrauchsprävention (CEO-/Enkeltrick-Fraud). Aufsichtlich: Datenschutz-Aufsichten (DSK — Smart-Home ist streng überwacht), Marktüberwachung (AI Act/CRA), BSI (Cybersecurity). Eine konsolidierte Smart-Home-KI-Compliance kombiniert AI Act + DSGVO + Data Act + CRA.

Die Grenze der Smart-Home-KI ist die Privatsphäre und der Mitbewohner-Schutz. Smart-Home-Daten sind hochgradig intim (Anwesenheit, Routinen, Gespräche, Schlaf, Gesundheit) — das BVerfG hat mit dem „Smart-Home"-Bezug die informationelle Selbstbestimmung besonders geschützt (Potenzial zur Profilbildung im intimsten Bereich). Kinder-/Mitbewohner-Schutz: Bewohner, die nicht eingewilligt haben (Kinder, Gäste, Mitbewohner, Pflegebedürftige), dürfen nicht ohne Weiteres überwacht werden — DSGVO-Einwilligung jeder volljährigen Person, Vertretung Minderjähriger, Transparenz. Gesichtserkennungstür (Anhang III Nr. 1 biometrische Hochrisiko-KI) ist ethisch/rechtlich sehr sensibel — Verhältnismäßigkeit, milde Alternativen (PIN, Karte). Sprachassistenten dürfen nicht heimlich mithören — klare Aktivierung, lokale Verarbeitung, Transparenz. Versicherungs-/Werbungs-Koppelung (z. B. Wearable-Daten für Versicherungstarif) ist DSGVO-/AGG-kritisch (Koppelungsverbot). Eine verantwortungsvolle Smart-Home-KI respektiert Privatsphäre, Mitbewohner-Autonomie und Datenhoheit — Smart Home dient Bewohnerinnen/Bewohnern, nicht Überwachung.