Lifestyle

Bevor dein Smart Home Daten teilt: Was COMET für mehr Kontrolle erprobt hat

COMET erprobt verständlichere Datenfreigaben im Smart Home. Was Haushalte zu Zweck, Empfängern, Widerruf und Datenkontrolle wissen sollten.

Von Wolfgang

29. Juli 20267 Min. Lesezeit

COMET erprobt verständlichere Datenfreigaben im Smart Home. Was Haushalte zu Zweck, Empfängern, Widerruf und Datenkontrolle wissen sollten.

Eine App für Heizung, Licht oder Sicherheit will Verbrauchs- und Gerätedaten nutzen. Mit dem Klick auf „Zustimmen“ wird nicht nur eine Funktion aktiviert. Es geht auch darum, welche Informationen das Zuhause verlassen und ob diese Entscheidung später noch nachvollziehbar bleibt.

Das Wichtigste in 30 Sekunden

Das Forschungsprojekt COMET hat Freigaben für Smart-Living-Daten nach Zweck, Empfänger und Zeitraum erprobt.
Der Abschluss des Projekts bedeutet nicht, dass es nun eine frei verfügbare COMET-App oder eine Datenschutzgarantie gibt.
Der EU Data Act und die DSGVO betreffen unterschiedliche Fragen: Datenzugang, Einwilligung, Widerruf und Löschung sind nicht dasselbe.
Vor einer Freigabe sollten Datenart, Zweck, Empfänger, Laufzeit, Cloudspeicher und Rückweg klar sein.

Hand hält ein Smartphone in einem Wohnzimmer neben einem neutralen Heizkörperthermostat; die Anzeige ist nicht lesbar. — Vor einer Freigabe sollte klar sein, welche Daten den Haushalt verlassen und wohin sie gehen – durch KI erzeugt

Die Datenanfrage im Wohnzimmer ist konkreter als die Datenschutzdebatte

Im Alltag beginnt Datenfreigabe selten mit einem langen Vertrag. Eine App schlägt vor, den Heizverlauf auszuwerten. Ein Energie-Dashboard möchte Geräteinformationen einlesen. Ein Dienst für Wartung oder Komfort fragt nach Zugriff auf Sensorwerte. Solche Anfragen können sinnvoll sein. Sie sind aber nur dann eine gute Entscheidung, wenn nachvollziehbar bleibt, welche Daten wohin gehen und was der Dienst damit tun darf.

Smart-Home-Systeme verbinden Sensoren, Geräte, Apps und häufig auch Cloud-Dienste. Die Verbraucherzentrale weist darauf hin, dass dabei regelmäßig personenbezogene Daten erhoben und verarbeitet werden können. Das betrifft nicht nur Namen oder E-Mail-Adressen. Nutzungszeiten, Temperaturverläufe, Anwesenheitsmuster und Geräteaktivitäten können ein recht genaues Bild vom Haushalt zeichnen. Gerade deshalb reicht ein pauschaler Zustimmen-Schalter als Erklärung oft nicht aus.

Was COMET erprobt hat – und was daraus noch nicht folgt

Hier setzt COMET an. Die Goethe-Universität Frankfurt meldete am 27. Juli 2026 den Abschluss des Konsortialprojekts, das von November 2023 bis Juli 2026 lief. Gemeinsam mit Forschung und Industrie entwickelte das Projekt Bausteine für nachvollziehbarere Freigaben von Smart-Living-Daten und führte Anwendungen bei Praxispartnern ein, wo sie in ersten Szenarien erprobt wurden.

Die Idee dahinter ist einfach: Eine Datenfreigabe soll nicht als diffuse Zustimmung zum ganzen Ökosystem erscheinen. Sie soll sich an einer einzelnen Anfrage orientieren. Welche Daten werden benötigt? Für welchen Zweck? Wer empfängt sie? Wie lange gilt die Freigabe? Projektmaterialien nennen dafür unter anderem einen Datenkatalog und eine Consent Registry, also Bausteine, die Anfragen und Einwilligungen strukturierter sichtbar machen sollen.

Das ist kein Versprechen, dass jede heutige Smart-Home-App so arbeitet. COMET ist ein abgeschlossenes Forschungs- und Erprobungsprojekt. Die veröffentlichten Unterlagen belegen weder einen öffentlichen Download noch eine allgemeine Endkundenverfügbarkeit der Komponenten nach Projektende. Auch zu Nutzerzahl, Messmethode, Effektstärke, Sicherheitsarchitektur oder einem dauerhaften Betrieb liegen keine belastbaren öffentlichen Angaben vor.

Worauf eine verständliche Datenanfrage antworten sollte

Frage	Beispiel im Smart Home	Die verbleibende Grenze
Welche Daten?	Heizverlauf, Sensorwerte oder Geräteaktivitäten	Auch scheinbar technische Werte können Rückschlüsse auf den Alltag zulassen.
Wofür?	Wartung, Auswertung oder eine personalisierte Empfehlung	Ein möglicher Nutzen ersetzt keine klare Zweckbeschreibung.
Wer erhält sie?	Der angefragte Dienst oder ein benannter Partner	Ohne klaren Empfänger lässt sich die Reichweite der Freigabe kaum einschätzen.
Wie lange?	Einmalig, für einen Vorgang oder fortlaufend	Eine später beendete Freigabe macht frühere Verarbeitung nicht automatisch rückgängig.

Redaktionelle Grafik zeigt eine Smart-Home-Datenanfrage mit den vier Angaben Daten, Zweck, Empfänger und Zeitraum. — Datenart, Zweck, Empfänger und Zeitraum machen eine einzelne Freigabe besser nachvollziehbar – durch KI erzeugt

Data Act, Einwilligung und App-Berechtigung: drei verschiedene Ebenen

Für Daten aus vernetzten Produkten gilt inzwischen auch ein klarerer europäischer Rahmen. Der EU Data Act ist seit dem 12. September 2025 anwendbar. Nach Darstellung der Europäischen Kommission soll er Nutzerinnen und Nutzern vernetzter Produkte mehr Kontrolle über erzeugte Daten geben und Datenzugang oder Datenteilung unter geregelten Bedingungen erleichtern. Das kann etwa bei zusätzlichen Diensten, Reparatur oder Wartung eine Rolle spielen.

Der Data Act ersetzt die DSGVO jedoch nicht. Sobald Daten personenbezogen sind, bleiben die Datenschutzregeln eigenständig relevant. Eine Einwilligung kann nach Artikel 7 DSGVO jederzeit widerrufen werden, soweit die Verarbeitung darauf beruht. Der Widerruf lässt eine zuvor rechtmäßige Verarbeitung aber nicht rückwirkend rechtswidrig werden. Er bedeutet ebenso wenig automatisch, dass bereits übermittelte Daten bei allen Empfängern sofort gelöscht sind. Löschung, Aufbewahrung und andere Rechtsgrundlagen müssen im konkreten Fall getrennt betrachtet werden.

Davon wiederum zu unterscheiden sind technische App-Berechtigungen. Eine Einstellung im Smartphone oder in einer Plattform kann Zugriffe begrenzen. Sie beantwortet aber nicht automatisch, welche Daten ein bereits verbundener Dienst verarbeitet, wie lange er sie speichert oder ob eine erteilte Einwilligung wirksam widerrufen wurde. Gute Kontrolle entsteht erst, wenn rechtliche Erklärung, technische Einstellung und nachvollziehbare Dienstinformation zusammenpassen.

Kurz eingeordnet

Data Act: Regelt unter bestimmten Bedingungen Zugang zu und Teilung von Daten aus vernetzten Produkten. Er ist kein allgemeiner Eigentumstitel an personenbezogenen Daten.
DSGVO-Einwilligung: Kann widerrufen werden, wenn die Verarbeitung auf Einwilligung beruht. Der Widerruf ist keine automatische Löschanweisung für jede frühere Datenübermittlung.
App-Berechtigung: Steuert einen technischen Zugriff. Sie ersetzt keine Prüfung von Zweck, Empfänger, Speicherort und Vertragsbedingungen.

Acht Fragen, bevor Daten das Zuhause verlassen

COMET liefert kein fertiges Verbrauchertool für alle Haushalte. Sein Ansatz taugt trotzdem als Prüfmuster. Wer eine konkrete Anfrage vor sich hat, muss nicht erst jede Rechtsgrundlage auslegen. Es genügt oft, die richtigen Fragen in der richtigen Reihenfolge zu stellen.

Welche Daten werden genau angefragt – einzelne Messwerte, ein Verlauf oder auch Kontoinformationen?
Welcher Zweck ist genannt, und lässt er sich ohne Werbeformeln verstehen?
Welcher Empfänger bekommt die Daten tatsächlich?
Wie lange läuft die Freigabe: einmalig, befristet oder dauerhaft?
Wo werden die Daten verarbeitet oder gespeichert – lokal, beim Anbieter oder in einer Cloud?
Wie lässt sich die Freigabe später ändern oder widerrufen?
Was passiert mit bereits übertragenen Daten, und wo steht das nachvollziehbar?
Gibt es eine Alternative, bei der weniger Daten geteilt werden oder der Dienst lokal funktioniert?

Bleibt eine dieser Fragen offen, ist Abwarten keine übervorsichtige Reaktion. Es ist die vernünftige Antwort auf eine unklare Datenanfrage. Besonders bei dauerhaft verbundenen Geräten lohnt sich eine erneute Prüfung nach App-Updates oder Änderungen der Nutzungsbedingungen.

Illustration zeigt drei gleichwertige Wege: lokale Nutzung, eng befristete Datenteilung und eine abgelehnte Freigabe. — Bei unklaren Angaben bleibt eine lokale oder abgelehnte Freigabe eine mögliche Entscheidung – durch KI erzeugt

Drei Wege: lokal behalten, eng teilen oder beenden

Lokal behalten passt, wenn der Dienst seine Datenanforderung nicht transparent erklärt oder eine Offline- beziehungsweise lokale Nutzung möglich ist.

Eng zweckgebunden teilen kann vertretbar sein, wenn Datenart, Nutzen, Empfänger und Laufzeit klar beschrieben sind und eine einfache Rückkehr möglich bleibt.

Ablehnen oder später beenden ist naheliegend, wenn der Zweck zu weit gefasst ist, Empfänger unklar bleiben oder die Freigabe dauerhaft und ohne verständlichen Rückweg angelegt ist.

Der stärkste Einwand gegen solche Prüflisten liegt auf der Hand: Mehr Transparenz schafft noch keine Datensparsamkeit, Sicherheit oder rechtliche Unbedenklichkeit. Das stimmt. Eine gut erklärte Anfrage kann trotzdem zu weit reichen. Gerade deshalb sollte Transparenz nicht als Endpunkt verstanden werden, sondern als Voraussetzung dafür, überhaupt bewusst entscheiden zu können.

Was vom COMET-Abschluss bleibt

COMET zeigt nicht, dass die Datenfrage im Smart Home gelöst wäre. Das Projekt zeigt aber, wie viel besser eine Freigabe aussehen könnte als ein pauschales Häkchen: Datenart, Zweck, Empfänger, Zeitraum und ein nachvollziehbarer Rückweg gehören zusammen. Für Haushalte ist das ein nützliches Kriterium, auch wenn die konkreten Projektbausteine nicht als allgemeines Verbraucherprodukt belegt sind.

Im Alltag bedeutet das: Nicht jede Datenfreigabe muss abgelehnt werden. Aber jede sollte so konkret sein, dass sich ihre Folgen vor dem Klick verstehen und später wieder begrenzen lassen.