Ein Rasenmähroboter, der sich per App steuern lässt, ein Bewässerungscomputer, der Wetterdaten abruft, ein Bodenfeuchtigkeitssensor, der Messwerte in die Cloud schickt. Der smarte Garten ist kein Zukunftsprojekt mehr, sondern für viele Hobbygartenbesitzer längst Alltag. Was dabei kaum jemand bedenkt: Jedes dieser Geräte hinterlässt digitale Spuren, die weit über den eigenen Router hinausreichen.
Welche Daten smarte Gartengeräte tatsächlich sammeln
Die meisten Nutzer gehen davon aus, dass ihr Bewässerungscomputer lediglich Schaltzeiten speichert. Tatsächlich erfassen viele Geräte deutlich mehr. Rasenmähroboter mit GPS-Funktion protokollieren Bewegungsprofile des gesamten Grundstücks. Smarte Außenkameras, die als Gartenschutz vermarktet werden, laden Videosequenzen auf Unternehmensserver in den USA oder Asien hoch. Selbst scheinbar simple WLAN-Steckdosen für Teichpumpen loggen Verbindungszeiten, IP-Adressen und Gerätekennungen.
Konkret: Ein populärer Rasenmähroboter eines europäischen Herstellers überträgt laut einer Analyse des Chaos Computer Clubs aus dem Jahr 2022 bei aktivierter App-Anbindung minütliche Positionsdaten an einen Cloud-Server. Über einen Sommer summiert sich das auf mehrere tausend Datenpunkte, aus denen sich Abwesenheitszeiten, Grundstücksgrenzen und Nutzungsgewohnheiten rekonstruieren lassen.
Vor dem Kauf: Diese Punkte wirklich prüfen
Wer ein smartes Gartengerät kaufen will, sollte nicht erst in der Bedienungsanleitung nach dem Hinweis auf Datenspeicherung suchen. Die entscheidenden Informationen stehen in der Datenschutzerklärung des Herstellers sowie in den Nutzungsbedingungen der zugehörigen App. Konkret sind folgende Fragen relevant:
- Wo werden die Daten gespeichert und welche Server-Standorte sind angegeben?
- Lässt sich das Gerät auch ohne Cloud-Anbindung oder App betreiben?
- Gibt es eine lokale Steuerungsmöglichkeit über ein Heimnetzwerk (z.B. per MQTT oder lokalem API)?
- Wie lange speichert der Hersteller Nutzungsdaten und werden sie an Dritte weitergegeben?
- Gibt es ein Löschrecht und wie wird es technisch umgesetzt?
Geräte, die ausschließlich über proprietäre Cloud-Dienste funktionieren, sind grundsätzlich mit Vorsicht zu bewerten. Fällt der Dienst weg, das Unternehmen wird aufgekauft oder stellt den Betrieb ein, verliert der Käufer unter Umständen die volle Kontrolle über sein Gerät. Das ist kein theoretisches Risiko: Der US-amerikanische Anbieter Wink ließ 2020 seine smarten Geräte schlicht aufhören zu funktionieren, nachdem er ein Abo-Modell einführte und viele Nutzer nicht zahlten.
Digitale Beweise im Garten: Was viele nicht wissen
Smarte Gartengeräte können nicht nur Datenschutzprobleme verursachen, sie können auch als digitale Beweismittel relevant werden. Streitigkeiten zwischen Nachbarn über Grundstücksgrenzen, Vandalismus an Außenanlagen oder Einbrüche gehören zu den Fällen, in denen gespeicherte Gerätedaten vor Gericht eine Rolle spielen. Bewegungsprofile von Mährobotern, Verbindungsprotokolle von Außenkameras oder Zugriffslogs von smarten Schlössern können entscheidende Zeitstempel liefern.
Wer solche Daten für rechtliche Zwecke sichern oder auswerten will, ist gut beraten, frühzeitig Fachleute hinzuzuziehen. Sachverständige IT-Forensik kann dabei helfen, digitale Spuren gerichtsverwertbar zu sichern und auszuwerten, bevor sie durch Geräteupdates, automatische Löschvorgänge oder Serverabrechnungen verloren gehen. Gerade bei cloudbasierten Systemen sind Datenlöschfristen von 30 oder 90 Tagen üblich, was den Zeitdruck bei einer Beweissicherung erheblich erhöht.
Netzwerksicherheit: Der Router als schwächstes Glied
Smarte Gartengeräte hängen in der Regel im selben Heimnetzwerk wie Computer, Smartphones und NAS-Laufwerke. Ein schlecht gesicherter Bewässerungscomputer kann damit zum Einfallstor für das gesamte Netzwerk werden. Das klingt nach IT-Paranoia, ist es aber nicht: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) dokumentiert regelmäßig Schwachstellen in IoT-Geräten, darunter mehrfach smarte Heimgeräte mit voreingestellten Standardpasswörtern, die sich nie ändern lassen.
Konkrete Gegenmaßnahmen sind nicht kompliziert. Viele moderne Router erlauben die Einrichtung eines separaten WLAN-Gastnetzwerks. Smarte Gartengeräte sollten konsequent in dieses Netz ausgelagert werden, damit ein kompromittiertes Gerät keinen Zugriff auf den Rest des Heimnetzes erhält. Zusätzlich empfiehlt sich:
- Firmware-Updates für alle vernetzten Geräte regelmäßig einspielen
- Standardpasswörter bei der Ersteinrichtung sofort ändern
- Apps nur aus offiziellen Stores installieren und Berechtigungen kritisch prüfen
- Geräte, die keine Updates mehr erhalten, vom Netz trennen oder ersetzen
Herstellerwahl: Europäische Anbieter im Vorteil
Bei der Wahl des Herstellers spielt der Firmensitz eine praktische Rolle. Unternehmen mit Sitz in der EU unterliegen der Datenschutz-Grundverordnung und müssen Anfragen auf Auskunft, Berichtigung oder Löschung innerhalb von 30 Tagen beantworten. Hersteller aus Drittstaaten sind an diese Verpflichtungen nur gebunden, wenn sie eine EU-Niederlassung haben oder aktiv EU-Kunden ansprechen, was in der Praxis häufig schwer durchzusetzen ist.
Marken wie Gardena, Husqvarna oder Bosch verarbeiten Nutzerdaten nach eigenen Angaben auf europäischen Servern und bieten zumindest theoretisch bessere Handhabe bei Datenschutzanfragen. Das ist keine Garantie für vollständige Datensparsamkeit, aber ein relevanter Unterschied gegenüber Billiganbietern ohne erkennbare EU-Präsenz, die häufig auf Plattformen wie AliExpress oder Temu auftauchen und deren Datenschutzerklärungen teils nur maschinell übersetzt sind.
Fazit: Smarte Technik mit klarem Kopf kaufen
Smarte Gartengeräte erleichtern vieles und machen echten Spaß. Wer aber ein Gerät kauft, ohne vorher die Datenpraktiken des Herstellers zu prüfen, gibt unter Umständen detaillierte Informationen über seinen Alltag, sein Grundstück und seine Abwesenheitszeiten preis. Das muss kein Grund sein, auf vernetzte Technik zu verzichten, aber es ist ein Grund, gezielt zu wählen.
Drei Fragen sollte jeder vor dem Kauf beantworten können: Funktioniert das Gerät auch ohne aktive Internetverbindung? Weiß ich, wo meine Daten gespeichert werden? Und habe ich eine realistische Möglichkeit, sie löschen zu lassen? Wer diese Fragen nicht beantworten kann, sollte noch einmal in die Produktseite und die Datenschutzerklärung schauen, bevor er auf „Kaufen“ klickt.
