Ein Facility Manager rüstet Bewegungsmelder nach, um die Reinigung bedarfsgerecht zu steuern. Wenige Wochen später fragt der Betriebsrat, warum niemand vorab informiert wurde, dass sich damit auch nachvollziehen lässt, wer wann welchen Raum betreten hat. Die Technik war nie als Überwachung gedacht, aber genau darauf kommt es datenschutzrechtlich nicht an.
Genau das ist der Kern des Problems bei Smart Buildings: Die Grenze zwischen nützlicher Betriebsdatenerfassung und personenbezogener Überwachung verläuft nicht am Gerät, sondern an dem, was sich aus den Daten ableiten lässt. Wer diese Grenze nicht kennt, riskiert Bußgelder, blockierte Rollouts und Konflikte mit der Belegschaft, gerade dann, wenn die Digitalisierung eigentlich Vorteile bringen sollte.
Warum werden aus Betriebsdaten plötzlich personenbezogene Daten?
Die DSGVO greift immer dann, wenn sich Daten auf eine identifizierte oder identifizierbare Person beziehen lassen. Bei klassischer Gebäudetechnik wie Heizung, Lüftung oder Brandmeldeanlage ist das selten der Fall, denn dort geht es um physikalische Messwerte ohne Personenbezug. Sobald jedoch Anwesenheit, Bewegung, Aufzugnutzung oder Zutritt erfasst werden, verändert sich die rechtliche Einordnung grundlegend.
Entscheidend ist nicht die Absicht des Betreibers, sondern ob sich die Daten überhaupt einer Person zuordnen lassen (Art. 5 DSGVO). Ein Sensor, der lediglich meldet, ob ein Raum belegt ist, bleibt unkritisch, solange keine Rückschlüsse auf einzelne Personen möglich sind. Ein WLAN-, Bluetooth- oder Badge-basiertes System kann dagegen genauso eindeutig identifizieren wie eine Kamera, nur ohne Bild. Diese Unterscheidung entscheidet darüber, ob ein System datenschutzrechtlich harmlos ist oder volle DSGVO-Pflichten auslöst, inklusive Dokumentations- und Auskunftspflichten gegenüber den Betroffenen.
Welche Systeme im Smart Building sind datenschutzrechtlich kritisch?
In der Praxis lassen sich drei Kategorien unterscheiden. Reine Zustandssensorik, etwa für Temperatur, Luftqualität oder Energieverbrauch, bleibt in aller Regel unkritisch, solange keine Verknüpfung mit einzelnen Personen erfolgt. Anwesenheits- und Bewegungssysteme, etwa für Raumauslastung oder Zutrittskontrolle, sind kritisch, sobald sie einzelne Personen oder Geräte eindeutig zuordnen können. Videoüberwachung und biometrische Zugangssysteme fallen unter die besonderen Datenkategorien nach Art. 9 DSGVO und unterliegen den strengsten Anforderungen.
Die Herausforderung liegt darin, dass viele Systeme mehr können, als sie eigentlich sollen. Ein Präsenzsensor zur Reinigungssteuerung kann technisch auch personenbezogene Nutzungsprofile erstellen, selbst wenn das nicht der ursprüngliche Zweck war. Genau dieses Mehr an Möglichkeiten muss bei der Auswahl und Konfiguration mitgedacht werden, nicht erst, wenn eine Aufsichtsbehörde oder der Betriebsrat nachfragt.
Anders als reine Zustandssensoren identifizieren Zutrittssysteme einzelne Personen eindeutig.
Wer ist verantwortlich: Eigentümer, Mieter oder Dienstleister?
Bei Gewerbeimmobilien sind häufig mehrere Parteien gleichzeitig im Spiel: der Eigentümer, der Mieter, der oft auch Arbeitgeber ist, und externe Facility-Dienstleister, die Technik installieren oder warten. Verantwortliche Stelle im Sinne der DSGVO ist, wer über Zweck und Mittel der Datenverarbeitung entscheidet, und das muss im Einzelfall geklärt werden.
In der Praxis führt genau diese Unklarheit zu Problemen. Wenn niemand vorab festlegt, wer für welche Datenquelle verantwortlich ist, entstehen im Schadensfall Zuständigkeitslücken, die weder Aufsichtsbehörden noch Betroffene akzeptieren. Eine klare, dokumentierte Rollentrennung zwischen Eigentümer, Mieter und Dienstleister ist deshalb keine Formalie, sondern die Grundlage jeder rechtssicheren Smart-Building-Einführung.
Welche Rolle spielt der Betriebsrat bei neuer Sensorik?
Der Betriebsrat hat ein zwingendes Mitbestimmungsrecht bei technischen Einrichtungen, die zur Überwachung von Verhalten oder Leistung der Beschäftigten geeignet sind (§ 87 Abs. 1 Nr. 6 BetrVG). Entscheidend ist dabei nicht, ob der Arbeitgeber eine Überwachung beabsichtigt, sondern ob die Technik objektiv dazu geeignet wäre. Nach der Rechtsprechung fällt damit praktisch jede vernetzte Sensorik unter diese Vorschrift, sobald sie personenbezogene Daten erfassen kann.
Für den Gebäudebetrieb bedeutet das: Wird ein Bewegungsmelder oder ein Zutrittssystem nachgerüstet, ohne den Betriebsrat vorher einzubeziehen, kann dieser die Inbetriebnahme stoppen und im Streitfall die Einigungsstelle anrufen. Wer den Betriebsrat erst informiert, wenn das System bereits läuft, riskiert Verzögerungen, die sich mit einer frühzeitigen Abstimmung vollständig vermeiden lassen.
Bei der Einführung neuer Überwachungstechnik hat der Betriebsrat ein zwingendes Mitbestimmungsrecht.
Wie sieht Datenschutz by Design im Gebäudebestand konkret aus?
Wer Sensorik im Bestand nachrüstet, sollte vorher genau prüfen, welche Daten ein System technisch erfassen kann, nicht nur, wofür es gedacht ist. Reicht eine einfache Zustandsmeldung wie "Raum belegt" oder "Temperatur 21 Grad", muss kein Datensatz erhoben werden, der sich einer bestimmten Person zuordnen lässt. Das ist keine Kür, sondern gesetzlich verankert (Art. 25 DSGVO) und mit einem eigenen Bußgeldrahmen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes hinterlegt (Art. 83 Abs. 5 DSGVO).
Bei hohem Risiko für die Betroffenen kommt eine Datenschutz-Folgenabschätzung hinzu (Art. 35 DSGVO). Bei Beschäftigtendaten lohnt sich zusätzlich ein Blick auf die aktuelle Rechtslage: Der EuGH hat die deutsche Sonderregelung zum Beschäftigtendatenschutz infrage gestellt, sodass sich Arbeitgeber inzwischen zunehmend direkt auf die allgemeinen DSGVO-Erlaubnistatbestände stützen. Für Betreiber mit Standorten in Österreich oder der Schweiz kommt hinzu, dass die Schweiz mit ihrem revidierten Datenschutzgesetz einen eigenständigen Rahmen ohne unmittelbare DSGVO-Geltung hat, während Österreich die DSGVO direkt anwendet.
Wie lässt sich der Spagat zwischen Effizienz und Privatsphäre lösen?
Die gute Nachricht: Effizienzgewinn und Datenschutz schließen sich nicht aus, wenn vier Prinzipien von Anfang an mitgedacht werden.
Lieber zählen als erkennen: Wo eine einfache Meldung wie "Raum belegt" reicht, muss kein Datensatz erhoben werden, der sich einer Person zuordnen lässt. Ein Präsenzsensor liefert für Reinigung oder Klimasteuerung denselben Nutzen wie eine Kamera, nur ohne deren Datenschutzrisiko.
Rollentrennung und Dokumentation: Vor der Inbetriebnahme klären, wer bei welcher Datenquelle Verantwortlicher ist, und das schriftlich festhalten statt es im Schadensfall zu rekonstruieren.
Betriebsrat vor der Einführung: Frühzeitige Einbindung verhindert Verzögerungen zuverlässiger als jede nachträgliche Rechtfertigung.
Datenschutz-Folgenabschätzung als Prüfschritt: Vor der Einführung kurz bewerten, ob ein hohes Risiko für Betroffene erkennbar ist, statt es erst im Nachhinein zu bemerken.
Ein Aspekt wird dabei häufig übersehen: Smart-Systeme überwachen Zustände und teilweise auch Personen, aber ihre eigene Lebensgeschichte, also Einbau, Wartungsintervalle, Konfigurationsänderungen, Austausch von Komponenten und Rückbau bei Entsorgung, dokumentieren sie nicht selbst. Diese Nachweisführung betrifft nicht die Betroffenen, sondern die Anlage, und bleibt Pflicht, egal ob die erfassten Daten personenbezogen sind oder nicht. Eine objektorientierte Dokumentationslösung wie KEVOX bildet genau diese Lebenszyklus-Ereignisse ab, von der Installation über die Wartung durch externe Dienstleister bis zum Rückbau, und liefert damit einen lückenlosen Nachweis, für den das Smart-System selbst keine verlässliche Quelle ist.
Datenschutz entscheidet über das Tempo der Smartisierung, nicht die Technik
Die technischen Möglichkeiten von Smart Buildings sind längst da. Was die Einführung in der Praxis oft verzögert, ist nicht fehlende Hardware, sondern ungeklärte Verantwortlichkeiten, übersehene Mitbestimmungsrechte und Systeme, die mehr erfassen können, als ursprünglich beabsichtigt war. Wer diese drei Punkte vor der Installation klärt, statt sie im laufenden Betrieb zu lösen, kommt deutlich schneller und rechtssicherer ans Ziel.
Häufige Fragen zum Thema Smart Building und Datenschutz:
Ist die Erfassung von Raumtemperaturen datenschutzrechtlich relevant?
Nein, solange sich daraus keine Rückschlüsse auf einzelne Personen ziehen lassen. Reine Zustandsdaten ohne Personenbezug fallen nicht unter die DSGVO.
Ab wann gilt eine Anwesenheitserfassung als Personenüberwachung?
Sobald ein System einzelne Personen oder ihnen zugeordnete Geräte identifizieren kann, etwa über Badges, WLAN- oder Bluetooth-Signale, liegt eine personenbezogene Datenverarbeitung vor.
Brauchen Bestandsgebäude eine Datenschutz-Folgenabschätzung?
Nur, wenn die geplante Verarbeitung ein hohes Risiko für die Rechte der Betroffenen erwarten lässt, etwa bei umfassender Verhaltensüberwachung. Das muss im Einzelfall geprüft werden.
Wie unterscheiden sich die Anforderungen in Deutschland, Österreich und der Schweiz?
Deutschland und Österreich wenden die DSGVO unmittelbar an, ergänzt durch nationale Vorschriften wie das BDSG. Die Schweiz hat mit dem revidierten Datenschutzgesetz ein eigenständiges Regelwerk ohne direkte DSGVO-Geltung.
Kann Anonymisierung die DSGVO-Pflichten im Smart Building umgehen?
Ja, aber nur, wenn die Anonymisierung tatsächlich irreversibel ist. Pseudonymisierte Daten, die sich wieder zuordnen lassen, unterliegen weiterhin der DSGVO.
Quellen:
Datenschutz-Grundverordnung (DSGVO): eur-lex.europa.eu
Art. 83 DSGVO (Bußgeldrahmen): dejure.org
§ 87 BetrVG: gesetze-im-internet.de
§ 26 BDSG: gesetze-im-internet.de
