Wo die Daten Ihres Smart Homes wirklich verarbeitet werden
Wer per Smartphone das Licht dimmt oder den Sprachassistenten bittet, die Rollläden herunterzufahren, geht meist davon aus, dass dieser Befehl im eigenen Wohnzimmer bleibt. In den meisten Smart-Home-Ökosystemen ist das nicht der Fall. Die Anweisung reist zu einem entfernten Server, wird dort verarbeitet und kommt als Signal an das Gerät zurück. Das bedeutet: Das Unternehmen, das diesen Server betreibt, und der Staat, dessen Gesetze für dieses Unternehmen gelten, wissen, wann Sie aufstehen, wann Sie das Haus verlassen und wie lange Sie verreist sind. Branchenschätzungen zufolge erzeugt ein europäischer Haushalt mit einer einfachen Automatisierung – ein Thermostat, zwei smarte Steckdosen, eine Kamera – im Monat mehrere Tausend Netzwerkanfragen an externe Server. Hochgerechnet auf mehr als achtzig Millionen vernetzte Haushalte in der Europäischen Union verlässt täglich eine enorme Menge häuslicher Daten den Kontinent, und ein großer Teil davon wäre für die eigentliche Funktion der Geräte gar nicht nötig. IFTTT, die bekannteste Automatisierungsplattform der Welt, verarbeitet ihre Regeln, die sogenannten Applets, auf eigenen Servern in den USA. Home Assistant, die quelloffene Alternative, lässt dieselbe Logik auf einem kleinen Rechner im Hausnetz laufen, ohne dass die Daten das Haus verlassen. Der Unterschied ist nicht nur technisch, sondern rechtlich, und er entscheidet darüber, wer unter welchen Voraussetzungen auf Ihre Lebensgewohnheiten zugreifen darf.
Warum die Rechtszuständigkeit bei der Hausautomation zählt
Ein smartes Thermostat verrät, wann eine Wohnung leer steht. Ein vernetztes Türschloss protokolliert jedes Kommen und Gehen. Eine falsch konfigurierte Überwachungskamera kann zum Videostream für Dritte werden. Keiner dieser Datenpunkte ist harmlos; zusammengenommen zeichnen sie ein Bild der Familienroutinen, das detaillierter ist als das der meisten sozialen Netzwerke. Deshalb ist die Frage, wo verarbeitet wird, ebenso wichtig wie die Frage, ob es zuverlässig funktioniert. Der Demokratieindex der Economist Intelligence Unit (EIU) bewertet in 167 Ländern unter anderem die Funktionsweise der Regierung, die bürgerlichen Freiheiten und den politischen Pluralismus. Er ist keine Datenschutzkennzahl im engeren Sinn, aber ein brauchbarer Hinweis darauf, ob es unabhängige Gerichte, handlungsfähige Datenschutzbehörden und Rechtsmittel gibt, wenn ein Unternehmen Ihre Informationen missbraucht. Länder unter 6,0 – hybride oder autoritäre Regime – bieten diese Garantien selten, ganz gleich, was in der Datenschutzerklärung des Herstellers steht. Democratic Market legt diese Schwelle an jede Komponente eines Produkts an, und in der Hausautomation gehört dazu die Software, die es steuert. Eine Glühbirne aus europäischer Fertigung, deren App Telemetrie an einen Server mit unklarer Zuständigkeit sendet, erfüllt den Standard nicht. Die Hardware ist nur die halbe Gleichung, die andere Hälfte ist der Ort, an dem das Gehirn des Systems arbeitet.
Home Assistant und die demokratischen Alternativen über der EIU-Schwelle
Home Assistant ist das Referenzprojekt für alle, die ein Smart Home wollen, ohne ihre Daten einem Dritten zu überlassen. Die Software ist frei, wird von der Open Home Foundation getragen, einer gemeinnützigen Stiftung mit Sitz in den Niederlanden (Niederlande: 8,88), und läuft auf einem kleinen Rechner im Haus selbst, typischerweise einem Raspberry Pi oder dem offiziellen Home Assistant Green. Jede Automatisierung wird lokal ausgeführt. Fällt das Internet aus, reagieren Lampen, Steckdosen und Heizkörperthermostate weiterhin auf die programmierten Regeln. Die Entwicklung wird zu einem großen Teil über Nabu Casa finanziert, das Unternehmen der Projektgründer, das einen optionalen Fernzugriffsdienst verkauft. Wichtig ist: Dieser Dienst ist eine Zusatzoption, keine Voraussetzung, und die eigentliche Steuerung findet auch dann im Haus statt, wenn man ihn bucht. Wer keinen eigenen Server aufsetzen möchte, findet mit Homey eine geführte Alternative. Der Hub stammt vom niederländischen Unternehmen Athom aus Enschede, das seit 2024 mehrheitlich zum südkoreanischen LG-Konzern gehört. Südkorea liegt ebenfalls deutlich über der Schwelle von 6,0, und auch bei Homey laufen die Basisregeln lokal auf dem Gerät. Eine weitere lokale Option ist Hubitat aus den USA (Vereinigte Staaten: 7,85): Obwohl das Herkunftsland dasselbe ist wie bei IFTTT, ist die Architektur grundverschieden, denn der Controller steht beim Nutzer und leitet keine Automatisierungen an einen externen Server weiter.
Europäische Hardware, die lokal funktioniert
Die Lehre daraus: Ein guter EIU-Wert des Herkunftslandes ist notwendig, aber nicht hinreichend. Man muss zusätzlich prüfen, ob das Datenmodell lokal oder cloudzentriert ist. Deutschland (8,80) liefert dafür ein gutes Beispiel mit der Dresden Elektronik Ingenieurtechnik GmbH, deren ConBee-Funkstick in unzähligen Home-Assistant-Installationen ein lokales Zigbee-Netz aufspannt. Ebenfalls aus Deutschland stammen die Heizkörperthermostate und Sensoren von eQ-3 aus Leer, die unter der Marke Homematic IP verkauft werden und sich über die lokale Zentrale CCU3 oder entsprechende Integrationen ohne Cloud betreiben lassen. AVM aus Berlin, Hersteller der Fritzbox, bietet mit den FRITZ!DECT-Steckdosen und Thermostaten eine Lösung, die direkt im heimischen Router verwaltet wird. Schweden (9,39) und Dänemark (9,28) haben keine große eigene Automatisierungsplattform, aber ihre Hardwarehersteller sind gut eingebunden: IKEAs Dirigera-Hub und die Tradfri-Leuchten lassen sich nativ mit Home Assistant betreiben, ohne über Server Dritter zu laufen. Mit dem neuen Standard Matter, der lokale Steuerung über Thread und WLAN vorschreibt, wächst diese Auswahl jedes Jahr. Für deutsche Haushalte bedeutet das: Ein vollständig lokales und demokratisch nachvollziehbares Smart Home lässt sich heute weitgehend mit Geräten aus der EU aufbauen.
IFTTT und das Risiko der zentralen Cloud
IFTTT ist keine undurchsichtige oder böswillige Plattform. Der Hauptsitz in San Francisco unterliegt US-Recht, und mit 7,85 Punkten liegen die Vereinigten Staaten klar in dem Bereich, den Democratic Market voraussetzt. Das Problem ist nicht das Land, sondern die Architektur. Jedes Applet, also das Rezept, das beispielsweise Ihr Türschloss mit der Beleuchtung verbindet, läuft auf den zentralen Servern des Unternehmens. Das hat praktische Folgen. Wenn die IFTTT-Server ausfallen, wie seit 2019 mehrfach geschehen, funktionieren Ihre Automatisierungen nicht mehr, obwohl die Geräte eingeschaltet und mit dem lokalen Netz verbunden sind. Hinzu kommt, dass die Server einem US-Unternehmen gehören, das dem CLOUD Act unterliegt und damit auf Anordnung amerikanischer Behörden Daten herausgeben muss, unabhängig vom Speicherort. Auch das Geschäftsmodell hat sich mehrfach geändert: 2020 wurde der kostenlose Tarif auf drei Applets begrenzt, später auf zwei, und Nutzer mit komplexen Einrichtungen fanden sich plötzlich hinter einer Bezahlschranke wieder. Dazu kommen Umstrukturierungen und Entlassungsrunden seit der Gründung 2010, die zusätzliche Unsicherheit über die langfristige Verfügbarkeit erzeugen. Ein selbst gehostetes System verschwindet dagegen nicht, nur weil der Herausgeber den Besitzer wechselt.
Die riskanteste Kategorie: Billiggeräte mit Tuya-Cloud
Neben IFTTT verdienen Ökosysteme mit noch weniger Transparenz besondere Aufmerksamkeit. Viele günstige Steckdosen, Leuchtmittel und Sensoren, die auf Marktplätzen und in Elektronikmärkten in ganz Europa verkauft werden, laufen im Hintergrund über die Cloud-Plattform Tuya mit Hauptsitz in China (China: 1,94). Das liegt weit unter der Schwelle von 6,0. Die Geräte tragen dabei oft keine erkennbare Tuya-Marke, sondern Fantasienamen, und erst die App oder die Netzwerkanalyse zeigt, wohin die Daten fließen. China verpflichtet Unternehmen über das Nationale Nachrichtendienstgesetz von 2017 zur Zusammenarbeit mit den Sicherheitsbehörden, ohne unabhängige gerichtliche Kontrolle. Auch wenn ein solches Gerät in einem deutschen Onlineshop gekauft wird, wird seine Softwarekomponente nach den Regeln von Democratic Market gesperrt, genauso wie jede andere Komponente nicht-demokratischen Ursprungs. Es gibt allerdings einen Ausweg für bereits gekaufte Geräte: Viele Tuya-basierte Produkte lassen sich mit freier Firmware wie Tasmota oder ESPHome neu bespielen oder über Zigbee lokal anbinden, sodass sie vollständig vom Hersteller-Server getrennt werden. Das erfordert etwas technisches Geschick, ist aber für technisch versierte Haushalte eine sinnvolle Alternative zum Wegwerfen.
Funktionen, Preise und demokratisches Profil im Vergleich
Beim Einstieg gewinnt IFTTT: Ein Applet ist in wenigen Minuten eingerichtet und erfordert keinerlei Fachwissen. Home Assistant hat eine echte Lernkurve, eine dichtere Oberfläche und eine Community, die Fragen in Foren statt über einen offiziellen Support beantwortet. Dafür integriert Home Assistant nativ mehr als zweitausend Geräte und Dienste, gegenüber einigen Hundert bei IFTTT, und erlaubt deutlich komplexere bedingte Automatisierungen als die einfache Logik „wenn dies, dann das“. Beim Preis kostet IFTTT Pro je nach Region rund fünf bis zehn Euro im Monat. Home Assistant ist als Software kostenlos, verlangt aber eine einmalige Hardwareinvestition von etwa 50 bis 120 Euro für einen Raspberry Pi oder einen Home Assistant Green. Nach etwa einem bis zwei Jahren ist die selbst gehostete Lösung günstiger, und vor allem hängt sie nicht davon ab, ob ein Anbieter die Preise erhöht oder den Dienst einstellt. Auch der Aktualisierungsrhythmus spricht für das offene Projekt: Home Assistant erscheint etwa monatlich mit neuen, von der Community geprüften Integrationen, während der Fahrplan von IFTTT intransparent ist und Integrationen ohne Vorwarnung wegfallen können. Beim demokratischen Profil ist der Vergleich asymmetrisch. IFTTT erfüllt mit 7,85 die Schwelle seines Herkunftslandes, zentralisiert aber die Daten. Home Assistant macht die Frage, welches Land Ihre Daten verarbeitet, überflüssig, denn die Antwort lautet: Ihr eigenes Zuhause. Homey und Hubitat liegen im vernünftigen Mittelfeld.
EU-Recht 2026: die Regeln für das vernetzte Zuhause
Die Datenschutz-Grundverordnung bleibt die Rechtsgrundlage für alle personenbezogenen Daten, die ein in der EU verkauftes Gerät erzeugt, einschließlich der Nutzungstelemetrie vieler Automatisierungs-Apps. Seit dem 12. September 2025 gilt zudem der EU Data Act. Er verpflichtet Hersteller vernetzter Geräte, Nutzern Zugang zu den Daten ihres eigenen Produkts zu gewähren und deren Weitergabe an andere Dienste zu ermöglichen. Damit wird der künstliche Lock-in aufgebrochen, mit dem manche Cloud-Plattformen Kunden an sich gebunden haben. Hinzu kommt der Cyber Resilience Act. Seine volle Anwendung beginnt 2027, die ersten Meldepflichten für aktiv ausgenutzte Schwachstellen greifen jedoch bereits 2026. Er schreibt vor, dass Produkte mit digitalen Elementen – Sensoren, Steckdosen, Kameras – während ihrer gesamten Lebensdauer Sicherheitsupdates erhalten und bekannte Schwachstellen offen kommuniziert werden. Für deutsche Verbraucher heißt das: Eine 2026 gekaufte smarte Lampe darf vom Hersteller nicht mehr einfach ohne Patches zurückgelassen werden. In Deutschland ergänzt das IT-Sicherheitskennzeichen des Bundesamts für Sicherheit in der Informationstechnik (BSI) diese Regeln, das Hersteller freiwillig auf Router und Smart-Home-Geräte aufbringen können. Die Verbraucherzentralen und die Stiftung Warentest prüfen Smart-Home-Produkte regelmäßig auch auf Datenflüsse, und die Datenschutzaufsichtsbehörden der Länder sind für Beschwerden zuständig.
Wie Democratic Market diese Kategorie prüft
Um eine Hausautomationsplattform bei Democratic Market aufzunehmen, verfolgt unser KI-gestütztes Prüfteam zwei Ebenen: die Hardware, also wo das physische Gerät gefertigt wird, und die Software, also wo der Server steht, der Automatisierungen verarbeitet, sofern es einen gibt. Jede Ebene wird mit dem EIU-Wert des jeweiligen Landes abgeglichen, und das Produkt geht nur online, wenn alle Komponenten die Schwelle von 6,0 überschreiten. Bei der Softwareebene reicht der juristische Sitz nicht aus. Wir prüfen auch, wo die Rechenzentren physisch stehen, denn ein Unternehmen in einem demokratischen Land kann seine Server theoretisch in eine andere Rechtsordnung auslagern. Finden wir eine solche Abweichung, weisen wir sie auf der Produktseite ausdrücklich aus, statt sie hinter einer pauschalen Freigabe zu verstecken. Zusätzlich bewerten wir, ob ein Gerät ohne Internetverbindung grundlegend funktioniert, ob es offene Standards wie Zigbee, Z-Wave oder Matter unterstützt und ob der Hersteller einen Zeitraum für Sicherheitsupdates zusagt. Das Geschäftsmodell der Plattformen bewerten wir nicht; wir prüfen ihre Datenkette mit derselben Sorgfalt wie eine textile Lieferkette. Die Prüfung wird bei jeder Aktualisierung des EIU-Index überarbeitet, in der Regel einmal jährlich, denn der demokratische Status eines Landes ist kein Dauerstempel.
Praxisleitfaden: So wählen Sie eine demokratische Smart-Home-Plattform
Erster Schritt: Fragen Sie vor jedem Gerätekauf, ob die Automatisierung lokal laufen kann oder zwingend eine App mit eigenem Server braucht. Seriöse Hersteller nennen das im Datenblatt oder auf der Supportseite; fehlt die Angabe, ist das ein berechtigtes Warnsignal. Zweiter Schritt: Achten Sie auf offene Standards wie Zigbee, Z-Wave oder Matter. Sie erlauben, dass Geräte unterschiedlicher Marken und Länder unter einem einzigen lokalen Controller wie Home Assistant zusammenarbeiten, ohne dass jeder Hersteller seine eigene Cloud ins Spiel bringt. Dritter Schritt: Wählen Sie die Hardware passend zu Ihren technischen Kenntnissen. Wer noch nie eine Kommandozeile geöffnet hat, ist mit einem Homey oder einem Home Assistant Green mit geführter Einrichtung besser bedient als mit einem nackten Raspberry Pi. Vierter Schritt, der wichtigste: Prüfen Sie, was mit Ihren Automatisierungen passiert, wenn Sie das Abo kündigen oder der Anbieter schließt. Bei einem lokalen System lautet die Antwort: Sie laufen weiter. Bei einem zentralen System fast nie. Fünfter Schritt: Werfen Sie regelmäßig einen Blick in die Netzwerkprotokolle Ihres Routers. Viele Fritzbox-Modelle zeigen in der Oberfläche an, mit welchen Servern Geräte kommunizieren. Sehen Sie dauerhaften Datenverkehr zu Adressen außerhalb der EU oder in Ländern unter 6,0, lohnt es sich, dieses Gerät auf einen lokalen Controller umzustellen oder es zu ersetzen.
Fazit: Die Stimme, die Sie mit Ihrer Hausautomation abgeben
Beim Vergleich von IFTTT und Home Assistant geht es nicht darum, welche Marke besser ist, sondern darum, welche Beziehung Sie zu den Daten Ihres eigenen Zuhauses haben möchten. IFTTT, betrieben aus den USA (7,85), erfüllt die demokratische Schwelle von Democratic Market bei der Rechtszuständigkeit, verlagert mit seiner zentralen Architektur aber die Kontrolle aus Ihrem Haus heraus. Home Assistant, getragen von einer niederländischen Stiftung (8,88) und betrieben auf Ihrer eigenen Hardware, gibt diese Kontrolle den Menschen zurück, die dort tatsächlich wohnen. Unsere konkrete Empfehlung für 2026: Wenn Ihnen maximaler Datenschutz wichtig ist und Sie einen Nachmittag für die Einrichtung investieren können, ist Home Assistant auf einem Home Assistant Green, kombiniert mit Zigbee-Geräten von IKEA oder Homematic IP aus Deutschland, die robusteste Lösung. Wer es geführter, aber dennoch lokal mag, wählt Homey. Und wer bei IFTTT bleibt, sollte das bewusst tun: Ihre Automatisierungen liegen auf einem Server in Kalifornien, nicht in Ihrem Wohnzimmer. Jede Entscheidung ist, wie in jeder Kategorie bei Democratic Market, auch eine Entscheidung darüber, welche demokratische Infrastruktur Sie mit Ihrem Kauf stärken.