Smarte Türschlösser und Video-Gegensprechanlagen können Zugangsprotokolle, Zugangsdaten und biometrische Vorlagen verarbeiten. Immobilienverwalter sollten vor dem Einsatz Zweck, Rechtsgrundlage, Aufbewahrung und Datenflüsse definieren. Bei diesem Leitfaden handelt es sich um eine Beschaffungscheckliste, nicht um eine Rechtsberatung. Lassen Sie das endgültige Design mit Ihrem Datenschutzberater und dem ausgewählten Plattformanbieter abstimmen.
Sind Zutrittsprotokolle personenbezogene Daten?
Ja, in den meisten Einsatzszenarien. Ein Zutrittsprotokoll mit dem Eintrag „Karten-ID 00A4B7C2 hat Tür 3B am 12. März 2026 um 08:14:22 Uhr geöffnet“ enthält nach DSGVO personenbezogene Daten, wenn sich die Karten-ID einer namentlich bekannten Person (Bewohner, Beschäftigter oder Gast) zuordnen lässt. Bei den meisten Smartlock-Installationen ist die Zuordnung zwischen Zutrittsmedium und Person im Schlossverwaltungssystem hinterlegt; die Protokolleinträge sind daher personenbezogen.
Damit greifen die Pflichten der DSGVO: Der Immobilienverwalter ist der Verantwortliche; der Schlosshersteller oder die Cloud-Plattform ist der Auftragsverarbeiter. Vor der Verarbeitung personenbezogener Daten müssen die Parteien einen Auftragsverarbeitungsvertrag (DPA) schließen.
Die fünf zentralen DSGVO-Pflichten beim Einsatz von Smartlocks
1. Rechtsgrundlage für die Verarbeitung
Für die Verarbeitung von Zutrittsprotokollen benötigen Sie eine Rechtsgrundlage. Am Arbeitsplatz oder in Mietobjekten sind berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO häufig die passende Grundlage: Sie haben ein berechtigtes Sicherheitsinteresse daran zu wissen, wer einen Gebäudeteil betreten hat. Bei biometrischen Daten (Fingerabdruck oder Gesichtserkennung) gilt Artikel 9; erforderlich ist eine ausdrückliche Einwilligung jeder betroffenen Person. Sie muss freiwillig, spezifisch und informiert sein sowie ohne Nachteile widerrufen werden können.
2. Datenminimierung
Sammeln Sie nur das, was Sie brauchen. Wenn Ihr Sicherheitsbedürfnis lautet: „Wurde diese Tür während eines bestimmten Vorfalls geöffnet?“, reicht ein zeitgestempeltes Protokoll mit Anmeldedaten-ID aus – Sie benötigen nicht jeden Tag den vollständigen Bewegungsverlauf jedes Bewohners. Konfigurieren Sie Ihr Zutrittskontrollsystem so, dass es die minimal erforderlichen Ereignisse protokolliert. Vermeiden Sie es, während der normalen Betriebszeiten jedes Öffnen einer Tür zu protokollieren, es sei denn, dies ist aus Sicherheitsgründen gerechtfertigt.
3. Speicherbeschränkung (Aufbewahrungsrichtlinie)
Zutrittsprotokolle dürfen nicht länger aufbewahrt werden, als es für den dokumentierten Zweck erforderlich ist. Eine einheitliche EU-weite Aufbewahrungsfrist für alle Einsätze gibt es nicht; legen Sie mit Ihrem Datenschutzberater eine Frist fest und begründen Sie sie. Prüfen Sie anschließend, ob die gewählte Plattform diese Frist technisch umsetzen kann. Biometrische Vorlagen und Zutrittsmedien sollten entfernt werden, wenn der definierte Zweck endet oder die Einwilligung widerrufen wird, vorbehaltlich dokumentierter rechtlicher Verpflichtungen.
4. Rechte der betroffenen Person
Bewohner und Beschäftigte haben das Recht, Auskunft über ihre Zutrittsprotokolle zu erhalten (Auskunftsrecht), eine Berichtigung zu verlangen, die Löschung zu verlangen (Recht auf Vergessenwerden) und der Verarbeitung zu widersprechen. Ihr Schlossverwaltungssystem muss es ermöglichen, die Datensätze einer bestimmten Person zu exportieren oder zu löschen. Testen Sie diese Funktion vor der Inbetriebnahme – nicht alle Cloud-Plattformen machen dies einfach.
5. Datenübermittlung außerhalb der EU
Wenn Ihr Smartlock eine Cloud-Plattform mit Servern außerhalb der EU nutzt (zum Beispiel eine chinesische Cloud), gilt die Übermittlung der Zutrittsprotokolle an diese Server nach Kapitel V DSGVO als Drittlandtransfer. Dafür sind geeignete Schutzmaßnahmen erforderlich, etwa Standardvertragsklauseln (SCCs) oder ein Angemessenheitsbeschluss für das Zielland. Für die meisten chinesischen Cloud-Anbieter liegt kein Angemessenheitsbeschluss der EU vor. Die einfachste Lösung: Wählen Sie ein Schließsystem mit einem On-Premise- oder in der EU gehosteten Backend.
Biometrische Smart Locks: Daten einer Sonderkategorie
Smartlocks mit Fingerabdruck- und Gesichtserkennung verarbeiten biometrische Daten, die nach Artikel 9 DSGVO zu den besonderen Kategorien personenbezogener Daten gehören. Daraus ergeben sich zusätzliche Pflichten:
- Ausdrückliche Einverständniserklärung jedes Einzelnen erforderlich (keine Pauschalklausel im Mietvertrag)
- Eine Datenschutz-Folgenabschätzung (Data Protection Impact Assessment, DPIA) wird dringend empfohlen – und kann von Ihrer nationalen Datenschutzbehörde verlangt werden
- Biometrische Vorlagen müssen nach Möglichkeit auf dem Gerät gespeichert werden – nicht in einer Cloud-Datenbank
- Einzelpersonen müssen die Möglichkeit haben, eine alternative Zugangsmethode (PIN, RFID-Karte) zu nutzen, wenn sie die Einwilligung zur biometrischen Verarbeitung widerrufen
Lokaler Betrieb oder Cloud: DSGVO-Risiken im Vergleich
Die Architekturentscheidung zwischen cloudbasierter und lokaler Schlossverwaltung hat erhebliche Auswirkungen auf die DSGVO-Konformität:
| Faktor | Cloud (chinesischer Server) | Cloud (EU-Server) | Vor Ort |
|---|---|---|---|
| Risiko des Drittlandstransfers | Hoch (SCCs erforderlich) | Keine | Keine |
| DPA-Kontrolle über Daten | Geteilt (Hersteller) | Geteilt (EU-Anbieter) | Volle Kontrolle |
| Auskunftsersuchen betroffener Personen | Hängt vom Anbieter ab | Hängt vom Anbieter ab | Vollständige Selbstbedienung |
| Durchsetzung der Aufbewahrungsrichtlinie | Hängt von der Plattform ab | Hängt von der Plattform ab | Vollständig konfigurierbar |
| IT-Komplexität | Niedrig | Niedrig | Mittel |
Fordern Sie bei DSGVO-sensiblen Installationen ein Datenflussdiagramm der ausgewählten Plattform, den Hosting-Standort, Angaben zu Unterauftragsverarbeitern sowie Informationen zu Export-, Lösch- und Aufbewahrungsfunktionen an. Je nach Trudian-Modell und Softwareversion können lokale Speicherung auf dem Gerät, eine Private Cloud oder Hosting in der EU verfügbar sein. Lassen Sie dies bei der technischen Prüfung bestätigen, statt einen standardmäßigen Speicherort anzunehmen.
Praktische DSGVO-Checkliste für den Einsatz von Smartlocks
- ☐ Rechtsgrundlage für die Verarbeitung der Zutrittsprotokolle festlegen (berechtigtes Interesse oder Einwilligung).
- ☐ Bei biometrischen Daten: ausdrückliche Einwilligung jeder Person einholen; eine nichtbiometrische Alternative anbieten
- ☐ Unterzeichnen Sie eine Datenverarbeitungsvereinbarung (DPA) mit Ihrem Lock-Plattform-/Cloud-Anbieter
- ☐ Bestätigen Sie, dass die Daten in der EU (oder vor Ort) gespeichert werden – oder implementieren Sie Standardvertragsklauseln für Übermittlungen in Drittländer
- ☐ Konfigurieren und dokumentieren Sie eine zweckgebundene Aufbewahrungsfrist; Zutrittsmedien und biometrische Vorlagen entfernen, wenn der definierte Zweck endet
- ☐ Ablauf für Auskunftsersuchen testen: Können Sie die Datensätze einer Person exportieren oder löschen?
- ☐ Aktualisieren Sie Ihre Datenschutzerklärung, um die Verarbeitung von Zugangskontrolldaten offenzulegen
- ☐ Bei hohem Risiko: Führen Sie vor dem Einsatz eine DSFA durch
Häufige Fragen zu DSGVO und Zutrittskontrolle für Immobilienverwalter
Ja, wenn sich die Protokolleinträge einer bestimmten oder bestimmbaren Person zuordnen lassen. Ein Eintrag wie „Tür von Wohnung 4B am 12. März um 09:14 Uhr entriegelt“ ist personenbezogen, wenn das verwendete Zutrittsmedium (RFID-Karte, PIN oder Fingerabdruck) einer namentlich bekannten Person zugeordnet ist. Anonyme Protokolle, die nur Türereignisse ohne Identität des Zutrittsmediums erfassen, enthalten keine personenbezogenen Daten. Die meisten Smartlocks, die Zutrittsmedien mit namentlich erfassten Nutzern verknüpfen, führen daher personenbezogene Zutrittsprotokolle. Immobilienverwalter müssen darauf die Pflichten der DSGVO zu Datenminimierung, Speicherbegrenzung und Rechten betroffener Personen anwenden.
Für Wohneigentumsverwalter ist die geeignetste Rechtsgrundlage ein berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f) – Gebäudesicherheit und Zugangsverwaltung sind ein berechtigtes Interesse, das bei Anwendung verhältnismäßiger Maßnahmen im Allgemeinen Vorrang vor den Datenschutzinteressen der Bewohner hat. Dies erfordert eine Beurteilung des berechtigten Interesses (LIA), die den Zweck, die Notwendigkeit und die Verhältnismäßigkeit der Verarbeitung dokumentiert. Die Einwilligung (Artikel 6 Absatz 1 Buchstabe a) ist eine Alternative, ist jedoch in Mietverhältnissen problematisch, in denen das Machtungleichgewicht zwischen Vermieter und Mieter dazu führt, dass die Einwilligung möglicherweise nicht freiwillig erteilt wird. Eine vertragliche Notwendigkeit (Artikel 6 Absatz 1 Buchstabe b) kann vorliegen, wenn die Zugangskontrolle ausdrücklich im Mietvertrag enthalten ist.
Der Grundsatz der Speicherbegrenzung nach DSGVO (Artikel 5 Absatz 1 Buchstabe e) erlaubt die Aufbewahrung nur so lange, wie es für den festgelegten Zweck erforderlich ist. Legen Sie eine für das Objekt, den Sicherheitszweck und die örtlichen Vorgaben angemessene Frist fest und dokumentieren Sie diese; eine allgemeingültige Frist für alle Installationen gibt es nicht. Für Unterlagen zu einem laufenden Rechtsstreit kann eine dokumentierte Aufbewahrungssperre erforderlich sein. Löschen Sie biometrische Vorlagen und Zutrittsdaten, sobald der festgelegte Zweck entfällt, soweit keine gesetzlichen Pflichten entgegenstehen, und prüfen Sie, ob die Plattform diese Vorgabe umsetzen kann.
Bewohner haben das Recht auf Auskunft (Artikel 15) – sie können eine Kopie aller Protokolleinträge anfordern, die mit ihren Zutrittsmedien verknüpft sind. Recht auf Löschung (Artikel 17) – sie können die Löschung ihrer personenbezogenen Daten, einschließlich Zutrittsprotokollen und biometrischer Vorlagen, vorbehaltlich berechtigter Gründe für die Aufbewahrung verlangen. Recht auf Berichtigung (Artikel 16) – Berichtigung unrichtiger Daten. Recht auf Einschränkung (Artikel 18) – Einschränkung der Verarbeitung im Streitfall. Immobilienverwalter müssen Auskunftsersuchen betroffener Personen innerhalb eines Monats beantworten können (Artikel 12 Absatz 3; in begründeten Fällen um zwei Monate verlängerbar). Stellen Sie sicher, dass Ihr Zutrittskontrollsystem bei Bedarf einzelne Benutzerdaten exportieren und löschen kann – Systeme ohne Export- und Löschfunktion für Daten pro Benutzer sind von Natur aus nicht konform.
Ja, wenn personenbezogene Daten von Bewohnern ohne geeignete Schutzmaßnahmen an Server in China übermittelt werden. China verfügt nicht über einen Angemessenheitsbeschluss der EU. Übermittlungen an chinesische Cloud-Infrastrukturen erfordern daher nach Artikel 46 DSGVO Standardvertragsklauseln (SCCs) sowie eine Transfer-Folgenabschätzung (TIA), die die Auswirkungen des chinesischen Rechts auf den Datenschutz bewertet. Viele Smartlock-Systeme auf Basis von Tuya und TTLock leiten Daten standardmäßig über chinesische Cloud-Infrastrukturen. Als mögliche Maßnahmen können Sie im OEM-Vertrag Cloud-Server in einer EU-Region festlegen (Tuya bietet eine Region Frankfurt) oder eine lokale Zutrittsverwaltungssoftware einsetzen, die Daten innerhalb der EU hält. Prüfen Sie vor der Einführung den Datenfluss des Smartlock-Anbieters.
Artikel 35 verlangt eine Datenschutz-Folgenabschätzung (DPIA), wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Personen mit sich bringt. Bei biometrischen Smartlocks (Fingerabdruck oder Gesichtserkennung) in Wohngebäuden ist eine DPIA erforderlich; biometrische Datenverarbeitung wird in Artikel 35 Absatz 3 Buchstabe b ausdrücklich als Verarbeitung mit hohem Risiko genannt. Nichtbiometrische Smartlocks (RFID, PIN oder App) in Wohngebäuden weisen ein geringeres Risiko auf; bei wenigen Bewohnern und kurzer Speicherdauer ist möglicherweise keine vollständige DPIA erforderlich. Eine vereinfachte DPIA für jedes cloudverbundene Zutrittskontrollsystem ist dennoch eine gute Praxis und belegt die Rechenschaftspflicht nach Artikel 5 Absatz 2. Lassen Sie sich vor dem Einsatz eines Smartlocks in einem Wohngebäude in der EU von Ihrem Datenschutzbeauftragten oder einer DSGVO-Fachperson beraten.
Eine Datenschutzerklärung sollte vom Verantwortlichen für den Betrieb anhand der geltenden lokalen Anforderungen geprüft werden. Halten Sie vor dem Go-live Verantwortlichen, Zweck, Datenkategorien, Aufbewahrung, Dienstleister, Übermittlungswege und Kontaktmöglichkeit fest. Erkundigen Sie sich beim Datenschutzberater des Projekts über eventuelle Meldepflichten für Bewohner oder Besucher.
Benötigen Sie eine Überprüfung der Privatsphäre der Zugangskontrolle?
Die Cloud-Zutrittskontrolle von Trudian kann für den Betrieb in einer Private Cloud oder per Docker geprüft werden, sodass die Daten in Ihrer eigenen IT-Umgebung bleiben. TLS 1.3, AES-256, SAML 2.0 SSO und CE-Dokumentation werden durch die ausgewählte Konfiguration bestätigt. Fragen Sie nach EU-konformen Einsatzmöglichkeiten.