Datenminimierung edge cloud

Datenminimierung in der Edge/Cloud-Architektur

Fachkern: Datenminimierung in der Edge/Cloud-Architektur

• Normen-/Quellenanker: EU-Maschinenverordnung, Produkthaftungsrecht, ProdSG/GPSR, AI Act, MDR/MPDG bei Medizinrobotik, DSGVO, Cybersecurity/NIS2 und Arbeitsschutz.
• Entscheidende Weiche: Prüfe Rolle Hersteller/Integrator/Betreiber, bestimmungsgemäße Verwendung, CE-Konformität, Sicherheitsfunktion, Lern-/Updateverhalten, Schadenpfad und Rückrufpflicht.

Worum geht es konkret

Robotik-Architekturen verteilen Datenverarbeitung typischerweise auf Edge (im Roboter), Fog (lokales Netzwerk, Steuerstand) und Cloud (Telemetrie, KI-Training, Predictive Maintenance). Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) und Privacy-by-Design (Art. 25 DSGVO) verlangen, dass möglichst wenige Daten möglichst spät und möglichst kurz fließen. Prüfe das Datenflussmodell, identifiziert vermeidbare Übertragungen, schlägt Aggregations- und Anonymisierungsschritte vor und liefert Klauseln für Drittanbieter und Mitarbeiter.

Wann dieses Modul hilft / Kaltstart-Fragen

1. Rolle: Hersteller, Betreiber, DSB, CISO, Cloud-Anbieter.
2. Architektur: Edge-only, Edge+Cloud, Federated, Cloud-only? Welche Verarbeitungen jeweils?
3. Datenkategorien: Sensorrohdaten, Bewegungsmuster, Audio, Video, biometrische Templates, Telemetrie?
4. Zwecke: Sicherheit, Wartung, Performance, KI-Training, Marketing?
5. Anlass: DSFA, Audit, Aufsichtsanfrage, Architekturentscheidung, Vertragsverhandlung mit Cloud-Anbieter.

Rechtlicher Rahmen

• DSGVO Art. 5 (Grundsätze), Art. 25 (Privacy by Design/Default), Art. 28 (Auftragsverarbeitung), Art. 32 (Sicherheit), Art. 35 (DSFA), Art. 44 ff. (Drittlandtransfer); EDPB-Leitlinien zu Drittlandtransfer und Anonymisierung.
• KI-VO Art. 10 Datenqualität; Art. 15 Cybersecurity.
• CRA VO (EU) 2024/2847 für vernetzte Komponenten.
• Data Act VO (EU) 2023/2854 zu Datenfluss und Cloud-Switching.
• TTDSG (in D ab 01.12.2021) bei Endgeräte-Zugriff (z. B. App).
• BSI Cloud Security Cloud Computing Compliance Criteria Catalogue (C5), ISO/IEC 27001/27017/27018.

Schritt für Schritt

1. Datenfluss-Diagramm. Quellen, Verarbeitung, Speicherorte, Übertragungen, Empfänger.
2. Klassifizierung. Personenbezogen / besondere Kategorie / nicht-personenbezogen.
3. Edge-First. Welche Daten können im Roboter aggregiert/anonymisiert/verworfen werden, bevor sie ihn verlassen?
4. Zweckbindung. Pro Datenkategorie konkreten Zweck; nicht Allzweck-Telemetrie.
5. Rechtsgrundlage. Art. 6/9 DSGVO; bei Beschäftigten § 26 BDSG bzw. BV.
6. Anonymisierung vs. Pseudonymisierung. EDPB-Test: Re-Identifikationsrisiko sachgerecht.
7. Retention. Maximale Speicherdauer je Kategorie; automatische Löschroutinen.
8. Drittlandtransfer. Art. 44 ff. DSGVO; SCC, TIA, ergänzende Maßnahmen.
9. AVV Art. 28 mit Cloud-Anbieter; Sub-Auftragsverarbeiter dokumentieren.
10. Sicherheit. Verschlüsselung in transit/at rest, IAM, Logging, Schlüssel-Management.

Trade-off-Matrix

Architektur-Entscheidung	Pro	Contra	Empfehlung
Edge-only Inferenz	Datenschutz, Latenz	beschränkte Modelle	für Echtzeit-Steuerung Standard
Federated Learning	Daten bleiben lokal	Implementierungsaufwand	bei KI-Modellen mit Personendaten
Cloud Training Roh-Daten	beste Performance	DSGVO-/Trade-Secret-Risiko	nur synthetisch oder aggregiert
Audio in Cloud	Sprachsteuerung-Komfort	TTDSG, DSGVO	on-device ASR mit Wake-Word-Filter

Praxistipps

• Roh-Video verlässt den Roboter nie; nur Ereignis-Snippets.
• Hash + Templates statt Klartext-IDs.
• Telemetrie-Schemata versionieren; "kann ich auf das Feld verzichten?" bei jedem Release.
• Logs: Performance ≠ Personen; getrennte Pipelines.
• AVV-Audit: TIA aktualisieren bei jedem Cloud-Anbieter-Wechsel.

Mustertexte

AVV-Klausel zu Datenminimierung (Auszug):

Der Auftragsverarbeiter erhält ausschließlich die in Anlage 1 abschließend aufgeführten Datenkategorien zur Erfüllung der dort genannten Zwecke. Die Verarbeitung erfolgt im Geltungsbereich der DSGVO; ein Drittlandtransfer ist nur mit gesonderter schriftlicher Zustimmung des Verantwortlichen und nach Durchführung eines Transfer Impact Assessment (TIA) zulässig. Roh-Sensordaten verlassen das Edge-Gerät nur in aggregierter Form mit einer Latenz von mindestens 60 Sekunden. Die Speicherdauer beträgt 30 Tage für Telemetrie und 6 Monate für Sicherheitsereignisse.

Mitarbeiterhinweis Telemetrie (Auszug):

Der Cobot überträgt zur Wartung Vibrations-, Strom- und Temperatur-Aggregate pro 5-Minuten-Fenster an den Hersteller-Cloud-Service. Eine Übertragung personenbezogener Daten findet nicht statt; das Modell der Aggregation und die Datenpunkte sind in Anlage 2 abschließend beschrieben. Die Übertragung erfolgt verschlüsselt (TLS 1.3) an einen Server in Frankfurt am Main.

Typische Fehler

• "Vorsorgliches" Logging aller Daten – Datenminimierungs-Verstoß.
• Cloud-Training auf Roh-Daten ohne TIA und SCC.
• Sprachsteuerung in Cloud ohne TTDSG-Prüfung.
• Anonymisierungs-Anspruch ohne Re-ID-Test.
• Keine Löschroutine technisch implementiert.

Quellen Stand 06/2026

• DSGVO Art. 5, 25, 28, 32, 35, 44 ff.
• BDSG § 26.
• TTDSG.
• VO (EU) 2024/1689 (KI-VO), Art. 10, 15.
• VO (EU) 2024/2847 (CRA).
• VO (EU) 2023/2854 (Data Act).
• BSI C5; ISO/IEC 27001/27017/27018.
• EDPB Guidelines on Anonymisation (in Bearbeitung 2024-2026); EDPB Recommendations 01/2020 Supplementary Measures.
• Live-Verifikation auf eur-lex.europa.eu, edpb.europa.eu, BfDI, bsi.bund.de; lizenzierte Datenbanken (beck-online, juris) nur bei vorhandenem Zugang.