# Datenschutz und Ethik sensorgestützter Matratzen SleepBase by STOLL · https://matelas.lu/sleepbase/datenschutz-und-ethik-sensorgestuetzter-matratzen Recherchestand: 30. September 2026. Narrative Recherche, keine systematische Vollerhebung. Vertrauen braucht Datensparsamkeit und echte Wahlmöglichkeiten Eine sensorgestützte Matratze kann Anwesenheit, Bewegung, Atem- oder Herzsignale und daraus abgeleitete Schlafmuster erfassen. Solche Daten können intime Lebensgewohnheiten offenlegen. Nicht jede Messgröße ist automatisch ein Gesundheitsdatum, doch Auswertung und Verwendungszweck können eine besonders sensible Einordnung begründen. Diese Recherche betrachtet den europäischen Rahmen und leitet ein datensparsames Premiumkonzept ab. Rechtliche Pflichten und darüber hinausgehende ethische Produktentscheidungen werden getrennt; eine konkrete Implementierung benötigt eine eigene rechtliche Prüfung. ## Datenarten und mögliche Rückschlüsse Rohsignale, abgeleitete Kennzahlen, Diagnoseschätzungen und Kontodaten sind verschiedene Ebenen. Schon eine Anwesenheitszeitreihe kann Alltag, Abwesenheiten oder gemeinsame Nutzung erkennen lassen. Werden daraus Aussagen über Apnoe, Erholung oder Erkrankung abgeleitet, verändert sich die Sensibilität der Verarbeitung. Ein Produktteam sollte deshalb nicht nur fragen, welche Daten technisch leicht erfassbar sind, sondern welche für die gewünschte Funktion tatsächlich nötig sind. Eine automatische Festigkeitsanpassung kann möglicherweise lokal mit kurzfristigen Positionsdaten arbeiten, ohne eine vollständige langfristige Schlafhistorie in einer Cloud zu speichern. Diese Architekturentscheidung reduziert Risiken bereits vor jeder Datenschutzerklärung. ## Rechtliche Grundlinien in der Europäischen Union Die Datenschutz-Grundverordnung verlangt unter anderem einen festgelegten Zweck, eine passende Rechtsgrundlage, Datenminimierung und Schutzmaßnahmen. Bei besonderen Kategorien personenbezogener Daten sind zusätzliche Voraussetzungen relevant. Einwilligung ist nicht automatisch für jede Verarbeitung die einzige oder stets geeignete Grundlage; wenn sie verwendet wird, muss sie wirksam ausgestaltet sein. [1] Der Data Act ergänzt bei vernetzten Produkten Fragen des Zugangs zu Produktdaten und ihrer Nutzung. Er ersetzt die DSGVO nicht. [2] Welche Pflichten im Einzelfall greifen, hängt unter anderem von Produkt, Rolle und Zeitpunkt ab. Für ein Premiumangebot sollte daher eine konkrete Datenfluss- und Rollenprüfung erfolgen, statt aus dem Begriff Smart Mattress eine pauschale Rechtsantwort abzuleiten. ## Zwei Personen und Gäste im selben Bett Ein Konto kann einer Person gehören, während das Bett Daten über zwei Partner oder Gäste erfasst. Eine Zustimmung des Kontoinhabers löst nicht automatisch sämtliche Fragen für andere Betroffene. Getrennte Profile können sinnvoll sein, müssen aber die tatsächliche Sensortrennung und Zugriffsrechte berücksichtigen. Die eigene Gestaltungsempfehlung ist ein sichtbarer Gastmodus beziehungsweise eine leicht erreichbare Abschaltung. Personen sollten verstehen können, wann aufgezeichnet wird. Eine Funktion, die heimlich Anwesenheitsmuster des Partners offenlegt, ist ethisch problematisch, auch wenn sie technisch leicht umzusetzen wäre. Intime Rückschlüsse sollten nicht nebenbei Teil einer Komfort-App werden. ## Lokale Verarbeitung und begrenzte Aufbewahrung Lokale Auswertung kann Übertragung reduzieren, beseitigt aber nicht alle Risiken. Gerätezugriff, Updates, Verlust und gemeinsame Nutzung bleiben relevant. Umgekehrt benötigt nicht jede Cloudfunktion sämtliche Rohdaten. Aggregation und kurze Speicherfristen können die Datenmenge begrenzen, sofern die Funktion dadurch erhalten bleibt. Eine gute Architektur trennt Komfortsteuerung, Fehlerdiagnose und freiwillige Langzeitstatistik. Jede Funktion erhält einen nachvollziehbaren Zweck und eine passende Aufbewahrungsdauer. Pseudonymisierung ist nicht dasselbe wie vollständige Anonymisierung. Wenn eine Zuordnung weiterhin möglich ist, bleiben die Daten personenbezogen. ## Premiumservice ohne Datenzwang Die Grundfunktion des Bettes sollte möglichst nicht davon abhängen, dass intime Daten für Werbung oder zusätzliche Auswertung freigegeben werden. Export, Löschung und verständliche Einstellungen schaffen praktische Kontrolle. Auch beim Weiterverkauf oder Austausch eines Steuergeräts müssen vorhandene Daten berücksichtigt werden. Die eigene ethische Empfehlung geht über Mindestformulierungen hinaus: keine verdeckte Partneranalyse, keine unnötige Weitergabe und keine überraschende Zweckänderung. Sicherheitsupdates, Supportdauer und das Verhalten bei Geschäftsaufgabe sollten zum Serviceversprechen gehören. Ein langer Matratzenlebenszyklus passt schlecht zu einer kurzlebigen unwartbaren Datenplattform. ## Datenschutz durch Architektur statt nur durch Erklärung Eine verständliche Datenschutzerklärung ist wichtig, kann aber unnötige Datensammlung nicht vollständig rechtfertigen. Wenn eine Funktion ohne dauerhafte Rohdatenübertragung auskommt, ist die sparsamere Architektur häufig die robustere Ausgangslage. Die Produktentwicklung sollte daher für jede Datenart eine Notwendigkeitsfrage stellen. Welche Entscheidung wird damit getroffen, wie lange wird sie benötigt und wer braucht Zugriff? Daten, die lediglich eventuell später nützlich sein könnten, sind kein guter Standardumfang. Die konkrete rechtliche Bewertung bleibt fallbezogen; die ethische Empfehlung ist, den Nutzen für die betroffene Person vor die Bequemlichkeit umfassender Sammlung zu stellen. ## Hypothetischer Fall eines gemeinsamen Nutzerkontos Eine Person kauft die Matratze und richtet die App ein. Der Partner schläft ebenfalls darauf, sieht aber keine Hinweise zur Aufzeichnung. Die App zeigt Anwesenheit und nächtliche Muster beider Seiten an. Dieses Szenario verdeutlicht, dass Eigentum am Produkt und Rechte an personenbezogenen Daten nicht identisch sind. Eine gute Lösung informiert beide Nutzer, trennt Zugriffe sinnvoll und bietet einen leicht nutzbaren Nichtaufzeichnungsmodus. Gäste dürfen nicht unbemerkt in eine langfristige Schlafhistorie eingehen. Die konkrete rechtliche Umsetzung wird geprüft, während die grundlegende ethische Richtung klar bleibt: transparente Erfassung und echte Kontrolle für alle Betroffenen. ## Weiterverkauf und Ende des Dienstes Ein Bett kann länger genutzt werden als die zugehörige App oder das Unternehmen. Deshalb müssen Kontolöschung, Gerätewechsel und Weiterverkauf praktisch funktionieren. Ein Zurücksetzen sollte personenbezogene Daten entfernen und die Grundfunktion erhalten. Auch bei Geschäftsaufgabe ist zu klären, ob das Bett weiter bedienbar bleibt. Ein Premiumservice sollte diese Lebenszyklusfragen früh beantworten. Sie sind kein nebensächliches Softwaredetail, sondern betreffen die Verlässlichkeit eines langlebigen Möbelstücks und die Kontrolle über intime Daten. ## Vergleich ### Lokale Regelung Kann Übertragung begrenzen Grenze: Gerätesicherheit bleibt nötig ### Cloud Schlafhistorie Kann Langzeitansicht ermöglichen Grenze: Zweck Zugriff und Frist klären ### Partnerprofil Kann getrennte Rückmeldung geben Grenze: Keine automatische Zustimmung des anderen ### Freiwillige Forschung Kann zusätzliche Erkenntnisse liefern Grenze: Eigenständige transparente Grundlage nötig ## Messung ### Dateninventar Rohdaten Ableitungen Empfänger Grenze: Verborgene Rückschlüsse berücksichtigen ### Löschung und Export Praktisch testen Grenze: Nicht nur in Texten versprechen ### Zugriffsrechte Partner Gäste Servicepersonal Grenze: Minimal notwendige Rechte ### Support und Updates Verbindliche Dauer und Verfahren Grenze: Lebensdauer des Bettes mitdenken ## Prüfplan Ein eigener Prüfplan beginnt mit einem Datenflussdiagramm: Sensor, Gerät, App, Cloud, Dienstleister und Rückgabe an den Nutzer. Für jeden Fluss werden Zweck, Datenart, Empfänger, Rechtsgrundlage und Aufbewahrung festgehalten. Danach werden Löschung, Export, Gastmodus, Kontowechsel und Geräteweitergabe praktisch getestet. Sicherheits- und Datenschutzfachleute prüfen die konkrete Umsetzung. Eine Datenschutz-Folgenabschätzung kann je nach Risiko erforderlich sein; dies wird fallbezogen beurteilt. Ein verständlicher Nutzertest überprüft zusätzlich, ob Menschen die Einstellungen tatsächlich verstehen. ## Beratung STOLL sollte von Lieferanten ein nachvollziehbares Datenkonzept und eine langfristige Supportzusage verlangen. Die Beratung erklärt kurz, was gemessen wird, wo es bleibt und wie Aufzeichnung abgeschaltet werden kann. Partner und Gäste werden ausdrücklich mitgedacht. Ein Premiumversprechen sollte Kontrolle und Verlässlichkeit umfassen, nicht möglichst umfassende Datensammlung. Konkrete Rechtsfragen werden vor Einführung mit zuständigen Fachpersonen geprüft. ## Quellen 1. [Verordnung EU 2016 679 Datenschutz Grundverordnung](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32016R0679) — Primärrecht; insbesondere Grundsätze Rechte und Schutzpflichten. 2. [Verordnung EU 2023 2854 Data Act](https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX%3A32023R2854) — Primärrecht zu Datenzugang und Nutzung vernetzter Produkte. 3. [Contactless Sleep Monitoring for Early Detection of Health Deteriorations](https://pubmed.ncbi.nlm.nih.gov/34114966/) — Primärstudie illustriert mögliche Gesundheitsableitungen aus Bettsensoren.