Maschinendaten nutzen ohne Cloud-Zwang: was wirklich das Haus verlassen muss
Die häufigste Bremse bei Fertigungsprojekten ist nicht die Technik, sondern ein Satz aus der Geschäftsführung: Unsere Produktionsdaten verlassen das Haus nicht. Der Satz ist legitim. Er ist nur meistens genauer, als der Betrieb ihn selbst meint, und das lässt sich auflösen.
Die Sorge um Produktionsdaten löst sich, wenn man drei Datenarten trennt: Rohdaten aus der Steuerung bleiben ohnehin lokal, aggregierte Prozessdaten sind die interessante Ebene, Dokumente bergen Nutzen und Sorge zugleich. Die eigentliche Grenze verläuft nicht zwischen lokal und Cloud, sondern zwischen Verarbeitung und Verbleib. Vertraglich zu sichern sind EU-Verarbeitung, AVV mit Löschkonzept und der Ausschluss von Fremdtraining.
Drei Arten von Daten, drei verschiedene Antworten
- Rohdaten aus Steuerung und Sensorik: hohe Frequenz, geringer Einzelwert. Die bleiben ohnehin lokal, weil ihre Übertragung teuer und sinnlos wäre.
- Aggregierte Prozessdaten: Zustände, Störungen, Qualitätskennzahlen mit Auftragsbezug. Diese Ebene ist die interessante, und hier lässt sich wählen.
- Dokumente und Erfahrungswissen: Zeichnungen, Anleitungen, Serviceberichte. Hier liegt der größte Nutzen und meist auch die größte Sorge.
Wo die Grenze wirklich verläuft
Nicht zwischen lokal und Cloud, sondern zwischen Verarbeitung und Verbleib. Ein Modell kann in einem EU-Rechenzentrum laufen, ohne dass Ihre Dokumente dort gespeichert werden oder in Trainingsdaten landen. Umgekehrt kann eine lokale Installation schlecht abgesichert sein. Die richtigen Fragen sind: Wo wird verarbeitet, was wird gespeichert, wie lange, und wird damit trainiert.
Was Sie vertraglich festhalten sollten
- Verarbeitung in Deutschland oder der EU, mit benannten Sub-Prozessoren.
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt Löschkonzept für die Indizes.
- Ausdrücklicher Ausschluss von Training fremder Modelle mit Ihren Daten.
- Verschlüsselung unterwegs und im Ruhezustand, ohne Ausnahme für Testumgebungen.
Wann eine lokale Installation richtig ist
Wenn Sie kritische Infrastruktur betreiben, wenn Kundenverträge es verlangen oder wenn Ihre Konstruktionsdaten den Kern des Geschäfts ausmachen und das Risiko nicht verhandelbar ist. Dann ist der Betriebsaufwand der Preis dafür — und der sollte bewusst kalkuliert und nicht unterschätzt werden.
Häufige Fragen
Müssen unsere Produktionsdaten in die Cloud?
Rohdaten aus Steuerung und Sensorik nicht, sie bleiben aus Kosten- und Sinngründen lokal. Interessant ist die aggregierte Ebene mit Auftragsbezug, und dort haben Sie die Wahl. Entscheidend ist weniger der Ort der Verarbeitung als die Frage, was dauerhaft gespeichert wird und ob damit trainiert wird.
Was heißt EU-Hosting konkret?
Verarbeitung in Rechenzentren innerhalb der EU, mit benannten Sub-Prozessoren und einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wichtig ist, dass das auch für Modellaufrufe gilt und nicht nur für die Datenablage — genau dort steckt in der Praxis der Unterschied zwischen Anbietern.
Ist eine lokale Installation sicherer?
Nicht automatisch. Eine schlecht gepflegte lokale Installation mit veralteten Komponenten ist unsicherer als ein professionell betriebenes EU-Hosting. Lokal ist dann richtig, wenn Verträge oder Regulierung es verlangen oder das Risiko nicht verhandelbar ist — dann aber mit ehrlich kalkuliertem Betriebsaufwand.
Wie stellen wir sicher, dass nicht mit unseren Daten trainiert wird?
Durch eine ausdrückliche vertragliche Zusicherung, nicht durch eine Aussage in der Präsentation. Lassen Sie sich den Ausschluss von Fremdtraining schriftlich geben, zusammen mit dem Löschkonzept für die Indizes bei Vertragsende. Beides gehört zu den Unterlagen, die Ihre IT vor dem ersten Dokument bekommen sollte.
Was darf Ihr Haus verlassen?
Sicherheits-Dossier und AVV für Ihre IT, vor dem ersten Dokument.
Unterlagen anfordern →
