Die Frage stellt sich immer zu spät: am Tag des Betreiberwechsels. Und die juristische Antwort ist nicht die erwartete.
Verlangen Sie von Ihrer Anlage den Export von zehn Jahren Verlaufsdaten, in einem Format, das Sie ohne den Hersteller lesen können. Die Antwortzeit verrät Ihnen, wer Ihre Daten hält.
Die falsche Frage
Nach Schweizer Recht ist niemand Eigentümer der Daten eines Gebäudes. Das ist keine Floskel: es ist geltendes Recht, und es steht schwarz auf weiss in einem offiziellen Bericht. Im Auftrag des Bundesrates veröffentlichte das Eidgenössische Institut für Geistiges Eigentum im März 2021 seinen Bericht «Zugang zu nicht personenbezogenen Daten in der Privatwirtschaft». Der Kernsatz: «Die schweizerische Rechtsordnung kennt kein Eigentum an nicht personenbezogenen Daten als solches.» Auch kein Datenbankschutzrecht, anders als in der Europäischen Union. Und der Bericht empfiehlt ausdrücklich, keines zu schaffen: statt zu legiferieren, schlägt er Vertragsmuster vor, die das Institut seither publiziert.
Derselbe Bericht fügt jedoch eine Nuance hinzu, die für eine Bauherrschaft alles ändert. Geschäftsgeheimnis, Lauterkeitsrecht und einige Strafbestimmungen schützen denjenigen, der die Daten hält, so weit, dass er — so der Text — «eine eigentumsähnliche Rechtsposition» erhält.
Übersetzt: es gibt keinen Eigentümer, aber es gibt einen Inhaber, und der Inhaber steht einem Eigentümer sehr nahe. Wenn Sie das nicht sind, ist es jemand anderes.
Mit anderen Worten: die Frage «wem gehören meine Daten?» hat keine Antwort. Die nützliche Frage ist doppelt. Wer hält sie heute tatsächlich? Und was erlaubt mir mein Vertrag morgen zu verlangen? Denn ein Vertrag gilt nur zwischen denen, die ihn unterschrieben haben.
Ein Gebäude erzeugt nicht eine Art Daten, sondern vier
Daher die Verwirrung. Man spricht von «den Daten» wie von einem Block, obwohl sie nicht am selben Ort leben und nicht auf dieselbe Weise verloren gehen.
Betriebsmesswerte — Temperaturen, Volumenströme, Zähler, Zustände, Störungen — entstehen in der Automationsstation, die davon nur wenige Tage behält, und sammeln sich in der Datenbank der Leitstation. Das ist die sichtbarste Schicht und die am leichtesten zu rettende.
Projektdateien sind die kritische Schicht: das Programm der Automationsstation und sein Quellcode, das ETS-Projekt einer KNX-Anlage, die Bilder der Leitstation, die Datenpunktliste und ihr EDE-Export, die Regelparameter. Ohne sie kann man die Anlage noch lesen; ändern kann man sie nicht mehr.
Konfigurations- und Zugangsdaten folgen: Administratorkonten, Passwörter, Lizenzen, Zertifikate, Fernzugriff. Sie wiegen nichts und entscheiden alles.
Schliesslich die Personendaten: Badges, raumweise Präsenzerfassung, Kameras, einem Arbeitsplatz zugeordneter Verbrauch. Diese fallen nicht unter den Vertrag, sondern unter das revidierte Datenschutzgesetz, in Kraft seit dem 1. September 2023 — mit anzugebendem Zweck, festzulegender Aufbewahrungsdauer und zu bezeichnendem Verantwortlichen. Eine Bauherrschaft, die nicht weiss, dass ihre Gebäudeautomation jeden Badge-Durchgang an der Technikzentrale protokolliert, erfährt es im ungünstigsten Moment.
Die drei Arten, die Kontrolle zu verlieren
Keine sieht nach Diebstahl aus. Alle gehen als Technik durch.
Das Format, zuerst. Ein Verlauf, der sich als CSV exportieren lässt, gehört Ihnen. Ein Verlauf, der nur über das Werkzeug des Herstellers herauskommt, in einer Binärdatei, die nur er liest, bleibt bei ihm — auch wenn er bei Ihnen gespeichert ist.
Der Hosting-Ort, als Zweites. Viele neuere Anlagen melden in die Cloud des Herstellers. Das ist bequem und an sich kein Problem — bis zu dem Tag, an dem der Servicevertrag endet. Was geschieht mit zehn Jahren Verlauf? Werden sie zurückgegeben, in welchem Format, zu welchem Preis, in welcher Frist? Schweigt der Vertrag, lautet die Antwort so, wie der Lieferant es will.
Das Konto, zuletzt, und das ist der häufigste Fall. Die Administratorzugänge der Leitstation gehören dem Integrator, nicht der Bauherrschaft. Solange die Beziehung gut ist, fällt das niemandem auf. An dem Tag, an dem sie endet, stellt die Eigentümerschaft fest, dass sie in ihrer eigenen Anlage keinen Benutzer anlegen kann.
| Schicht | Wo sie lebt | Was sie verriegelt |
|---|---|---|
| Messwerte und Verläufe | Datenbank der Leitstation | proprietäres Format, externes Hosting |
| Projektdateien | Rechner des Integrators | Urheberrecht, Lizenz des Engineering-Tools |
| Konten und Zugänge | Leitstation, Firewall | Administratorkonto nicht übergeben |
| Personendaten | Leitstation, Zutrittskontrolle | Zweck und Dauer nicht definiert |
Projektdateien, der eigentliche Reibungspunkt
Hier wird die Diskussion ernst, weil zwei Rechte nebeneinander bestehen und regelmässig verwechselt werden.
Das Programm einer Automationsstation, die Bilder einer Leitstation, ein Prinzipschema sind das Werk ihres Urhebers, und dieser behält das Urheberrecht. Die SIA hält das in ihrer Stellungnahme zum Thema fest: die Übertragung der Rechte wird nicht vermutet, die Auftraggeberschaft erwirbt ein Nutzungsrecht für den vereinbarten Zweck, und eine weitergehende Abtretung wird verhandelt und vergütet. Das ist keine missbräuchliche Haltung, sondern die gemeinsame Regel aller Planenden am Bau.
Urheberrecht und Besitz der Datei sind jedoch zweierlei. Nichts hindert daran, bei Vertragsschluss zu vereinbaren, dass Programmquellen und ETS-Projekt der Bauherrschaft bei der Abnahme übergeben werden, mit einem Recht zur Nutzung und Änderung für Betrieb, Unterhalt und Erweiterung des Gebäudes — auch durch Dritte. Der Urheber bleibt Urheber; die Eigentümerschaft ist nicht mehr blockiert.
Teuer ist nie die Klausel. Teuer ist, sie nachträglich zu schreiben.
Der Umweg über Europa, der Sie trotzdem betrifft
Die europäische Datenverordnung gilt seit dem 12. September 2025, und vernetzte Produkte, die ab dem 12. September 2026 auf den EU-Markt gebracht werden, müssen so ausgelegt sein, dass die Nutzerin selbst auf die von ihr erzeugten Daten zugreifen kann.
Die Schweiz ist an diese Verordnung nicht gebunden. Aber die meisten Hersteller von Automationsstationen, Raumreglern und Plattformen in unseren Gebäuden verkaufen auch in die Union und müssen sie dort einhalten. Eine Walliser Bauherrschaft kann vertraglich durchaus verlangen, was das europäische Recht 300 Kilometer weiter vorschreibt: Zugang zu ihren Nutzungsdaten, unentgeltlich, in einem lesbaren Format, mit der Möglichkeit, sie an den Dienstleister ihrer Wahl weiterzugeben. Die Funktion wird ohnehin im Produkt vorhanden sein.
Das ist immer die zweite Frage. Kurze Antwort: der Integrator ist zu keiner Herausgabe der Quellen verpflichtet.
Das Programm einer Automationsstation ist Software, also ein geschütztes Werk (URG Art. 2 Abs. 3), und die ausschliesslichen Nutzungsrechte stehen demjenigen zu, der es geschrieben hat — oder seiner Arbeitgeberin, wenn er Angestellter ist (Art. 17). Der Werkvertrag betrifft demgegenüber das Werk: eine funktionierende Anlage. Ohne Klausel hat die Bauherrschaft ein geregeltes Gebäude gekauft, kein Programm.
Drei Rechte bleiben ihr dennoch, und auf die beiden letzten kann vertraglich nicht verzichtet werden: die gelieferte Software nutzen und mit der Liegenschaft weitergeben (Art. 12 Abs. 2), eine Sicherungskopie erstellen (Art. 24 Abs. 2) und den Code dekompilieren, um die für die Interoperabilität nötigen Schnittstelleninformationen zu erhalten (Art. 21). Anders gesagt: etwas anderes daneben anschliessen, ja; das Programm übernehmen und ändern, nein.
Und der wirkliche Riegel ist ohnehin kein juristischer. Selbst mit dem Quellcode in der Hand braucht es das Engineering-Tool des Herstellers, dessen Lizenz, die richtige Version und das Administratorkonto. Kein Gesetzesartikel liefert sie.
Es bleiben drei Auswege: die Herausgabe und das Änderungsrecht nachkaufen — die SIA anerkennt ausdrücklich, dass eine erweiterte Abtretung verhandelt und vergütet wird, sie hat also einen Preis, und dieser steigt, sobald die Anlage läuft; die Quellen bei einer Drittstelle hinterlegen lassen; oder die vollständige Neuprogrammierung für die nächste Sanierung zurückstellen. Das einzige Druckmittel ist der offene Restbetrag und der Garantierückbehalt, vor der Abnahme. Danach gibt es keines mehr.
Die sechs Klauseln, die vor der Unterschrift hineingehören
- Betriebsdaten sind jederzeit exportierbar, ohne Mitwirkung des Lieferanten, in einem offenen und dokumentierten Format (CSV oder gleichwertig), inklusive Zeitstempel und Datenpunktbezeichnung.
- Die Programmquellen der Automationsstation, das ETS-Projekt, die Bilder der Leitstation und der EDE-Export der Datenpunktliste werden der Bauherrschaft bei der Abnahme auf einem Datenträger übergeben, den sie behält.
- Ein Nutzungs- und Änderungsrecht an diesen Dateien für Betrieb, Unterhalt und Erweiterung des Gebäudes, auch durch ein Drittunternehmen.
- Die Administratorkonten von Leitstation und Geräten lauten auf die Bauherrschaft. Der Integrator erhält ein personalisiertes, widerrufbares Konto.
- Bei externem Hosting regelt der Vertrag die Rückgabe des gesamten Verlaufs am Ende der Beziehung: Format, Frist, Kosten und Löschung beim Lieferanten.
- Die Bearbeitungen von Personendaten sind mit Zweck und Aufbewahrungsdauer aufgelistet; was für den Betrieb nicht nötig ist, wird nicht protokolliert.
Diese sechs Klauseln müssen nicht neu erfunden werden: das Eidgenössische Institut für Geistiges Eigentum veröffentlicht seit 2024 einen Praxisleitfaden und drei Vertragsmuster für den Austausch technischer Daten — gerade weil der Gesetzgeber auf ein Recht an Daten verzichtet und die Frage dem Vertrag überlassen hat.
Ihre Daten gehören Ihnen nicht — juristisch gehören sie niemandem. Sie liegen einfach bei jemandem. Ein vor der Unterschrift geschriebener Vertrag entscheidet, bei wem; nach der Inbetriebnahme entscheidet die Anlage, und sie ändert ihre Meinung nicht mehr.
wall-i ist ein unabhängiges Ingenieurbüro für MSR und Gebäudeautomation mit Sitz im Wallis. Wir schreiben Pflichtenhefte, in denen die Übergabe der Projektdateien und die Inhaberschaft der Konten schwarz auf weiss stehen. Ein Thema, das wir aufgreifen sollen: hello@wall-i.ch