IoT- und Embedded-Software verbindet physische Geräte mit digitalen Systemen: Sensoren, Gateways, Steuerungen, intelligente Zähler, Gebäude- und Fabrikausstattung, Fahrzeuge und Verbraucherprodukte. Sie umfasst Geräte-Firmware und Betriebssysteme, Geräteverwaltung und Updates, Konnektivität, Cloud-Plattformen, die Telemetrie sammeln, sowie Dashboards und Analysen darauf. AWS IoT und Azure IoT sind gängige außereuropäische Vergleichspunkte.
Hier sind die Souveränitätsfragen ebenso physisch wie digital. Ein Gerät kann ausfallen, wenn die Cloud eines Herstellers abgeschaltet oder eine Lizenz geändert wird, und Daten von Maschinen und Gebäuden können verraten, wie ein Unternehmen arbeitet. Der EU Data Act gibt Nutzern vernetzter Produkte das Recht auf Zugang zu den bei ihrer Nutzung erzeugten Daten und auf deren Weitergabe an Dritte und enthält Regeln für den Wechsel zwischen Datenverarbeitungsdiensten. In der Praxis hilft das nur, wenn das Gerät Daten in dokumentierten Formaten bereitstellt. Auch die Update-Kanäle für Firmware zählen, denn wer Updates signiert, kontrolliert das Gerät über seine gesamte Lebensdauer.
Prüfen Sie bei einer europäischen Lösung, ob Geräte ohne dauerhafte Cloud-Verbindung lokal arbeiten können, ob Daten über offene Protokolle wie MQTT verfügbar sind und wer die Signaturschlüssel für Updates verwaltet. Fragen Sie, wie lange Sicherheitsupdates zugesagt werden, wo Telemetrie verarbeitet wird und ob sich die Plattform selbst betreiben oder ersetzen lässt, ohne die Hardware auszutauschen.