Sensorik und Data Governance

Die Datenerfassung sollte als kontrollierter, dokumentierter Prozess gestaltet werden. Sensorwerte können zyklisch abgefragt, ereignisgesteuert übertragen oder kontinuierlich an ein übergeordnetes System gesendet werden. Die gewählte Methode muss zur Kritikalität des Anwendungsfalls, zur Netzwerkkapazität, zur Energieversorgung des Sensors und zur erforderlichen Reaktionszeit passen.

Jeder übertragene Datensatz sollte neben dem eigentlichen Messwert einen eindeutigen Datenpunktbezeichner, einen Zeitstempel, die Einheit, den Quellenstatus und möglichst ein Qualitätskennzeichen enthalten. Qualitätskennzeichen zeigen beispielsweise an, ob ein Wert gültig, geschätzt, verspätet, manuell überschrieben oder aufgrund einer Kommunikationsstörung unsicher ist.

Die Erfassungsfrequenz ist an den betrieblichen Nutzen anzupassen. Regelungsnahe Daten können im Sekunden- oder Minutenbereich erforderlich sein. Energie- und Medienverbräuche werden häufig in Intervallen von fünf bis fünfzehn Minuten ausgewertet. Für langfristige Flächenanalysen können größere Intervalle oder ereignisbezogene Meldungen genügen. Eine unnötig hohe Abtastrate erhöht Datenvolumen, Übertragungslast und Speicherbedarf, ohne automatisch bessere Entscheidungen zu ermöglichen.

Messintervalle, Aggregationsregeln und Aufbewahrungszeiten müssen gemeinsam betrachtet werden. Rohdaten können für eine begrenzte Zeit in hoher Auflösung gespeichert und anschließend zu Stunden-, Tages- oder Monatswerten verdichtet werden. Dabei ist sicherzustellen, dass abrechnungsrelevante, gesetzlich geforderte oder für Störungsanalysen benötigte Daten in ausreichender Detailtiefe erhalten bleiben.

Neben technischen Quellen können auch Raumreservierungssysteme, Reinigungsmanagementsysteme, CAFM-Datenbanken, Instandhaltungsplattformen und Wetterdaten zur Interpretation herangezogen werden. Diese Informationen sind jedoch hinsichtlich Aktualität, Granularität und Datenqualität gesondert zu bewerten.

Eine gemeinsame Auswertung setzt voraus, dass Räume, Flächen, Anlagen und Zähler in den verschiedenen Systemen eindeutig zugeordnet werden können. Unterschiedliche Raumbezeichnungen oder nicht abgestimmte Anlagenkennzeichnungen führen andernfalls zu falschen Analysen. Ein zentrales Stamm- und Referenzdatenmodell sollte deshalb für alle angeschlossenen Systeme gelten.

Datenaggregation: Daten aus Sensoren, Gebäudeautomation, Zählern und weiteren Systemen werden über Schnittstellen, Gateways oder Integrationsplattformen zusammengeführt. Die Aggregation muss die ursprüngliche Datenquelle und den Verarbeitungsweg nachvollziehbar erhalten. Berechnete Werte dürfen nicht mit direkt gemessenen Werten verwechselt werden.

Validierung und Qualitätsprüfung: Eingehende Werte werden auf zulässige Bereiche, fehlende Zeitstempel, doppelte Datensätze, unrealistische Wertänderungen und Kommunikationsausfälle geprüft. Zusätzlich sind Quervergleiche sinnvoll. Ein hoher Kühlenergieverbrauch bei gleichzeitig niedriger Anlagenlaufzeit oder ein dauerhaft unveränderter Raumwert kann auf einen Mess- oder Zuordnungsfehler hindeuten.

Standardisierung: Einheiten, Zeitformate, Benennungen, Standortstrukturen und Anlagenkennzeichnungen müssen vereinheitlicht werden. Temperaturwerte sollten beispielsweise durchgängig in derselben Einheit geführt werden. Zeitstempel müssen Zeitzone und Zeitumstellung korrekt berücksichtigen. Für Räume und Assets sind verbindliche Identifikatoren zu verwenden.

Vorbereitung für das Reporting: Aus validierten Daten können Kennzahlen, Baselines und berechnete Größen erzeugt werden. Dazu zählen Energieverbrauch pro Fläche, Belegungsgrad, Betriebsstunden, Komfortabweichungen oder der Anteil gültiger Messwerte. Berechnungsregeln, Filter, Ausschlüsse und Datenquellen müssen dokumentiert und versioniert werden, damit Berichte reproduzierbar bleiben.

Fehlende Werte dürfen nicht ohne Kennzeichnung ersetzt werden. Für bestimmte Analysen kann eine Interpolation zulässig sein, für Abrechnung, vertragliche Nachweise oder Compliance-Berichte kann sie jedoch ungeeignet sein. Daher muss jede Datenaufbereitung einem definierten Verwendungszweck zugeordnet werden.

Echtzeit-Dashboards sollten rollenbezogen aufgebaut sein. Die Leitwarte benötigt detaillierte Zustände, Alarme und Anlagenwerte. Das Energiemanagement benötigt Lastprofile, Verbrauchsvergleiche und Energiekennzahlen. Das Flächenmanagement benötigt Belegungs- und Auslastungstrends. Führungskräfte benötigen konsolidierte Leistungsindikatoren statt einzelner Rohdatenpunkte.

Kontinuierliches Zustandsmonitoring vergleicht aktuelle Werte mit Sollwerten, Betriebsgrenzen, historischen Mustern oder vergleichbaren Anlagen. Dabei sollten sowohl absolute Schwellenwerte als auch zeitliche Entwicklungen betrachtet werden. Eine schleichende Verschlechterung ist häufig relevanter als eine einmalige kurzfristige Abweichung.

Alarme und Benachrichtigungen müssen priorisiert und steuerbar sein. Grenzwerte, Verzögerungszeiten, Totbänder und Eskalationsregeln reduzieren Fehlalarme und Alarmüberlastung. Jede relevante Meldung sollte eine eindeutige Ursache, betroffene Anlage, Priorität, Zeitangabe und erwartete Reaktion enthalten. Kritische Meldungen benötigen definierte Bereitschafts- und Eskalationswege.

Historische Trendanalysen unterstützen Betriebsoptimierung, Kapazitätsplanung und Ursachenanalyse. Vergleiche sollten nach Möglichkeit um Einflussfaktoren wie Außentemperatur, Nutzungszeit, Belegung oder Flächengröße bereinigt werden. Nur vergleichbare Datensätze liefern belastbare Aussagen über Verbesserungen oder Verschlechterungen.

Daten-Governance definiert, wie betriebliche Daten erzeugt, beschrieben, genutzt, verändert, geschützt, aufbewahrt und gelöscht werden. Sie beantwortet insbesondere, wer für einen Datenbestand verantwortlich ist, welche Qualitätsanforderungen gelten, wer Zugriff erhalten darf und für welche Zwecke die Informationen verwendet werden dürfen.

Für das Facility Management sind Verlässlichkeit, Zweckbindung, Datenminimierung, Nachvollziehbarkeit, Sicherheit, Interoperabilität und Verantwortlichkeit zentrale Governance-Grundsätze. Daten sollten nur erfasst werden, wenn ein dokumentierter betrieblicher Zweck besteht. Die Genauigkeit und Detailtiefe müssen diesem Zweck entsprechen. Für die Steuerung einer Etagenbelegung ist beispielsweise häufig kein personenbezogenes Bewegungsprofil erforderlich.

Das Governance-Rahmenwerk sollte verbindliche Datenrichtlinien, ein Datenverzeichnis, ein Datenklassifikationsmodell, einheitliche Begriffe, Qualitätsregeln, Rollenbeschreibungen und Freigabeprozesse umfassen. Änderungen an Datenmodellen, Schnittstellen, Berechnungsregeln oder Sensorzuordnungen müssen kontrolliert erfolgen.

Sensorbezogene Informationen sollten in einem Datenkatalog dokumentiert werden. Dieser enthält unter anderem Datenquelle, Messgröße, Einheit, Standort, Eigentümer, Verwendungszweck, Empfängersysteme, Qualitätsanforderungen, Schutzklasse, Aufbewahrungsfrist und Abhängigkeiten zu anderen Datenbeständen.

Datengenauigkeit wird durch geeignete Sensorauswahl, korrekte Montage, Kalibrierung, Prüfintervalle und Abgleich mit Referenzmessungen sichergestellt. Für jede Messgröße sollten zulässige Toleranzen und ein Verfahren für den Umgang mit Abweichungen festgelegt sein.

Datenkonsistenz erfordert ein verbindliches Datenwörterbuch. Darin werden Begriffe, Einheiten, Statuscodes, Raumhierarchien und Anlagenbezeichnungen definiert. Schnittstellen müssen diese Vorgaben übernehmen oder eingehende Werte kontrolliert transformieren.

Datenvollständigkeit wird durch Pflichtfelder, Überwachung der Datenabdeckung und automatisierte Prüfungen unterstützt. Neben fehlenden Messwerten sind auch fehlende Metadaten relevant. Ein Messwert ohne eindeutige Standort- oder Anlagenzuordnung ist betrieblich nur eingeschränkt nutzbar.

Datenintegrität wird durch kontrollierte Änderungsrechte, Protokollierung, Versionsverwaltung, Prüfsummen, Sicherungskopien und geschützte Übertragungswege unterstützt. Manuelle Korrekturen müssen mit Zeitpunkt, Grund und verantwortlicher Person dokumentiert werden.

Datenqualitätsprobleme sollten in einem zentralen Register geführt werden. Das Register enthält Ursache, Auswirkung, Priorität, Verantwortlichkeit, Korrekturmaßnahme und Abschlussdatum. Wiederkehrende Fehler erfordern eine Ursachenanalyse und gegebenenfalls eine Anpassung von Technik, Prozess oder Governance-Regel.

Dateneigentum bezeichnet die geschäftliche Verantwortung für einen Datenbestand. Es bedeutet nicht zwingend, dass der Dateneigentümer das technische System betreibt. Der Dateneigentümer entscheidet über zulässige Verwendungszwecke, Qualitätsanforderungen, Zugriffsfreigaben, Aufbewahrungsfristen und Prioritäten bei Datenproblemen.

Ein praktikables Rollenmodell umfasst:

• Dateneigentümer: Trägt die fachliche Gesamtverantwortung und genehmigt Nutzung, Zugriff und Qualitätsniveau.

• Data Steward: Pflegt Definitionen, Metadaten, Qualitätsregeln und Datenproblemregister im Tagesgeschäft.

• System- oder Datenverwalter: Betreibt Plattformen, Schnittstellen, Speicher, Sicherungen und technische Zugriffsmechanismen.

• Datenproduzent: Erzeugt oder liefert Daten, beispielsweise ein Sensor, Dienstleister oder Gebäudeautomationssystem.

• Datennutzer: Verwendet Daten für Betrieb, Analyse, Reporting oder Entscheidungen und hält die vorgegebenen Nutzungsregeln ein.

• Informationssicherheit und Datenschutz: Bewerten Schutzbedarf, Risiken, Rechtsgrundlagen und erforderliche Kontrollen.

Die Verantwortlichkeiten sollten über eine RACI-Matrix oder eine vergleichbare Zuordnung dokumentiert werden. Für jeden wesentlichen Datenbestand muss klar sein, wer entscheidet, wer ausführt, wer konsultiert wird und wer zu informieren ist.

Data Stewardship ist als laufende Aufgabe in den Facility-Management-Betrieb zu integrieren. Dazu gehören die Prüfung von Datenqualitätsberichten, die Koordination von Korrekturen, die Pflege von Stammdaten und die Bewertung geplanter Änderungen an Sensoren, Räumen oder Anlagen.

Datenerzeugung und Erfassung: Bereits bei der Beschaffung und Inbetriebnahme eines Sensors müssen Verwendungszweck, benötigte Datenfelder, Schutzbedarf, Messintervall und verantwortliche Stelle festgelegt werden. Nicht benötigte Funktionen und Datenerhebungen sollten deaktiviert bleiben. Gerät, Datenpunkt und physischer Standort sind eindeutig zu verknüpfen.

Speicherung und Pflege: Daten sind in freigegebenen Systemen zu speichern. Speicherumgebung, Verfügbarkeit, Sicherung, Wiederherstellbarkeit und Zugriffsschutz müssen dem Schutzbedarf entsprechen. Änderungen an Datenstrukturen, Schnittstellen oder Berechnungsregeln unterliegen einem formalen Änderungsprozess. Firmware, Zertifikate und technische Abhängigkeiten sind während der gesamten Betriebszeit zu pflegen.

Aufbewahrungsanforderungen: Aufbewahrungsfristen werden nach Zweck, rechtlicher Anforderung, Vertrag, betrieblichem Nutzen und Datenschutzrisiko festgelegt. Hochaufgelöste Belegungsdaten können eine kürzere Frist benötigen als aggregierte Energiekennzahlen. Abrechnungsdaten, Wartungsnachweise und Sicherheitsprotokolle können unterschiedliche Aufbewahrungsanforderungen haben.

Archivierung und sichere Löschung: Archivierte Daten müssen auffindbar, lesbar und vor unbefugter Veränderung geschützt bleiben. Nach Ablauf der Frist sind Daten kontrolliert und nachweisbar zu löschen, sofern keine gesetzliche Sperre oder dokumentierte Aufbewahrungspflicht besteht. Beim Austausch oder der Außerbetriebnahme von Sensoren und Gateways sind lokale Speicher, Zugangsdaten, Zertifikate und Konfigurationen sicher zu entfernen.

Die Governance-Struktur legt die verbindlichen Regeln für Sensor-, Betriebs- und Analysedaten fest. Dazu gehören Datenrichtlinien, Informationssicherheitsvorgaben, Datenschutzregelungen, Aufbewahrungsstandards, technische Architekturprinzipien und Anforderungen an externe Dienstleister.

Standardarbeitsanweisungen sollten mindestens folgende Prozesse regeln: Sensorbeschaffung, Installation, Inbetriebnahme, Kalibrierung, Datenpunktanlage, Zugriffsvergabe, Schnittstellenänderung, Alarmkonfiguration, Datensicherung, Störungsbehandlung, Sicherheitsvorfälle und Außerbetriebnahme. Jeder Prozess benötigt einen Auslöser, definierte Eingaben, Arbeitsschritte, Freigaben, Nachweise und Eskalationswege.

Die Governance-Verantwortung sollte nicht ausschließlich beim Facility Management oder bei der IT liegen. Erforderlich ist eine abgestimmte Struktur aus Facility Management, Gebäudeautomation, IT, Informationssicherheit, Datenschutz, Recht, Einkauf und gegebenenfalls Personalvertretung. Externe Betreiber und Systemanbieter sind über Verträge, Leistungsbeschreibungen und kontrollierte Zugriffsverfahren einzubinden.

Ein Governance-Gremium kann Grundsätze, Prioritäten und Ausnahmen genehmigen. Operative Datenprobleme werden dagegen durch benannte Dateneigentümer und Data Stewards bearbeitet. Abweichungen von Richtlinien müssen befristet, risikobewertet, genehmigt und nachvollziehbar dokumentiert werden.

Zugriffskontrolle sollte auf eindeutigen Benutzer- und Geräteidentitäten, rollenbasierten Berechtigungen und dem Prinzip der geringsten Rechte beruhen. Administrative Zugriffe benötigen verstärkte Kontrollen, beispielsweise Mehrfaktorauthentifizierung, zeitlich begrenzte Freigaben und Protokollierung. Berechtigungen sind regelmäßig zu überprüfen und nach Rollenwechsel oder Vertragsende unverzüglich anzupassen.

Datenschutz und Informationsschutz umfassen Datenklassifizierung, Verschlüsselung, Pseudonymisierung, Backups, Schwachstellenmanagement und Sicherheitsüberwachung. Standardkennwörter, gemeinsam genutzte Administratorkonten und nicht benötigte Dienste sind zu vermeiden. Geräte müssen in einem vollständigen Inventar erfasst sein.

Sichere Speicherung verlangt gehärtete Server- oder Cloud-Umgebungen, getrennte Mandanten und Datenbereiche, kontrolliertes Schlüsselmanagement sowie getestete Wiederherstellungsverfahren. Besonders schutzwürdige Daten sollten nicht unverschlüsselt in lokalen Gateways, mobilen Geräten oder frei zugänglichen Exportdateien gespeichert werden.

Sichere Datenübertragung erfordert geschützte Protokolle, Zertifikate, gegenseitige Authentisierung und geeignete Netzwerksegmentierung. Gebäudeautomation, Sensorik und allgemeine Büro-IT sollten nicht uneingeschränkt im selben Netzwerk betrieben werden. Fernzugriffe von Herstellern oder Dienstleistern müssen genehmigt, zeitlich begrenzt, überwacht und protokolliert werden.

Zur Absicherung der Sensorlandschaft gehören außerdem kontrollierte Firmware-Aktualisierungen, sichere Konfigurationen, Deaktivierung ungenutzter Schnittstellen, Ablaufüberwachung von Zertifikaten und ein Verfahren für nicht mehr unterstützte Geräte. Für betriebswichtige Systeme sind Wiederanlauf-, Ersatzteil- und Notbetriebsverfahren vorzuhalten.

Sensor- und Betriebsdaten müssen in Übereinstimmung mit internen Richtlinien, vertraglichen Anforderungen und den jeweils anwendbaren gesetzlichen Vorgaben verarbeitet werden. Eine Kontrollmatrix kann jeder Anforderung einen Prozess, eine verantwortliche Rolle und einen prüfbaren Nachweis zuordnen.

Belegungsdaten sind nicht automatisch anonym. Sobald sie direkt oder indirekt einer identifizierten oder identifizierbaren Person zugeordnet werden können, müssen die geltenden Datenschutzanforderungen berücksichtigt werden. Dazu gehören ein klarer Verwendungszweck, eine geeignete Rechtsgrundlage, Datenminimierung, transparente Information, Zugriffsbeschränkung und eine angemessene Aufbewahrungsfrist.

Für Facility-Management-Zwecke sollten Daten möglichst auf Raum-, Zonen- oder Zeitebene aggregiert werden. Eine Nutzung zur individuellen Leistungs- oder Verhaltenskontrolle darf nicht aus einer ursprünglich für Gebäudebetrieb oder Flächenmanagement eingerichteten Datenerfassung abgeleitet werden, ohne dass Zulässigkeit, Erforderlichkeit und Verhältnismäßigkeit gesondert geprüft wurden. Je nach Rechtsraum können zusätzliche arbeitsrechtliche Informations- oder Mitbestimmungsrechte bestehen.

Bei Verarbeitungen mit voraussichtlich hohem Risiko kann eine Datenschutz-Folgenabschätzung erforderlich sein. Sie sollte Datenflüsse, betroffene Personengruppen, Risiken, Schutzmaßnahmen, verbleibende Restrisiken und Freigabeentscheidungen dokumentieren. Eine Pseudonymisierung reduziert Risiken, beseitigt den Personenbezug jedoch nicht automatisch.

Für Audits und Nachweisführung sollten mindestens folgende Unterlagen verfügbar sein: Sensor- und Geräteinventar, Datenflussdiagramme, Datenkatalog, Verzeichnis der Verarbeitungen, Zweck- und Rechtsgrundlagenbewertung, Berechtigungsmatrix, Kalibrierungsnachweise, Änderungsprotokolle, Sicherheitsereignisse, Löschprotokolle, Lieferantenvereinbarungen und Testergebnisse.

Das Records Management stellt sicher, dass Nachweise authentisch, vollständig, lesbar und innerhalb der Aufbewahrungsfrist verfügbar bleiben. Dokumente müssen versioniert, klassifiziert und gegen unbefugte Veränderung geschützt werden. Gesetzliche Sperren oder laufende Untersuchungen müssen automatisierte Löschprozesse gegebenenfalls aussetzen können.

Bei externen Plattform- und Serviceanbietern sind Datenstandort, Unterauftragnehmer, Sicherheitsniveau, Vorfallmeldung, Rückgabeformat, Unterstützungsende und nachweisbare Datenlöschung vertraglich zu regeln. Die Organisation muss auch bei ausgelagertem Betrieb die Kontrolle über ihre Daten und Compliance-Verpflichtungen behalten.

Governance-Regelungen sind regelmäßig und anlassbezogen zu überprüfen. Anlässe können neue Sensorarten, Systemmigrationen, organisatorische Änderungen, Sicherheitsvorfälle, Auditfeststellungen oder geänderte rechtliche Anforderungen sein. Umfang und Häufigkeit der Prüfung sollten sich am Risiko und an der Kritikalität des Datenbestands orientieren.

Die Governance-Leistung sollte anhand definierter Kennzahlen überwacht werden. Geeignete Messgrößen sind beispielsweise der Anteil gültiger Datenpunkte, die Anzahl ausgefallener oder veralteter Sensoren, überfällige Kalibrierungen, offene Datenqualitätsprobleme, abgeschlossene Berechtigungsprüfungen, Patch-Status, Löschquote, Alarmreaktionszeit und Anzahl meldepflichtiger Vorfälle.

Festgestellte Abweichungen müssen nach Ursache, Auswirkung und Wiederholungsrisiko bewertet werden. Korrekturmaßnahmen können technische Anpassungen, Prozessänderungen, Schulungen, veränderte Verantwortlichkeiten oder zusätzliche Kontrollen umfassen. Die Wirksamkeit einer Maßnahme ist nach der Umsetzung zu prüfen.

Richtlinien, Arbeitsanweisungen, Datenmodelle und Rollenbeschreibungen sind kontrolliert zu aktualisieren. Änderungen müssen kommuniziert und gegebenenfalls durch Schulungen begleitet werden. Erkenntnisse aus Störungen, Audits und Pilotprojekten sollten in Standards für zukünftige Sensor- und Digitalisierungsprojekte übernommen werden.