Inhalt in Kürze
- Edge Computing verarbeitet Daten dort, wo sie entstehen — am Sensor, am Gerät, in der Filiale. Es ersetzt die Cloud nicht, sondern ergänzt sie für Anwendungsfälle mit Latenz-, Bandbreiten- oder Datenschutz-Anforderungen.
- Datensparsamkeit nach DSGVO ist das stärkste rechtliche Argument: Sensible Rohdaten bleiben lokal, nur aggregierte oder anonymisierte Ergebnisse gehen in die Cloud — wenn das Edge-Gerät selbst sauber gehärtet ist.
- Sinnvoll ist Edge in Industrial-IoT, Healthcare, Retail, Logistik. Nicht sinnvoll ist es als „Ausweg” aus einer schlecht konzipierten Cloud-Architektur.
- NIS2 zählt Edge-Geräte zu den schutzbedürftigen Assets — Inventar, Patches und Vorfalls-Einbindung sind Pflicht.
Wir betreuen Mittelständler in Hamburg und Norddeutschland mit Managed IT — vom Architekturbüro bis zur Produktionsanlage. Edge Computing ist für manche unserer Kunden ein echter Gewinn. Für andere wäre es Hype-getriebene Verschwendung. Was wir hier zeigen, ist die ehrliche Trennung dazwischen.
Was Edge Computing technisch wirklich ist
Edge Computing verlagert Rechenleistung von der zentralen Cloud an den Rand des Netzwerks — dorthin, wo die Daten entstehen. Statt jeden Maschinen-Sensor seine Messwerte direkt nach Frankfurt oder Dublin schicken zu lassen, läuft ein kleiner Server lokal in der Produktionshalle. Der wertet aus, filtert und schickt nur noch das verdichtete Ergebnis weiter.
Drei typische Edge-Bauformen:
- Device Edge — der Sensor oder die Maschine selbst rechnet (z. B. eine smarte Industriekamera mit On-Board-KI).
- Gateway Edge — ein robustes Mini-System in der Halle sammelt Daten mehrerer Geräte und verarbeitet sie (z. B. ein Industrie-PC mit Linux).
- Regional Edge — ein kleines Rechenzentrum nahe am Standort, oft als Managed Service vom Cloud-Provider (Azure Stack Edge, AWS Outposts, Google Distributed Cloud).
Microsoft definiert die Edge-Schichten in seiner offiziellen Architektur-Dokumentation sauber durch. Wer Edge plant, sollte diese Schichten kennen — schon weil Aufwand und Kosten sich dazwischen drastisch unterscheiden. Eine knappe, herstellerneutrale Einführung liefert auch das NIST-Whitepaper zu Edge Computing und Sicherheit.
Das DSGVO-Argument — ehrlich betrachtet
Edge Computing wird oft als „die Lösung für DSGVO” verkauft. Das ist eine Verkürzung. Richtig ist: Edge Computing kann die Umsetzung des Grundsatzes der Datensparsamkeit (Art. 5 DSGVO) erheblich erleichtern. Beispiele aus unserer Praxis:
- Industrial Vision Inspection. Eine Kamera in der Fertigung erkennt Qualitätsfehler. Ohne Edge: ständiger Videostream in die Cloud. Mit Edge: nur Treffer-Bilder (oder gar nur Treffer-Metadaten) verlassen die Halle. Datenmenge sinkt um Faktor 100 — Datenschutz und Bandbreite gewinnen.
- Healthcare-Sensorik. Patienten-Vitaldaten werden lokal in der Klinik aggregiert. In die Cloud-Analytics-Plattform gehen nur anonymisierte Trends, keine Rohdaten mit Personenbezug.
- Retail-Filial-Analytics. Ein Edge-Gateway in der Filiale zählt Kundenströme. An die Zentrale gehen nur stündliche Summen — keine Personenidentifikation, kein Videomaterial.
Edge Computing löst kein DSGVO-Problem, wenn das Edge-Gerät selbst unsicher ist. Ein vergessener Industrie-PC mit veraltetem Linux, geöffnetem SSH-Port und Standardpasswort ist schlechter als die saubere Cloud-Lösung — er ist ein zusätzlicher Angriffspunkt mit echten Personenbezugsdaten darauf.
Wo Edge Computing 2026 wirklich Sinn ergibt
Aus unseren Projekten — und aus der aktuellen Gartner-Forschung zu Edge Computing — kristallisieren sich vier Felder heraus, wo Edge im Mittelstand echte Wertschöpfung bringt:
1. Industrial-IoT in der Fertigung
Latenz unter 10 Millisekunden für Maschinensteuerung. Cloud schafft das nicht — die Lichtgeschwindigkeit allein über 300 km Glasfaser kostet 1,5 ms ohne jede Bearbeitung. Edge in der Halle ja, Cloud für Auswertungen ja, Cloud für Echtzeit-Regelung nein.
2. Healthcare und Labordiagnostik
DSGVO-sensible Patientendaten verlassen die Praxis oder Klinik nicht. Das ist nicht nur rechtlich sauber, es ist auch ein starkes Argument im Patientengespräch. Wer hier Edge richtig aufsetzt, verbindet Innovation (z. B. KI-Bildauswertung) mit Datenschutz.
3. Filial-IT im Einzelhandel
Ein Edge-System pro Filiale, das Kassendaten, Lagerbestand und Personalplanung lokal hält. Wenn die WAN-Anbindung mal ausfällt, läuft die Kasse weiter. Wenn die Cloud-Plattform Wartung hat, läuft die Filiale weiter. Resilienz, nicht Hype.
4. Logistik und mobile Assets
Lkw, Container, Lagerroboter — überall dort, wo Konnektivität wackelt, muss lokal entschieden werden. Edge-Gateways auf Fahrzeugen mit gelegentlicher Cloud-Synchronisation sind hier State-of-the-Art.
Wir starten jede Zusammenarbeit mit einer Cyber-Risikoanalyse gemeinsam mit der Geschäftsführung. Nicht um Angst zu machen, sondern um ehrlich zu sehen, wo Sie stehen — und was als Erstes passieren muss.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Wo Edge Computing keinen Sinn ergibt — und wir abraten
Genauso wichtig wie die Sinnhaftigkeit ist die ehrliche Abgrenzung. Wir sagen Edge-Projekte ab, wenn:
- Es um klassische Büro-IT geht. Buchhaltung, Mail, Office, ERP für 20 Mitarbeiter — das gehört in eine saubere Cloud-Architektur, nicht auf eine Edge-Box.
- Edge als „DSGVO-Pflaster” für schlechte Cloud-Hausaufgaben dient. Wenn der eigentliche Schritt eine vernünftige Datenschutz-Folgenabschätzung und eine saubere Auftragsverarbeitung wäre, hilft kein Edge-Gerät.
- Niemand den Betrieb übernimmt. Edge ohne Patch-, Monitoring- und Lifecycle-Management ist nur ein Risiko mehr im Netzwerk. Lieber bei Cloud bleiben.
- Die Use-Cases nicht klar sind. „Wir wollen mal Edge machen” ist kein Use-Case. Latenz, Bandbreite, Compliance — eine konkrete Anforderung muss her.
Wenn ein Mittelständler mit 25 Büro-Mitarbeitern und Microsoft 365 plötzlich „Edge Computing einführen" will, weil ein Vertriebler einer Hardware-Marke einen guten Termin hatte: Bremse. Erst die Frage „Wofür?" beantworten, dann die Frage „Womit?".
Edge-Geräte sicher betreiben — sechs Pflicht-Disziplinen
Wenn der Use-Case sauber ist, geht es um den Betrieb. Die ENISA-Richtlinien für IoT-Security und die offenen Standards der OPC Foundation sind hier die zwei wichtigsten Referenzen. Aus unseren Projekten haben sich sechs Disziplinen herauskristallisiert, an denen Edge-Projekte stehen oder fallen:
- Hardware-Härtung ab Werk. Secure-Boot, TPM, signierte Firmware, verschlüsselter Speicher. Industrie-PCs ohne diese Basics sind 2026 nicht mehr akzeptabel.
- Zentrales Management aus der Cloud. Azure Arc, AWS Systems Manager oder ein Hersteller-eigenes Tool. Geräte, die einzeln gepflegt werden müssen, werden vergessen.
- Patch-Pipeline mit Staging. Erst Pilot-Gerät, dann 10 %, dann Rest. Genau wie bei EDR — auch Edge-Updates können Geräte zerstören.
- Netzwerksegmentierung. Edge-Geräte in einem eigenen VLAN, Firewall davor, kein direkter Zugriff aus dem Office-Netz. Zero-Trust-Prinzipien gelten doppelt am Rand.
- Physischer Schutz. Verschließbare Schaltschränke, Manipulations-Erkennung, Inventur. Ein Edge-Gerät, das ein Mitarbeiter mitnimmt, ist ein Datenleck.
- Lebenszyklus-Management. Geräte mit klarem End-of-Life, dokumentierter Ablösung und sicherer Datenlöschung beim Ausscheiden. Sonst stehen in fünf Jahren 30 verwaiste Boxen mit Personenbezugsdaten in Lagern.
Wir wollen uns nicht um IT kümmern müssen. Wenn ein neuer Mitarbeiter kommt: Laptop da, E-Mail eingerichtet, Telefon funktioniert. Wenn jemand geht: Zugänge gesperrt. Einfach. Zuverlässig.
NIS2 und Edge Computing
Seit Dezember 2025 ist NIS2 in Deutschland in Kraft. Edge-Geräte zählen — wenn sie geschäftsrelevant sind — zu den Assets, die unter die Sorgfaltspflichten fallen. Konkret heißt das für betroffene Unternehmen:
- Inventar: Jedes Edge-Gerät steht im Asset-Register, mit Hersteller, Firmware, Standort, Verantwortlichem.
- Risikobewertung: Welche Daten verarbeitet das Gerät? Was passiert bei Ausfall, Diebstahl, Manipulation?
- Schutzmaßnahmen: Patches, Verschlüsselung, Zugriffsschutz, Backup der Konfiguration.
- Vorfallsmeldung: Wenn ein Edge-Gerät kompromittiert wird, läuft die 24-Stunden-Meldepflicht ans BSI.
Mehr zur konkreten NIS2-Umsetzung im Mittelstand finden Sie unter NIS-2 Beratung Hamburg. Wer prüfen möchte, ob das eigene Unternehmen überhaupt betroffen ist, nutzt unseren NIS2-Betroffenheits-Check.
Weiterführende Lektüre auf hagel-it.de
- Edge Computing & Cloud — Zukunft der IT-Infrastruktur — strategischer Überblick
- Edge Computing für Industrie 4.0 — Produktions-Fokus
- Cybersecurity Hamburg
- Cloud-Beratung Hamburg — wann Cloud, wann Edge
- NIS-2 Beratung Hamburg
Edge oder Cloud — ehrliche Einschätzung in 15 Minuten.
Kostenloses Erstgespräch. Wir schauen Ihre Anforderungen an und sagen, ob Edge Computing für Sie wirklich Sinn ergibt — oder ob die Cloud die bessere Antwort ist.
Erstgespräch buchen →
