„Spatial Computing" klingt nach Zukunftsmusik und Marketing. Dahinter steckt aber eine handfeste technische Verschiebung — und die bringt Fragen mit, auf die IT-Teams heute noch selten eine Antwort haben. Hier ist der Einstieg ohne Buzzword-Bingo.
Die kurze Definition
Spatial Computing (räumliches Computing) beschreibt Systeme, die die reale, dreidimensionale Umgebung erfassen, verstehen und digitale Inhalte darin verankern. Statt auf einem flachen Bildschirm zu arbeiten, wird der Raum selbst zur Benutzeroberfläche: Ein Fenster „hängt" an der Wand, ein 3D-Modell steht auf dem echten Schreibtisch, eine Anleitung legt sich über die Maschine, an der man gerade schraubt.
Der Begriff ist ein Oberbegriff. Er umfasst:
- Virtual Reality (VR) — die Umgebung ist komplett digital (z. B. Meta Quest).
- Augmented / Mixed Reality (AR/MR) — digitale Inhalte werden in die reale Sicht eingeblendet und reagieren auf den Raum (z. B. Apple Vision Pro, Microsoft HoloLens).
- Digital Twins — laufend aktualisierte, digitale Abbilder realer Anlagen, Gebäude oder Prozesse.
Das verbindende Element ist nicht die Brille, sondern das räumliche Verständnis: Die Geräte wissen, wo sie sich befinden, wo Wände und Objekte sind und wohin der Nutzer schaut.
Was technisch dahintersteckt
Ein Spatial-Computing-Gerät ist im Kern ein sensordichter, tragbarer Computer. Typisch sind:
- Kameras und Tiefensensoren, die die Umgebung permanent scannen und ein 3D-Netz (Mesh) des Raums erzeugen.
- Inside-out-Tracking, das die Position des Geräts im Raum berechnet — ganz ohne externe Sensoren.
- Eye- und Hand-Tracking, das Blickrichtung und Gesten als Eingabe nutzt.
- On-Device-KI, die aus all diesen Daten in Echtzeit Sinn macht.
Genau diese Sensorik ist der Grund, warum Spatial Computing aus Sicherheitssicht eine eigene Kategorie ist — dazu gleich mehr.
Warum das Thema gerade jetzt hochkommt
Die Technik gibt es seit Jahren, aber drei Dinge sind zusammengekommen: Die Hardware ist gut und bezahlbar genug für den Alltag geworden, große Anbieter (Apple, Meta, Google/Samsung, Microsoft) drücken mit eigenen Plattformen in den Markt, und die reale Nachfrage ist nicht mehr nur Gaming. In Industrie, Logistik, Medizin, Schulung und Wartung entstehen echte Anwendungsfälle — und damit landen die Geräte im Firmennetz. Ab dem Moment ist es ein IT-Thema.
Was das für IT-Security bedeutet
Hier wird es für uns interessant. Spatial Computing bringt Sicherheitsfragen mit, die es in dieser Form vorher nicht gab.
1. Eine neue, sehr sensible Datenklasse
Ein Headset erzeugt nicht nur Klicks und Text, sondern ein detailliertes 3D-Modell privater und betrieblicher Räume, dazu biometrienahe Daten: Blickverläufe, Handbewegungen, teils Iris- oder Gesichtsmerkmale zur Authentifizierung. Blickdaten verraten, worauf jemand achtet — das ist hochsensibel. Solche Daten fallen potenziell unter besonders geschützte Kategorien der DSGVO. Die Frage „Wo werden diese Daten verarbeitet, gespeichert und wie lange?" muss vor dem Rollout beantwortet sein, nicht danach.
2. Identität und Authentifizierung
Wie meldet sich ein Nutzer an einem Gerät an, das man nicht abtippt? Iris- oder Handflächen-Scan sind bequem, aber sie verschieben die Vertrauensbasis auf das Gerät. Fragen, die zu klären sind: Lässt sich das Headset in bestehende Identity-Systeme (Entra ID / Active Directory) einbinden? Gibt es echte Mehrbenutzer-Trennung, oder teilen sich mehrere Mitarbeiter ein Gerät mit einem Login? Wie funktioniert Multi-Faktor auf einem Gerät ohne Tastatur?
3. Netzwerk und Endpunkt-Management
Aus Infrastruktursicht ist ein Headset ein weiteres, oft schlecht kontrollierbares Endgerät im Netz. Es will Updates, es telefoniert nach Hause zu Cloud-Diensten des Herstellers, und es lässt sich nur begrenzt in klassisches MDM einbinden. Die naheliegende Antwort ist die gleiche wie bei IoT-Geräten: eigene, streng segmentierte Netzzone statt freier Lauf im Produktivnetz. (Genau dazu kommt hier bald eine praktische Checkliste.)
4. Neue und alte Angriffsflächen
- Overlay-Täuschung: Wenn ein Angreifer beeinflusst, was eingeblendet wird, kann er die Wahrnehmung manipulieren — etwa einen falschen Messwert über eine echte Anlage legen.
- Raum als Leak: Ein kompromittiertes Gerät kann kontinuierlich Bild- und Raumdaten der Umgebung abgreifen — quasi eine wandernde Kamera mit Kontext.
- Klassische Schwächen bleiben: veraltete Firmware, unsichere App-Stores auf dem Gerät, offene Kopplungs-Schnittstellen (Bluetooth/WLAN-Direct). Das kennen wir — nur auf einer neuen Plattform.
Erste Schritte für IT-Teams
Man muss nicht alles auf einmal lösen. Ein pragmatischer Einstieg:
- Inventarisieren: Wer im Haus nutzt bereits solche Geräte — auch inoffiziell? Schatten-IT beginnt hier oft im Fachbereich.
- Datenflüsse verstehen: Welche Daten verlassen das Gerät, wohin, zu welchem Anbieter? Das ist die Grundlage für die Datenschutz-Bewertung.
- Netz segmentieren: Eigene VLAN-/Firewall-Zone für Headsets, nur die nötigen Verbindungen erlauben.
- Identität klären: Anbindung an das vorhandene Identity-System prüfen, statt lokale Geräte-Accounts wuchern zu lassen.
- Update- und Beschaffungsprozess definieren, bevor die Geräte in die Fläche gehen — nicht erst beim zehnten Headset.
Fazit
Spatial Computing ist kein Gadget-Thema mehr, sondern eine neue Geräteklasse, die IT-Infrastruktur und Security betrifft — mit einer besonders sensiblen Datenlage und noch unreifen Management-Werkzeugen. Die gute Nachricht: Die Prinzipien, die uns schützen, sind vertraut — Segmentierung, Identitätsmanagement, Datensparsamkeit, Patch-Disziplin. Wer sie früh anwendet, ist entspannt, wenn das erste Headset offiziell im Haus landet. Und genau darum geht es hier auf 11en: die neuen Themen mit den bewährten Grundsätzen zusammenbringen.