Dein Saugroboter spioniert dich aus, ohne es dir zu sagen

Hallo zusammen, ich bin Gérald. Ein vernetzter Saugroboter kann den Grundriss deiner Wohnung und je nach Sensoren und Einstellungen auch Bilder erfassen; das beweist nicht, dass er dich ausspioniert. Um deine Privatsphäre zu schützen, solltest du zunächst das Modell, die übermittelten Daten und die Optionen ermitteln, die du deaktivieren kannst.

Nicht alle Roboter haben eine Kamera. Einige verwenden zur Orientierung Lidar, andere Bilder oder mehrere Arten von Sensoren. Auch Kartendaten und Fotos von Hindernissen sind unterschiedliche Daten: Sieh in der Anleitung nach, wo sie verarbeitet werden und ob ihre Weitergabe optional ist. Verallgemeinere nicht das Verhalten eines Geräts auf eine ganze Marke.

Wie dein Saugroboter Daten erfasst und nutzt, ohne dass du es bemerkst

Die Datenerfassung hängt vom Produkt und der aktivierten Funktion ab. Zum Beispiel beschreibt die Datenschutzerklärung von iRobot Navigationsdaten und Optionen zur Weitergabe von Bildern. Das bedeutet nicht, dass jeder Roboter ständig Fotos aufnimmt oder dass alle Bilder von Menschen geprüft werden.

• Einsatz von Kameras zur Kartierung des Raums und zum Erkennen von Gegenständen und Hindernissen
• Mögliche Übermittlung von Karten oder Bildern, abhängig vom Modell und den erteilten Einwilligungen
• Risiken durch Datenlecks oder unsachgemäße Handhabung durch Dritte
• Einwilligung wird oft erteilt, ohne die Datenschutzbestimmungen gründlich zu lesen, die mitunter lang und unverständlich sind

Eine einfache Tabelle fasst diese Nutzungen und Risiken zusammen:

Funktion	Zweck	Risiken für die Privatsphäre
Integrierte Kameras	Kartierung und präzise Navigation	Aufnahme von Fotos und Videos ohne direkte Überwachung
Lidar	Umgebung scannen, um Hindernissen auszuweichen	Grundriss und Entfernungen; ein missbräuchliches Abhören ist Gegenstand experimenteller Forschung
WLAN-Übertragung	Übermittlung von Daten zur Analyse an Server	Anfälligkeit für Hackerangriffe und das Abfangen durch böswillige Dritte

Ein Gerät, das deine Wohnung kartiert, verdient passende Einstellungen. Lies die Anleitung für dein Modell, statt dich ausschließlich auf ein Datenschutzversprechen oder eine alarmierende Schlagzeile zu verlassen.

Lidar und Abhören: Forschung und alltägliche Nutzung unterscheiden

Das Forschungsprojekt LidarPhone, das 2020 von Forschenden der NUS vorgestellt wurde, zeigte, dass ein zweckentfremdeter Lidar Sensor Schallschwingungen ausnutzen kann. Es handelt sich um einen experimentellen Angriff unter besonderen Bedingungen, nicht um eine normale Reinigungsfunktion oder den Beweis, dass dein Gerät deine Gespräche abhört.

• Der Lidar analysiert reflektiertes Licht und erkennt durch Geräusche verursachte Veränderungen
• LidarPhone ist ein Forschungsprototyp und keine Verbraucher-App zur Transkription
• Ein Angriff erfordert Zugriff und bestimmte technische Voraussetzungen; seine Ergebnisse lassen sich nicht auf alle Modelle übertragen
• Auch die Raumaufteilung wird erfasst und liefert einen detaillierten Grundriss deiner Wohnung

Methode	Verwendung	Folgen für Nutzerinnen und Nutzer
Lidar	Indirekte Rekonstruktion von Audio anhand von Lichtschwingungen	Außergewöhnlicher Eingriff in die Privatsphäre, nicht genehmigte Transkriptionen
Gehacktes WLAN	Zugriff auf gespeicherte und übertragene Daten	Gefahr der Ausspähung und eines möglichen Identitätsdiebstahls
Cloud-Analyse	Automatisierter Prozess zur Verbesserung der KI	Zwecke, Empfänger und Speicherdauer prüfen

Ein praktisches Beispiel: Wenn die Hinderniserkennung vorschlägt, Fotos zur Verbesserung des Dienstes weiterzugeben, prüfe diese Einwilligung getrennt von der einfachen Kartenerstellung. Stimme keiner optionalen Weitergabe zu, die du nicht benötigst, und prüfe, wie du bereits mit deinem Konto verknüpfte Daten löschen kannst.

So schützt du deine Privatsphäre vor Saugrobotern und vernetzten Geräten

Was kannst du angesichts dieser zunehmenden Bedrohungen tun, um dein Zuhause und deine Privatsphäre zu schützen? Wichtig ist, informiert zu handeln und die passenden Hilfsmittel zu nutzen.

• Nutzungsbedingungen und Datenschutzerklärungen sorgfältig lesen – das ist nicht optional!
• Modelle bevorzugen, bei denen sich Kamera und Mikrofon deaktivieren lassen oder die über einen „Datenschutzmodus“ verfügen
• Sicherstellen, dass die erfassten Daten lokal gespeichert oder verschlüsselt werden
• Das WLAN-Netzwerk, mit dem der Roboter verbunden ist, einschränken oder ein isoliertes Netzwerk verwenden
• Geräte auf dem neuesten Stand halten, um Sicherheitsupdates zu erhalten
• Unternehmen bevorzugen, die bei der Erfassung und Verarbeitung von Daten transparent sind

Praktische Tipps	Vorteile
Verträge gründlich lesen	Verstehen, welche Daten warum erfasst werden
Ein Produkt mit Nutzerkontrolle aushandeln oder auswählen	Verbundene Funktionen und optionale Datenfreigaben kontrollieren
Ein separates WLAN-Netzwerk verwenden	Das Risiko eines umfassenden Hackerangriffs verringern
Die Firmware auf dem neuesten Stand halten	Sicherheitslücken schnell schließen

Bevor du den Roboter weiterverkaufst, befolge die Anleitung des Herstellers, um Karten zu löschen, das Gerät zurückzusetzen und es von deinem Konto zu entkoppeln. Das bloße Deinstallieren der App reicht möglicherweise nicht aus. Die CNIL erinnert an die Sicherheitsvorkehrungen für vernetzte Geräte.

Sind alle Saugroboter mit Kameras ausgestattet?

Nein. Die Sensoren unterscheiden sich je nach Modell: Lidar, Kamera oder andere Geräte. Prüfe vor der Auswahl die genauen technischen Angaben.

Kann man die Datenerfassung bei diesen Geräten deaktivieren?

Ja, mehrere Modelle bieten Datenschutzmodi, mit denen sich die Datenerfassung einschränken oder deaktivieren lässt. Es ist wichtig, diese Möglichkeit vor dem Kauf zu prüfen.

Wie kann Lidar ohne Mikrofon Geräusche aufzeichnen?

Ein Forschungsprototyp nutzte die Schwingungen von Objekten, die von einem zweckentfremdeten Lidar beleuchtet wurden. Dafür sind besondere technische Voraussetzungen nötig; es entspricht nicht der üblichen Funktionsweise des Roboters.

Welche Risiken bestehen, wenn ein Saugroboter gehackt wird?

Ein Hacker kann auf den vollständigen Grundriss deiner Wohnung zugreifen, deine Gewohnheiten ausspionieren und möglicherweise sogar auf andere Daten zugreifen, die in deinem WLAN-Netzwerk verfügbar sind.

Was sollte man tun, wenn man feststellt, dass der eigene Staubsauger die Privatsphäre verletzt hat?

Du solltest sofort die Verbindung trennen, die WLAN-Passwörter ändern und den Hersteller kontaktieren, um das Problem zu melden und ein Sicherheitsupdate anzufordern.

Vielen Dank fürs Lesen … Herzliche Grüße; Gérald