Einleitung: Der Spitzel steckt nicht mehr in Ihrer Tasche, sondern in Ihren Wänden
Wenn von digitaler Privatsphäre die Rede ist, schaut man reflexartig auf sein Telefon. Das ist naheliegend: Es ist der Gegenstand, den wir überallhin mitnehmen, der unsere Wege, unsere Nachrichten, unsere Suchanfragen kennt. Doch seit fünf Jahren hat sich ein stiller Wandel vollzogen. Der dichteste Datensammelpunkt Ihres Lebens ist nicht mehr mobil: Er ist ortsfest, verteilt auf Ihre Zimmer, hängt am Stromnetz und arbeitet rund um die Uhr – auch während Sie schlafen.
Machen Sie im Kopf eine Bestandsaufnahme. Ein Smart-TV im Wohnzimmer. Ein Router des Anbieters und vielleicht ein WLAN-Repeater. Ein smarter Lautsprecher in der Küche. Steuerbare Glühbirnen. Ein Saugroboter, der den Grundriss Ihrer Wohnung zentimetergenau gespeichert hat. Eine Videotürklingel. Ein intelligentes Thermostat. Eine Waage, eine Uhr, ein Fitnessarmband, die sich nachts synchronisieren. Eine Spielkonsole. Vielleicht ein intelligenter Stromzähler im Technikraum. Zusammengerechnet: Die meisten Haushalte kommen heute über ein Dutzend vernetzter Geräte, und jedes einzelne unterhält eine regelmäßige Konversation mit Servern außerhalb Ihrer Kontrolle.
Das Paradox ist bitter: Man kann seine Nachrichten verschlüsseln, anonyme SMS-Dienste nutzen, seine Online-Identitäten trennen, seinen Browser härten – und lässt gleichzeitig einen Fernseher jeden Abend die mit Zeitstempel versehene Liste des Gesehenen an eine Werbevermarktung übermitteln. Digitale Hygiene endet zu oft am Bildschirmrand. Dieser Artikel schlägt vor, sie in die Wohnung hineinzutragen.
Was die Geräte in Ihrem Wohnzimmer wirklich sammeln
Der Fernseher: der stille Champion der Datensammlung
Der Smart-TV ist vermutlich das am meisten unterschätzte Gerät im Haushalt. Die meisten seit 2018 verkauften Modelle enthalten eine Technologie namens ACR (Automatic Content Recognition, automatische Inhaltserkennung). Das Prinzip: Das Gerät erfasst regelmäßig Fingerabdrücke des angezeigten Bildes – einige Bilder pro Sekunde – und gleicht sie mit einer Referenzdatenbank auf Serverseite ab.
Ergebnis: Der Hersteller weiß, was Sie schauen, auch wenn der Inhalt nicht aus einer App stammt. Eine DVD, ein USB-Stick, eine über HDMI angeschlossene Konsole, ein terrestrischer Sender – alles ist identifizierbar. Verknüpft mit Ihrer IP-Adresse ergibt diese Information ein Werbeprofil von beängstigender Detailtiefe, und es wird häufig weiterverkauft.
Die französische Datenschutzbehörde Commission nationale de l'informatique et des libertés (CNIL) hat mehrfach vor vernetzten Fernsehern gewarnt und daran erinnert, dass solche Verarbeitungen eine freiwillige und informierte Einwilligung erfordern. In der Praxis wird diese Einwilligung fast immer bei der Ersteinrichtung eingeholt, versteckt in einer Abfolge von Bildschirmen, auf denen Formulierungen wie „Ihr Erlebnis verbessern" und „personalisierte Empfehlungen" die tatsächliche Natur des Vorgangs verschleiern.
Der Sprachassistent: das falsche und das echte Problem
Nein, Ihr smarter Lautsprecher zeichnet nicht permanent alles auf, was Sie sagen, um es ins Internet zu schicken – Bandbreite und Verarbeitungskosten würden das absurd machen. Das eigentliche Problem liegt woanders, und es ist zweifach.
Erstens ist die Erkennung des Aktivierungsworts fehleranfällig. Versehentliche Auslösungen sind seit Jahren dokumentiert, und jede Auslösung erzeugt einen echten Audioausschnitt aus Ihrem Zuhause, der gespeichert und mitunter von menschlichen Annotatoren abgehört wird, um die Modelle zu verbessern. Mehrere Hersteller mussten dies zwischen 2019 und 2021 nach Presseenthüllungen öffentlich einräumen.
Zweitens, und das ist grundlegender: Jede bewusste Anfrage füllt einen Verlauf. „Wie ist die Dosierung dieses Medikaments", „wann öffnet die Moschee", „erinnere mich an meinen Krankenhaustermin" – das sind keine Metadaten mehr, das sind sensible Daten im Sinne von Artikel 9 DSGVO, verknüpft mit einem personenbezogenen Konto.
Der Saugroboter: der Grundriss Ihrer Intimsphäre
Ein moderner Saugroboter erstellt eine SLAM-Karte (simultane Lokalisierung und Kartierung) Ihrer Wohnung. Diese Karte ist kein bloßer Umriss: Sie zeigt die Fläche, die Anzahl der Zimmer, die Position der Möbel, teils sogar deren Höhe. Manche Modelle haben eine Frontkamera. Forschungsarbeiten und mehrere journalistische Recherchen haben gezeigt, dass von solchen Geräten erfasste Bilder außerhalb des vorgesehenen Kreislaufs durchgesickert sind.
Ein Wohnungsgrundriss ist eine kommerziell wertvolle Information: Er verrät Ihren Lebensstandard, die wahrscheinliche Haushaltszusammensetzung, die Anwesenheit von Kindern oder Haustieren. Wer auf Haushaltsrobotik nicht verzichten, diesen Kompromiss aber vermeiden will, findet Saugroboter ohne Cloud-Anbindung, die sich ausschließlich lokal oder über eine physische Fernbedienung steuern lassen – eine noch kleine, aber real existierende Kategorie.
Videotürklingeln und Kameras: die Nachbarschaft kommt ins Spiel
Die vernetzte Türklingel wirft ein zusätzliches rechtliches Problem auf: Sie filmt den öffentlichen Raum oder die Gemeinschaftsflächen. In Frankreich ist die CNIL eindeutig: Eine Privatperson darf die Grenzen ihres Grundstücks filmen, nicht aber den öffentlichen Weg oder den Eingang der Nachbarn. Eine falsch ausgerichtete Kamera setzt ihren Besitzer einer Beschwerde und – in Wohnungseigentümergemeinschaften – einem Rechtsstreit aus.
Hinzu kommt die Frage der Speicherung. Cloud-Abos bewahren Ihre Streams beim Anbieter auf, oft außerhalb Europas. Die Alternative existiert: Kameras mit lokaler Speicherung auf Speicherkarte oder NAS, die die Bilder bei Ihnen belassen. Eine Highend-microSD-Karte mit hoher Dauerbelastbarkeit, ausgelegt für kontinuierliche Videoaufzeichnung, kostet einige Dutzend Euro und eliminiert auf einen Schlag die gesamte externe Übertragungskette.
Schritt 1: kartieren, bevor man korrigiert
Man sichert nicht, was man nicht kennt. Der erste Schritt ist nicht technischer, sondern buchhalterischer Natur.
Erstellen Sie eine schriftliche Bestandsaufnahme von allem, was bei Ihnen einen Netzwerkchip besitzt. Am einfachsten: Öffnen Sie die Verwaltungsoberfläche Ihres Routers (meist über eine lokale Adresse wie 192.168.1.1 erreichbar) und rufen Sie die Liste der verbundenen Geräte auf. Dort finden Sie oft Namen, die Sie nicht sofort zuordnen können – ein altes Gerät, das Gerät eines Mitbewohners, ein vom Vormieter zurückgelassenes Zubehör.
Stellen Sie zu jedem Gerät drei Fragen:
| Frage | Warum sie zählt |
|---|---|
| Brauche ich seine Netzwerkfunktion wirklich? | Viele Geräte funktionieren ohne Netz einwandfrei (ein Fernseher, der über eine externe Box gespeist wird, eine Waage, die schlicht das Gewicht anzeigt). |
| Wohin gehen die Daten, und unter welche Rechtsordnung fallen sie? | Ein Server außerhalb der EU entzieht sich in der Praxis den Garantien der DSGVO. |
| Wird es den Hersteller in drei Jahren noch geben? | Ein Gerät, dessen Cloud-Dienst eingestellt wird, ist entweder unbrauchbar oder eine ungepatchte Sicherheitslücke. |
Der letzte Punkt ist sehr konkret: Der Smart-Home-Markt hat eine hohe Sterblichkeitsrate, und ein Gerät, das keine Sicherheitsupdates mehr erhält, hängt weiterhin mit bekannten und veröffentlichten Schwachstellen in Ihrem Netzwerk.
Schritt 2: das Netzwerk segmentieren – die lohnendste Maßnahme
Wenn Sie sich aus diesem Artikel nur eine einzige Handlung merken, dann diese. Trennen Sie Ihre vernetzten Geräte von Ihren persönlichen Geräten.
Die Logik entspricht der Trennung digitaler Identitäten: Ein kompromittiertes Gerät darf keinen Zugang zum Rest verschaffen. Ein schlecht abgesicherter Fernseher oder eine Glühbirne im selben Netz wie Ihr Arbeitsrechner können als seitlicher Einstiegspunkt dienen.
Die einfache Methode: das Gastnetzwerk
Praktisch alle Router bieten heute eine Funktion „Gastnetzwerk" oder „Gast-WLAN". Sie erzeugt ein zweites Funknetz, isoliert vom Hauptnetz. Platzieren Sie dort alle Ihre vernetzten Geräte: Fernseher, Lautsprecher, Glühbirnen, Saugroboter, Türklingel. Behalten Sie im Hauptnetz Ihre Computer, Telefone und ein eventuelles NAS.
Es ist kostenlos, dauert zwanzig Minuten und eliminiert eine ganze Klasse von Risiken.
Die fortgeschrittene Methode: eigener Router und DNS-Filterung
Wer weiter gehen will: Ein Router, der freie Firmware unterstützt (insbesondere OpenWrt), erlaubt echte VLANs, das Protokollieren des ausgehenden Verkehrs und das Blockieren nach Ziel. Viele Nutzer ergänzen das um eine lokale DNS-Filterung: Ein kleiner Einplatinencomputer wie ein Raspberry Pi genügt, um einen filternden DNS-Resolver zu betreiben, der Telemetrie- und Werbedomains für den gesamten Haushalt an der Quelle blockiert.
Bei Fernsehern ist der Effekt spektakulär: In den Protokollen sieht man den tatsächlichen Rhythmus der ausgehenden Verbindungen – bisweilen mehrere Hundert pro Tag zu Analyse-Domains. Diese Domains zu blockieren hindert das Gerät in der Regel nicht am Funktionieren; es verliert lediglich die Fähigkeit, Ihr Leben zu erzählen.
Praxisregel: Ein vernetztes Gerät, das aufhört zu funktionieren, sobald man ihm den Zugang zu Werbeservern kappt, war kein Haushaltsgerät, sondern ein getarnter kommerzieller Sensor.
Schritt 3: die Einstellungen, die wirklich etwas verändern
Am Fernseher
Suchen Sie in den Menüs nach folgenden Bezeichnungen, oft drei oder vier Ebenen tief vergraben:
- Inhaltserkennung / ACR / Viewing Information Services → deaktivieren
- Personalisierte Werbung / Werbe-ID → deaktivieren und die Kennung zurücksetzen
- Nutzungsbasierte Empfehlungen → deaktivieren
- Sprachassistent / Mikrofon der Fernbedienung → deaktivieren, wenn ungenutzt
- Zusätzliche Nutzungsbedingungen → optionale Einwilligungen zurückziehen
Wenn die Menüs zu undurchsichtig sind, bleibt die radikale Option wirksam: Verbinden Sie den Fernseher nie mit dem WLAN und nutzen Sie eine externe Medienbox, die Sie kontrollieren. Der Bildschirm wird wieder das, was er hätte bleiben sollen – ein Bildschirm.
An Lautsprechern und Assistenten
- Schalten Sie das Mikrofon über den physischen Schalter ab, wenn Sie es nicht nutzen (einer der seltenen Fälle, in denen eine Hardware-Unterbrechung zuverlässig ist).
- Löschen Sie regelmäßig den Sprachverlauf in den Einstellungen des verknüpften Kontos.
- Lehnen Sie die Option „Dienste verbessern, indem Sie die menschliche Überprüfung von Aufnahmen erlauben" ausdrücklich ab.
An Gesundheits- und Sportgeräten
Uhren, Waagen und Armbänder erzeugen Gesundheitsdaten – Herzfrequenz, Schlaf, Menstruationszyklus, Gewicht. Das sind rechtlich sensible Daten. Prüfen Sie, ob der Hersteller einen lokalen Synchronisationsmodus anbietet, und deaktivieren Sie standardmäßig das Teilen mit „Partnern". Wer seine Aktivität verfolgen will, ohne seine Physiologie in eine Cloud zu exportieren, findet in einer GPS-Sportuhr ohne Kontozwang – oder schlicht in einem mechanischen Schrittzähler – eine erstaunlich sinnvolle Option.
Schritt 4: die Geräte, die man immer vergisst
Der intelligente Stromzähler. In Frankreich übermittelt Linky Verbrauchswerte. Die feingranulare Lastkurve – im Stunden- oder Unterstundentakt – erlaubt Rückschlüsse auf Aufsteh-, Schlafens- und Abwesenheitszeiten, teils sogar auf die Nutzung bestimmter Geräte. Ihre Übertragung erfolgt nicht automatisch: Sie beruht auf einer Einwilligung, die Sie im Kundenbereich von Enedis erteilen oder verweigern können. Prüfen Sie Ihre.
Der Drucker. Vernetzte Modelle melden regelmäßig Nutzungsdaten zurück, und manche Tinten-Abodienste überwachen die Füllstände kontinuierlich. Ein per USB an einen einzigen Rechner angeschlossener Drucker bleibt vollkommen funktionsfähig.
Spielzeug und Kindergeräte. Vernetzte Kuscheltiere, GPS-Uhren für Kinder, Nachtlichter mit Mikrofon: Die Branche hat mehrere massive Datenlecks erlebt, darunter Sprachaufnahmen von Kindern. Die CNIL und ihre europäischen Pendants haben mehrere Anbieter sanktioniert. Hier lautet die Frage nicht, wie man das Gerät einstellt, sondern ob es überhaupt in ein Kinderzimmer gehört.
Das Fahrzeug. Ein neueres Auto speichert Fahrten, Geschwindigkeiten, vom Telefon synchronisierte Kontakte. Denken Sie daran, Ihr Profil aus dem Infotainmentsystem zu löschen, bevor Sie das Auto verkaufen oder einen Mietwagen zurückgeben – ein Schritt, den fast niemand vollzieht.
Der rechtliche Hebel: Sie haben Rechte, nutzen Sie sie
Die DSGVO gilt vollumfänglich für vernetzte Geräte. Konkret können Sie für jedes Gerät, das mit einem Konto verknüpft ist:
- Ihr Auskunftsrecht ausüben (Artikel 15): den Hersteller um sämtliche Sie betreffenden Daten bitten. Die Antworten sind oft aufschlussreich – und mitunter erschütternd, was das Sammelvolumen betrifft.
- Ihr Recht auf Löschung ausüben (Artikel 17): die Löschung des Verlaufs verlangen.
- Ihre Einwilligung widerrufen (Artikel 7): Der Widerruf muss so einfach sein wie die Erteilung.
- Die CNIL anrufen, wenn binnen eines Monats keine Antwort erfolgt.
Diese Schritte erfolgen schriftlich an die in der Datenschutzerklärung genannte Adresse des Datenschutzbeauftragten (DPO). Eine E-Mail genügt, doch ein Einschreiben verschafft ein sicheres Datum, falls Sie eine Beschwerde erwägen.
Erwähnenswert ist auch die 2024 verabschiedete europäische Verordnung über Cyberresilienz (Cyber Resilience Act), die Herstellern vernetzter Geräte, die in der Union verkauft werden, schrittweise Pflichten zu Sicherheit ab Werk und eine Mindestdauer der Update-Unterstützung auferlegt. Ihre Wirkung entfaltet sich bis 2027: Beim Kauf wird die angegebene Supportdauer zu einem ebenso wichtigen Auswahlkriterium wie das Datenblatt.
Sich informieren und ausrüsten: ein paar konkrete Stützen
Die Kontrolle über das vernetzte Zuhause zurückzugewinnen ist weniger eine technische Meisterleistung als eine Frage der Methode. Einige materielle und intellektuelle Hilfen bringen wirklich etwas:
- Ein allgemeinverständliches Buch über Cybersicherheit im Haushalt hilft, die Mechanismen zu verstehen, statt Rezepte abzuarbeiten – und damit langfristig durchzuhalten.
- Smarte Steckdosen mit lokaler Steuerung (Zigbee- oder Matter-Protokoll lokal, ohne obligatorischen Umweg über eine Cloud) bewahren den Komfort der Hausautomation ohne den Datenabfluss.
- Ein persönliches NAS bündelt Fotos, Backups und Kamerastreams bei Ihnen statt bei einem Dienstleister.
Keines dieser Geräte ist für sich genommen unverzichtbar. Zusammen zeichnen sie jedoch eine glaubwürdige Alternative zum Standardmodell, das darin besteht, die Nutzung des eigenen Zuhauses gegen die Preisgabe seiner Daten zu mieten.
Fazit: Privatsphäre ist auch eine Frage von Quadratmetern
Wir haben gelernt, Apps, Cookies und sozialen Netzwerken zu misstrauen. Es bleibt, dieselbe Wachsamkeit auf Gegenstände anzuwenden, die wir gar nicht als IT wahrnehmen: einen Bildschirm, eine Glühbirne, eine Waage, eine Türklingel. Die Verschiebung geschah ohne Ankündigung, Gerät für Gerät, Austausch für Austausch.
Die gute Nachricht ist, dass die wirksamen Schritte wenige und für jeden machbar sind: inventarisieren, in einem Gastnetz segmentieren, Inhaltserkennung und personalisierte Werbung deaktivieren, lokale Speicherung bevorzugen, seine DSGVO-Rechte geltend machen, wenn ein Hersteller sich sperrt. Das kostet kein ganzes Wochenende, sondern ein paar Abende.
Und das Prinzip bleibt dasselbe wie bei einer Nachricht, die man ohne Namensnennung verschickt: Die beste Information ist die, die nie übermittelt wird. Was für eine anonyme SMS gilt, gilt auch für Ihr Wohnzimmer.
