Einleitung: Den Raum, in dem niemand Sie beobachtet, gibt es nicht mehr
Dienstag, 23:14 Uhr. Das Thermostat registriert, dass die Heizung noch auf 19 °C steht, obwohl sie längst hätte absenken sollen: Jemand ist noch wach. Der Lautsprecher im Wohnzimmer hat im Laufe des Abends drei Aktivierungen seines Mikrofons protokolliert – zwei davon Fehlauslösungen, inklusive der zugehörigen Audiosekunden. Der Saugroboter hat die Kartierung des Flurs abgeschlossen und weiß nun, dass ein Möbelstück verschoben wurde. Die Video-Türklingel hat vier Personen vor Ihrer Tür gefilmt, darunter Ihre Nachbarin um 19:40 Uhr. Und die Lampe im Schlafzimmer ging um 23:51 Uhr aus.
Keines dieser Geräte ist eine Wanze. Jedes leistet einen echten Dienst. Aber aneinandergereiht schreiben sie Tag für Tag ein außerordentlich präzises Logbuch: Ihre Aufsteh- und Schlafenszeiten, Ihre Abwesenheiten, die Zusammensetzung des Haushalts, die Häufigkeit Ihrer Besuche, den exakten Grundriss Ihrer Wohnung und – in manchen Fällen – Bruchstücke dessen, was bei Ihnen gesprochen wird.
Die eigene Wohnung war historisch der letzte Ort, an dem man nicht vermessen wurde. Das ist vorbei, und der Umschwung geschah ohne bewusste Entscheidung: ein Weihnachtsgeschenk, eine vom Energieversorger gestellte Box, ein Alarmanlagen-Abo, ein Saugroboter im Angebot. Dieser Leitfaden macht eine ehrliche Bestandsaufnahme dessen, was Ihr Zuhause tatsächlich verlässt, was das Gesetz den Herstellern vorschreibt und welche Einstellungen wirklich etwas bewirken – ohne dass Sie künftig bei Kerzenschein leben müssen.
Was jedes Gerät wirklich über Sie weiß
Die Bestandsaufnahme, Raum für Raum
Hersteller kommunizieren über die Funktion. Interessant ist jedoch die abgeleitete Information: das, was sich aus einer banalen Nutzung schließen lässt.
| Gerät | Erhobene Rohdaten | Was sich daraus ableiten lässt |
|---|---|---|
| Lautsprecher / Sprachassistent | Aktivierungswort, Audioausschnitte, Verlauf der Anfragen | Zusammensetzung des Haushalts, Sprache, Interessen, Tagesabläufe, Kinder |
| Smartes Thermostat | Temperatur, Anwesenheit, Zeitprogramme | Aufsteh- und Schlafenszeiten, Abwesenheiten, Urlaub, Homeoffice |
| Video-Türklingel oder Kamera | Videostream, zeitgestempelte Bewegungserkennungen | Besucher, Lebensrhythmus, Nachbarschaft, Lieferdienste, Kommen und Gehen |
| Saugroboter | LiDAR-Kartierung, Hindernisse, Flächen | Grundriss der Wohnung, Zimmerzahl, Möblierung, tatsächliche Wohnfläche |
| Smart-TV | Angezeigte Inhalte (ACR), Apps, Nutzungsdauer | Kulturelle Gewohnheiten, Meinungen, Tagesabläufe, Haushalt mit Kindern |
| Intelligenter Stromzähler | Elektrische Lastkurve | Anwesenheit, genutzte Geräte, Dusch- oder Kochzeiten |
| Smartwatch / smarte Waage | Gewicht, Schlaf, Herzfrequenz, Zyklen | Gesundheitsdaten im Sinne von Artikel 9 DSGVO |
| Smarte Lampen und Steckdosen | Einschaltzeiten, Szenarien | Belegung Raum für Raum |
Für sich genommen wirkt jede Zeile harmlos. Das Problem ist die Korrelation: Eine Stromlastkurve, verschnitten mit Beleuchtungszeiten und Türklingel-Erkennungen, ergibt ein Verhaltensporträt, das Ihnen kein Fragebogen entlocken könnte.
Der Sonderfall Mithören
Das ist die Angst Nummer eins, und sie verdient eine präzise Antwort. Sprachassistenten für Endkunden arbeiten mit einer lokalen Erkennung des Schlüsselworts: Das Gerät hört permanent mit, überträgt im Prinzip aber erst ab der Auslösung. Das eigentliche Thema sind die Fehlauslösungen – ein ähnlich klingendes Wort, ein Dialog aus einer Fernsehserie –, die einige Sekunden privater Konversation an einen Server schicken, die anschließend mitunter von menschlichen Annotatoren abgehört werden, um die Erkennung zu verbessern.
Dieser Punkt ist nicht theoretisch: Die CNIL und mehrere europäische Aufsichtsbehörden befassen sich seit 2019 damit, nachdem bekannt geworden war, dass mehrere große Anbieter Sprachausschnitte durch Menschen transkribieren ließen. Die Plattformen haben diese Programme seither optional gemacht und einsehbare Verläufe eingeführt. Praktische Konsequenz: Deaktivieren Sie den Beitrag zur Verbesserung der Dienste und löschen Sie regelmäßig den Sprachverlauf in den Kontoeinstellungen. Das ist keine versteckte Option, sie existiert bei allen großen Anbietern.
Der Sonderfall Saugroboter
Ein hochwertiger Roboter trägt einen Laser-Entfernungsmesser an Bord und erstellt einen maßstabsgetreuen Plan Ihrer Wohnung. Dieser Plan wird in der Cloud des Herstellers gespeichert, um die Fernsteuerung zu ermöglichen. Forschungsarbeiten haben gezeigt, dass sich aus einer Wohnungskartierung die Wohnfläche, das ungefähre Einkommensniveau, das Vorhandensein von Kindern und die Möblierung ableiten lassen. Zudem wurden Vorfälle dokumentiert, bei denen von kamerabestückten Robotern aufgenommene Bilder nach außen gelangten – berichtet von der US-amerikanischen Technologiepresse. Prüfen Sie also, ob Ihr Modell einen Betriebsmodus ohne Cloud oder ein Löschen der Karte anbietet, und bevorzugen Sie beim Kauf einen Saugroboter ohne Kamera, wenn Sie diese Funktion nicht brauchen.
Die realen Risiken, nach Wahrscheinlichkeit sortiert
Die spektakuläre von der wahrscheinlichen Bedrohung zu unterscheiden, erspart unnötige Paranoia.
Sehr wahrscheinlich – die kommerzielle Verwertung. Ihre Nutzungsgewohnheiten speisen Werbeprofile und Empfehlungsmodelle. Das ist das dominierende Geschäftsmodell, insbesondere bei Smart-TVs, deren automatische Inhaltserkennung (ACR) identifiziert, was auf dem Bildschirm läuft – auch von einem externen HDMI-Stick.
Wahrscheinlich – das Leck beim Anbieter. Eine kompromittierte Kundendatenbank, und schon kursieren Adressen, Telefonnummern, manchmal Videostreams. Der Haushalt kann nichts dagegen tun: Das Risiko liegt beim Dienstleister.
Mäßig wahrscheinlich – die zweckentfremdete Nutzung im Haushalt. Eine Innenkamera, in die ein Partner hineinschaut, ein Sprachverlauf, den ein Angehöriger liest, eine „aus Sicherheitsgründen" geteilte Standortverfolgung, die zum Kontrollinstrument wird. Faktisch ist das das Szenario, das Opferhilfeorganisationen am häufigsten gemeldet wird.
Unwahrscheinlich, aber schwerwiegend – der technische Einbruch. Nie aktualisierte Geräte, Standardpasswörter, offene Ports. IoT-Botnet-Kampagnen nutzen dieses Terrain massiv aus. Die ANSSI weist regelmäßig darauf hin, dass vernetzte Geräte das schwächste Glied eines Heimnetzwerks sind.
Merken Sie sich die Rangfolge: Das Risiko lautet fast nie „ein Hacker spioniert Sie aus", sondern „ein Unternehmen profiliert Sie" und „jemand aus Ihrem Umfeld greift darauf zu".
Was das Gesetz Ihnen garantiert (und was nicht)
Das DSGVO-Fundament
Ein vernetztes Gerät, das personenbezogene Daten verarbeitet, fällt vollumfänglich unter die Datenschutz-Grundverordnung. Konkret schuldet Ihnen der Hersteller:
- eine klare Information über die Zwecke und die Speicherdauer;
- eine freiwillige Einwilligung für alles, was für den Dienst nicht erforderlich ist – zielgerichtete Werbung ist niemals „erforderlich";
- ein Auskunftsrecht über Ihre Daten und ein Recht auf Löschung;
- die Übertragbarkeit dessen, was Sie bereitgestellt haben;
- Sicherheit durch Voreinstellung und durch Technikgestaltung (Artikel 25).
Die CNIL veröffentlicht eigene Merkblätter zu Sprachassistenten, Kameras und Smart-Home-Geräten: die französische Referenzquelle, kostenlos und verständlich.
Kameras und Türklingeln: die Regel, die überrascht
Sie dürfen Ihr Grundstück filmen. Sie dürfen nicht den öffentlichen Raum, das gemeinsame Treppenhaus eines Wohnhauses, den Eingang des Nachbarn oder dessen Garten filmen. Eine falsch ausgerichtete Video-Türklingel ist ein Rechtsverstoß, und das Thema macht einen wachsenden Anteil der Nachbarschaftsstreitigkeiten aus. Die Abhilfe ist einfach: Stellen Sie die Erkennungszonen so ein, dass alles ausgeschlossen ist, was nicht zu Ihnen gehört, und bringen Sie einen sichtbaren Hinweis an, wenn Besucher gefilmt werden.
Die europäischen Neuerungen
Zwei Rechtsakte verändern mittelfristig die Lage. Der europäische Data Act, anwendbar ab September 2025, schreibt vor, dass die Nutzerin oder der Nutzer eines vernetzten Geräts auf die von diesem Gerät erzeugten Daten zugreifen und sie an Dritte übertragen kann – geeignet, geschlossene Ökosysteme aufzubrechen. Der Cyber Resilience Act, 2024 verabschiedet, wird vernetzten Produkten, die in der Union verkauft werden, schrittweise Sicherheitsanforderungen und eine Mindestdauer für Update-Support auferlegen. Letzteres ist entscheidend: Ein nicht aktualisiertes Gerät ist ein gefährliches Gerät, und Software-Obsoleszenz war bislang die Norm.
Der Aktionsplan: fünf Stufen, von der einfachsten zur anspruchsvollsten
Stufe 1 – Die Bestandsaufnahme (30 Minuten)
Öffnen Sie die Administrationsoberfläche Ihres Routers und listen Sie die verbundenen Geräte auf. Die meisten Haushalte entdecken zwei bis vier vergessene Geräte: ein altes Tablet, einen Drucker, eine Spielkonsole, ein Gerät eines früheren Mitbewohners. Alles, was verbunden ist, ohne genutzt zu werden, gehört getrennt. Notieren Sie das Ergebnis in einem Papierheft – ein schlichtes Notizbuch mit festem Einband eignet sich hervorragend, um die Liste, die Modelle und die Update-Daten aktuell zu halten.
Stufe 2 – Die Einstellungen, auf die es ankommt (ein Abend)
Suchen Sie bei jedem verbleibenden Gerät systematisch nach diesen fünf Punkten:
- Einzigartiges Passwort – nie das voreingestellte, nie ein wiederverwendetes.
- Zwei-Faktor-Authentifizierung für das Herstellerkonto, besonders bei Kameras.
- Deaktivierung des Beitrags zur Produktverbesserung (Audio, Diagnose, Nutzungsstatistiken).
- Ablehnung personalisierter Werbung in den Datenschutzeinstellungen.
- Löschen des Verlaufs (Sprache, Video, Kartierung) und Reduzierung der Speicherdauer auf das angebotene Minimum.
Suchen Sie bei Fernsehern gezielt nach dem Eintrag zur Inhaltserkennung: Er trägt je nach Marke wechselnde Namen und versteckt sich oft hinter einer Bezeichnung, die „personalisierte Empfehlungen" verspricht.
Stufe 3 – Netzwerke trennen (eine Stunde)
Das ist der wirksamste und zugleich am häufigsten ignorierte Handgriff. Richten Sie auf Ihrem Router ein WLAN-Gastnetzwerk ein und hängen Sie alle smarten Geräte hinein. Ihre Computer, Telefone und Backup-Festplatten bleiben im Hauptnetz. Ergebnis: Ein kompromittiertes Gerät kommt nicht mehr an Ihre persönlichen Dateien heran. Falls Ihr Router das nicht sauber beherrscht, löst ein ergänzend angeschaffter WLAN-Router mit Gastnetzwerk das Problem für einen überschaubaren Betrag.
Stufe 4 – Physisch abschalten (fünf Minuten)
Nichts ersetzt den Schalter. Eine smarte Steckdose mit Zeitschaltuhr erlaubt es, einen Lautsprecher oder eine Innenkamera zu den Zeiten abzuschalten, in denen sie ohnehin nichts nützen. Für Computer-Webcams und manche Kameras bleibt eine selbstklebende Webcam-Abdeckung die zuverlässigste Vorrichtung am Markt: Sie braucht kein Update, lässt sich nicht hacken und kostet weniger als ein Kaffee. Und wenn Sie in den Urlaub fahren: Stecker ziehen. Das Haus muss während Ihrer Abwesenheit nicht geschwätzig sein.
Stufe 5 – Die lokale Alternative (ein Wochenende)
Wer weiter gehen möchte, findet ein Ökosystem der lokalen Hausautomation, bei dem die Daten die Wohnung nicht verlassen. Offene Lösungen erlauben es, Beleuchtung, Rollläden, Thermostate und Sensoren ohne Cloud-Konto zu steuern, gestützt auf Protokolle wie Zigbee, Z-Wave oder Matter im lokalen Betrieb. Das Einstiegsticket ist ein kleiner Computer der Art Einplatinenrechner Raspberry Pi plus ein Funk-Kommunikationsstick. Massentauglich ist das nicht, aber es ist derzeit die einzige Konfiguration, bei der man behaupten kann, dass das Haus mit niemandem spricht.
Die toten Winkel, über die nie gesprochen wird
Die Gäste
Ihre Freunde, die Kinderbetreuung, der Klempner haben nicht eingewilligt, aufgezeichnet zu werden. Eine Innenkamera, die eine im Haushalt beschäftigte Person filmt, wirft ein echtes rechtliches Problem auf: Die permanente Überwachung von Beschäftigten an ihrem Arbeitsplatz ist untersagt – und die Wohnung wird zum Arbeitsplatz, sobald man dort jemanden beschäftigt. Informieren Sie – oder schalten Sie ab.
Die Kinder
Ein Lautsprecher im Kinderzimmer zeichnet die Anfragen einer minderjährigen Person auf, die keinerlei Vorstellung davon hat, was eine Datenschutzerklärung ist. Vernetzte Spielzeuge mit Mikrofon wurden in mehreren europäischen Ländern nach Warnungen von Aufsichtsbehörden vom Markt genommen. Zum Hören von Geschichten oder Musik leistet ein Audiolautsprecher ohne Mikrofon denselben Dienst, ohne auch nur ein einziges Datum zu erzeugen.
Umzug und Weiterverkauf
Ein ohne vollständiges Zurücksetzen verkauftes Gerät nimmt den Verlauf, die Karten und manchmal die WLAN-Zugangsdaten mit. Vor jedem Verkauf und jeder Weitergabe: Werksreset und Entfernen des Geräts aus dem Herstellerkonto – beides, das eine ersetzt das andere nicht.
Die Mietwohnung
Eine Vermieterin oder ein Vermieter darf keine Kamera im Inneren einer vermieteten Wohnung installieren, ebenso wenig in den privaten Bereichen einer Ferienunterkunft. Auch die Plattformen verbieten dies in Innenräumen. Wenn Sie eine entdecken: fotografieren, melden – und wissen, dass die Verletzung der Intimsphäre des Privatlebens eine Straftat ist.
Und wenn man etwas sagen muss, ohne sich zu erkennen zu geben
Manchmal entdeckt man eine problematische Vorrichtung: eine Nachbarskamera, die auf Ihr Fenster gerichtet ist, ein vergessenes smartes Gerät in einer WG, ein von Dritten ohne Information installiertes Gerät. Eine direkte Ansprache setzt einen bisweilen Vergeltungsmaßnahmen in der Nachbarschaft oder einem dauerhaften Familienkonflikt aus.
In solchen Situationen erlaubt eine von Ihrer Identität losgelöste Nachricht, zu warnen, eine Entfernung zu verlangen oder ein Gespräch zu eröffnen, ohne den eigenen Namen in die erste Reihe zu stellen. Genau dafür eignet sich der Versand einer anonymen SMS: einen Sachverhalt benennen, die andere Seite reagieren lassen und sich die Möglichkeit vorbehalten, auf den offiziellen Weg zu wechseln – Einschreiben, Anzeige oder Beschwerde bei der CNIL –, falls sich nichts bewegt.
Zum Mitnehmen
- Ihre vernetzten Geräte spionieren Sie nicht einzeln aus; gemeinsam beschreiben sie Ihr Leben mit einer Genauigkeit, die Sie keinem Fragebogen zugestehen würden.
- Die drei wirkungsvollsten Handgriffe: WLAN-Gastnetzwerk, Löschen der Verläufe, Deaktivierung personalisierter Werbung in jeder App.
- Das häufigste Risiko ist häuslicher und zwischenmenschlicher Natur, nicht krimineller.
- Eine Kamera darf nur Ihr eigenes Zuhause filmen; eine falsch ausgerichtete Türklingel ist ein Rechtsverstoß.
- Der Data Act und der Cyber Resilience Act stärken Ihre Rechte: Achten Sie beim Kauf künftig auf die Dauer des Software-Supports, so wie Sie auf die Garantie achten.
Das vernetzte Zuhause ist nicht pauschal abzulehnen. Es verlangt lediglich das, was zu fragen wir nie gelernt haben: Wozu dient dieses Gerät, mit wem spricht es, und was passiert, wenn ich es vom Netz nehme? In neun von zehn Fällen lautet die Antwort auf die letzte Frage: überhaupt nichts.
Quellen und Ressourcen: CNIL (Merkblätter „objets connectés", „assistants vocaux" und „caméras et vidéosurveillance chez soi"), ANSSI (Empfehlungen zur Absicherung des Heimnetzwerks), Verordnung (EU) 2016/679 (DSGVO), Verordnung (EU) 2023/2854, bekannt als Data Act, Verordnung (EU) 2024/2847, bekannt als Cyber Resilience Act.
