Flagge der UkraineUnsere Solidarität gilt der Ukraine. Alle Menschen haben ein Recht auf Demokratie, Freiheit und Frieden. Betroffene finden hier Informationen.

Vorsicht bei Smart Toys: Die Risiken von vernetztem Spielzeug

Stand:
Mit dem Internet verbundene „Smart Toys“ können zum Beispiel mit dem Kind kommunizieren. Bei Sicherheitslücken birgt das aber auch das Risiko, dass das Spielzeug zum Spionage-Tool wird. Das sollten Sie vor dem Kauf beachten.
Smart Toys

Das Wichtigste in Kürze:

  • Hersteller locken vermehrt mit sogenannten „Smart Toys“, die mit dem Internet verbunden sind.
  • Vernetztes Spielzeug kann von Dritten für Lauschangriffe missbraucht werden. Durch Sicherheitslücken in der Bluetooth-Verbindung können Fremde teils sogar Kontakt zum Kind aufnehmen.
  • Werden bei Spielzeugherstellern Daten gestohlen, können schon Kinder zu Opfern von Identitätsdiebstählen werden.

 

On

Immer häufiger benötigen Puppen, Kuscheltiere oder Roboter eine Internetverbindung. Per App können dann oft Zusatzfunktionen verwendet oder das Spielzeug per Sprachbefehl gesteuert werden. Man spricht von sogenannten „Smart Toys“. Einige Smart Toys können mit Spracherkennung und eingebauten Lautsprechern sogar mit dem Kind kommunizieren. Bei unsicheren Verbindungen kann so aus einem Spielzeug ein Abhörgerät werden.

Was sind Smart Toys?

Smart Toys sind Spielzeuge, die durch technische Erweiterungen in der Lage sind, auf Befehle zu reagieren. Wenn Spielzeuge intelligent auf Fragen der Kinder antworten, kann dies den Lernprozess der Kinder unterstützen und auf den Umgang mit smarten Geräten in der Zukunft vorbereiten. Um interagieren zu können benötigen die Spielzeuge aber Sensoren, Kameras oder Mikrofone, anhand derer sie die Umgebung wahrnehmen können. Dadurch können Sicherheitslücken entstehen, die teils schwere Folgen haben könnten.

Wie das Spielzeug Daten verarbeitet, hängt vor allem auch davon ab, ob das Spielzeug lokal betrieben wird oder für die Funktionalität mit dem Internet verbunden sein muss. 

  • Nicht-vernetztes Spielzeug

    Bei Spielzeug, das die Daten lokal verarbeitet, finden alle Prozesse innerhalb des Spielzeugs selbst statt. Es könnte zwar sein, dass für Software-Updates ab und zu eine Verbindung aufgebaut werden kann, die Spielzeuge sind aber auch ohne Internetverbindung voll funktionsfähig. In der Regel führen nicht-vernetzte Smart Toys eine Reihe an vorprogrammierten Reaktionen aus, die durch bestimmte Aktionen – etwa einen vorgegebenen Sprachbefehl – ausgelöst werden.

  • Vernetztes Spielzeug

    Vernetztes Spielzeug baut bei der Verwendung eine Bluetooth- oder Internet-Verbindung auf. In der Regel bieten die Hersteller eine App an über die das Spielzeug zusätzlich gesteuert werden kann. Ein Beispiel dafür sind Kuscheltiere, die über einen Lautsprecher verfügen und über eine App eingesprochene Nachrichten abspielen können.

Podcast: Das Wichtigste zum Nachhören

In dieser Folge Genau Genommen spricht Dorian Lötzer mit Jennifer Kaiser (Verbraucherzentrale Rheinland-Pfalz) über die Risiken von Spionagespielzeug und wie man sie am besten minimiert.

Der Podcast ist im Rahmen eines vom Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz geförderten Projekts entstanden.

Logo des BMUV

 

Smart Toys: Risiken für die Privatsphäre

Gefährlich werden können besonders vernetzte Smart Toys. Denn über die Verbindung zum Internet oder anderen Geräten können Sicherheitslücken entstehen. Dadurch kann das Spielzeug zum Spion im Kinderzimmer werden. Im schlimmsten Fall können Sicherheitslücken sogar dazu führen, dass Fremde Kontakt zum Kind aufnehmen können.

1. Risiko: Ungesicherte Bluetooth-Verbindung

Nicht ausreichend gesicherte Bluetooth-Verbindungen bergen ein großes Risiko. Das ist in der Regel der Fall wenn für die Bluetooth-Verbindung kein Passwort benötigt wird. Ist das Spielzeug mit einem Lautsprecher und Mikrofon ausgestattet, kann so theoretisch jeder Smartphone-Besitzer in Reichweite auf das Spielzeug zugreifen, das Kind belauschen oder sogar mit ihm sprechen.

Ob die Bluetooth-Verbindung oder andere Funkschnittstellen ausreichend gesichert sind, können Eltern beim Kauf des Spielzeugs in der Regel nicht erkennen.

2. Risiko: Identitätsdiebstahl

In der Vergangenheit wurden außerdem bereits Datendiebstähle bei Spielzeugherstellern bekannt. Sind die Daten auf Hersteller-Servern nicht ausreichend gesichert, können so bereits Kinder Opfer von Identitätsdiebstählen werden. Gestohlene Identitäten können zum Beispiel für Bestellungen oder Chats unter falschem Namen missbraucht werden.

3. Risiko: Profilbildung und personalisierte Werbung

Wer ein vernetztes Spielzeug nutzt, muss meist Angaben über das Kind und sich selbst machen, etwa bei der Registrierung. Hinzu können beim Spielen noch mehr Daten wie Gesprächsaufzeichnungen oder Fotos kommen. Hersteller oder Dritte können diese Daten zur Profilbildung und darüber hinaus für zielgerichtete Werbung nutzen.
 
Besonders bedenklich: Im Spiel könnten Kinder intime Wünsche, Träume und Fantasien offenbaren, die aufgezeichnet und weitergegeben werden könnten.

 

Was ist bei Smart Toys erlaubt?

Auch für Smart Toys gelten natürlich die Datenschutzbestimmungen. Das heißt:

  • Wenn ein Smart Toy Bild- oder Audiodateien an den Hersteller weitergeben kann, muss der Hersteller darüber im Voraus informieren und Nutzer:innen die Möglichkeit bieten diese Funktion zu steuern – also auch abschalten zu können.
  • Smart Toys, die heimlich Gespräche mithören oder Personen beobachten können, sind verboten. In diesen Fällen werden die Smart Toys als Sendeanlagen eingestuft und sind nicht zulässig.

Auskünfte darüber, ob ein bestimmtes Smart Toy verboten ist, erteilt die Bundesnetzagentur.

 

Kauf von Smart Toys: Worauf sollte ich achten?

Es ist möglich, mit Smart Toys zu spielen, ohne Risiken einzugehen. Doch mehrheitlich ist es so: Wer vernetztes Spielzeug benutzt, muss sich darüber im Klaren sein, dass damit Gefahren verbunden sein können und man die Kontrolle über Daten in vielen Fällen abgibt. Überprüfen Sie deswegen vor dem Kauf von Smart Toys genau,

  • welche Funktionen das Spielzeug hat,
  • ob eine ständige Verbindung ins Internet besteht und
  • ob Mikrofone alles aufzeichnen, was in der Nähe des Spielzeugs gesprochen wird.
  • Geben Sie zudem nie leichtfertig persönliche Daten oder Daten Ihres Kindes weiter, sondern beschränken Sie die Datenweitergabe auf das zur Nutzung erforderliche Minimum.
  • Ob Ihre Daten nur lokal verarbeitet werden oder an wen sie konkret gehen, sollten Sie in der Datenschutzerklärung nachlesen.
  • Bevorzugen Sie Smart Toys, die nicht mit einem externen Server verbunden sind, sondern die Daten lokal verarbeiten.

Im Zweifelsfall raten wir, auf den Kauf zu verzichten.