Datensicherheit hat Priorität
„Intelligente Spielzeuge bergen vor allem zwei Risiken: Das sind zum einen Hacker, die auf ungesicherte Geräte zugreifen und so mit Kindern kommunizieren oder Daten entwenden können. Und zum anderen Hersteller und Anbieter, die gewonnene Daten für Zwecke verwenden, für die sie nicht vorgesehen sind“, sagt Günter Martin, Experte für das Internet der Dinge bei TÜV Rheinland. „Um das möglichst auszuschließen, muss ein hohes Niveau an Datenschutz und Datensicherheit gewährleistet sein“, so Martin. TÜV Rheinland hat hierzu zwei Zertifikate eingeführt, um Verbrauchern ein hohes Maß an Sicherheit zu garantieren. „Protected Privacy IoT Product“ bewertet beispielsweise Spielzeug und dessen Datenübertragung, „Protected Privacy IoT Service“ steht für den sicheren Umgang des Herstellers mit den Daten.
Produkte hinterfragen
Auch der Gesetzgeber setzt mit der ab dem 25. Mai 2018 zur Anwendung kommenden Europäischen Datenschutzverordnung (EU-DSGVO) neue Maßstäbe zum Schutz der Privatsphäre. So können Kunden ab dem Stichtag beispielsweise verlangen, dass sämtliche personenbezogenen Daten von Produktanbietern gelöscht werden. Entsprechen diese nicht den neuen Anforderungen, sind empfindliche Bußgelder und Sanktionen möglich. „Zwar hält die Industrie schon heute zum größten Teil die neuen Richtlinien ein, Eltern sollten aber beim Kauf von Spielzeug trotzdem aufmerksam sein“, sagt Günter Martin. So sollte es bereits heute in der Dokumentation zum Produkt oder auf der Internet-Seite des Herstellers Aussagen zum Datenschutz geben: Wo, wofür und wie lange werden welche Daten gespeichert? Wer ist verantwortlich? Außerdem rät der TÜV Rheinland-Experte, Nutzern darauf zu achten, dass sie sich von der zugehörigen App wieder abmelden können und eine Bluetooth-Verbindung zwischen Smartphone und Spielzeug nur mit Bestätigung beider Geräte funktioniert. „Lässt sich in der App beispielsweise kein Passwort einstellen, sollte das Spielzeug gar nicht verwendet werden“, so Günter Martin.
Weitere Informationen unter www.tuv.com/de/iot-privacy