piwik no script img

Eltern müssen Smarte Puppe zerstören„Leichtes Spiel für Täter“

Nach dem Rechtsgutachten von Stefan Hessel hat die Bundesnetzagentur eine sprechende Puppe verboten. Das Spielzeug sei nicht abhörsicher, sagt dieser.

Die sind auch gruselig, sprechen aber wenigstens nicht: Verstaubte Schaufensterpuppen Foto: ap
Dinah Riese
Interview von Dinah Riese

taz: Herr Hessel, Sie haben ein Rechtsgutachten geschrieben, wonach Herstellung, Vertrieb und sogar Besitz einer internetfähigen sprechenden Puppe namens „My Friend Cayla“ strafbar sind. Die Netzagentur stimmt Ihnen zu und fordert Besitzer dieses Spielzeugs auf, es zu zerstören. Was ist das Problem?

Stefan Hessel: Die Puppe sieht aus wie ein Alltagsgegenstand, ist aber eine getarnte Sendeanlage. Die sind laut Paragraf 90 im Telekommunikationsgesetz (TKG) in Deutschland verboten. Das Spielzeug ist über Bluetooth mit einem Mobiltelefon verbunden – diese Verbindung ist aber nicht abgesichert. Dadurch entstehen Abhörmöglichkeiten. Ich kann mit einem anderen Smartphone oder einem Laptop auf Mikrofon und Lautsprecher der Puppe zugreifen, also Ton aufzeichnen oder auch Ton wiedergeben.

Das heißt, man könnte durch die Puppe sprechen?

Ganz genau. Die britischen Forscher, die diese Sicherheitslücke aufgedeckt haben, haben zum Beispiel Abschnitte aus dem „Schweigen der Lämmer“ auf dem Lautsprecher der Puppe abgespielt.

Aber Programme wie Apples Siri machen doch genau das gleiche – und die sind nicht verboten.

Der Gesetzgeber hat 2011 klargestellt, dass Mobiltelefone von dem Gesetz nicht erfasst sind. Es gibt zwei wichtige Aspekte: ob der Gegenstand eine Sendeanlage ist, und ob er getarnt ist. Speichert ein Gerät mit Mikrofon und Kamera die Daten beispielsweise nur auf einer Speicherkarte, ist er keine Sendeanlage. Der andere Punkt ist die Tarnung. Um verboten zu sein, muss das Objekt vortäuschen, ein Alltagsgegenstand zu sein oder damit verkleidet sein – das bei der Puppe der Fall. Von außen ist die Aufnahme- und Sendefunktion nicht zu erkennen. Bei einem Telefon ist das anders. Ebenso bei offen platzierten Wanzen: Die sind zwar Sendeanlagen, aber nicht getarnt. Man sieht die Antenne und das Mikrofon. Wanzen darf man also besitzen.

Aber ich dürfte sie nicht in einer Puppe verstecken.

Genau. Dann wären sie getarnt. Es kommt immer darauf an, wie und wo die Sendeanlage platziert ist.

Bild: Universität des Saarlandes/Claudia Ehrlich
Im Interview: Stefan Hessel

25, studiert Jura an der Uni Saarland. Seine Schwerpunkte sind technische und juristische Aspekte der IT-Sicherheit und des Datenschutzes.

Wieso haben Sie sich ausgerechnet diese Puppe vorgenommen? Gibt es nicht viel drängendere Baustellen?

Laut Hersteller ist es die erste smarte Puppe auf dem Markt. Und diese Puppe beinhaltet eine gravierende Sicherheitslücke. Der Hersteller hat es versäumt, sich ausreichend Gedanken um Sicherheitsaspekte und Datenschutz zu machen. Dass so ein Gerät in die Kinderzimmer kommt, ist schon ein starkes Stück. Das Verbot jetzt wirkt hoffentlich auch als Signal an andere Hersteller, dass man seine Geräte abzusichern hat. Ein Berliner Start-up entwickelt auch gerade eine smarte Puppe – dort hat man ganz bewusst auf Mikrofon und Lautsprecher verzichtet, um die Privatsphäre von Kind und Eltern zu schützen.

7-jährige Kinder sagen nun wirklich nicht viel, was irgendeinen Geheimdienst interessiert, oder?

Man sollte sich dabei weniger Gedanken um Geheimdienstangriffe machen als vielmehr um böswillige Streiche von Leuten, die Kinder erschrecken wollen. Und auch im Bereich der Kinderpornografie oder des Kindesmissbrauchs könnten sich Täter Zugriff verschaffen. Es geht dabei weniger um die NSA als um Alltagstäter. Der Hersteller hat mit seiner Nachlässigkeit breite Missbrauchsmöglichkeiten geschaffen.

„Wer will mich schon abhören“, heißt es oft. Gehen wir zu leichtfertig mit unserer Privatsphäre um?

Ich glaube teilweise ja. Für den Endverbraucher ist es aber auch wahnsinnig schwierig zu überprüfen, ob Handy oder Spielzeug sicher sind. Selbst ich kann kaum alle meine Geräte daraufhin überprüfen, ob der Hersteller regelmäßig Sicherheitsupdates liefert. Ich kann zwar entscheiden, meine Geräte nicht mit dem Internet zu verbinden. Aber das ist ja heute nicht mehr immer möglich.

taz lesen kann jede:r

Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen

Mehr zum Thema

9 Kommentare

 / 
Kommentarpause ab 30. Dezember 2024

Wir machen Silvesterpause und schließen ab Montag die Kommentarfunktion für ein paar Tage.
  • Die Puppe muß übrigens nicht zerstört werden, das ist Stille Post oder neudeutsch Fake-News. Richtig ist, daß sie unschädlich gemacht werden muß.

  • toll nachdem man die puppe schon 1.000.000x verkauft hat

  • Die Rechtswidrigkeit der Puppe ist darin begründet, dass man ihr nicht ansehen kann, dass sie eigentlich sendet. Die Gefährlichkeit liegt aber auch in einigen weiteren Aspekten:

    Die Puppe lauscht mit und kann damit zur Fahndung nach Stimmprofilen verwendet werden. Die Herstellerfirma verwendet in anderen Projekten diese Technologie.

    Wenn die Puppe mit den Kindern spricht, hat sie eine Präferenz für Disney-Produkte eingebaut. Ihr Lieblingsfilm ist z.B. der letzte Disney-Film.

    Schließlich bliebe es auch dann gruselig, wenn alle deutschen Gesetze eingehalten wären. Wollen wir von fremden Konzernen nach ihren Vorgaben programmierte Computer unsere Kinder erziehen lassen?

    • @Velofisch:

      Dann wird es jetzt wohl ein Riesengeschrei in deutschen Kinderzimmer geben, denn ein kleines Mädchen versteht sicherlich nicht, weshalb man ihr jetzt die Puppe wegnimmt. Man erkennt aber schön, wohin uns diese Technik führt. Der Roman 1984 von George Orwell, in dem ein totalitärer Überwachungsstaat dargestellt wird, fängt langsam an Realität zu werden.

      • @Ricky-13:

        Dann hängen Sie der Puppe ein Schild um: "Ich höre alles mit und sende es unverschlüsselt". Damit ist die Puppe dann wohl legal.

  • Jede Smartwatch müsste dann verboten sein.

    • @DiMa:

      Insoweit lässt sich das Verbot einer solchen Puppe einfach umgehen, indem sie als Sendeanlage gekennzeichnet wird.

    • @DiMa:

      Nicht verstanden: ein smartwatch ist eine OFFENSICHTLICHE Sendeanlage, mit der ein mündiger Mensch umgehen könnte. Wenn er/sie es nicht tut: selbst schuld.

      Die Puppe betrifft unmündige Menschen und hört uns ab, ohne dass es offensichtlich ist.

      • @Mitch Miller:

        Nebenbei gibt es dann auch die Möglichkeit, dass Kinder mittels der Puppe manipuliert werden, was in diesem Fall sicher noch gruseliger ist.