Am Montag, 9. September 2019, findet in Kiel die Datenschutz-Sommerakademie zum Thema „Verbraucher im Fokus“ statt. Expertinnen und Experten aus dem Bundesgebiet werden die aktuellen Entwicklungen in Verbraucherschutz und Datenschutz diskutieren.
Input Statement from Marit Hansen
Data Protection Commissioner Schleswig-Holstein, Germany
on 21 June 2019
at the "Policy Roundtable: Consumer and Competition Policy in Times of Rising Corporate Power", 4th Annual BCCP Conference on “Regulatory Challenges in Digital Markets: The Rise of Corporate Power” in Berlin
Wie jedes Jahr findet im Spätsommer die Datenschutz-Sommerakademie in Kiel statt – erneut im Rahmen der Digitalen Woche Kiel. Das Thema:
„Verbraucher im Fokus – Herausforderungen und Lösungen des Verbraucherdatenschutzes“.
Vortrag von Marit Hansen
Landesbeauftragte für Datenschutz Schleswig-Holstein
am 30.04.2019
auf dem Experten-Workshop "Künstliche Intelligenz und Verbraucherpolitik: Chancen der Verbraucherinformatik" auf Einladung des Forschungszentrums Verbraucher, Markt und Politik (CCMP) der Zeppelin Universität in Kooperation mit ConPolicy - Institut für Verbraucherpolitik Berlin und dem European University Institute (EUI) Florenz im Ministerium für Ländlichen Raum und Verbraucherschutz Baden-Württemberg (MLR) in Stuttgart
Datenschutz und Verbraucherschutz im Schulterschluss: Der G20-Verbraucher-Gipfel zeigt, wie das gemeinsame Ziel einer vertrauenswürdigen digitalen Welt zusammen erreicht werden kann.
Jedes Jahr am 15. März wird am Weltverbrauchertag in zahlreichen Veranstaltungen international auf drängende Herausforderungen im Verbraucherschutz aufmerksam gemacht und auf mögliche Lösungen hingewiesen. In Deutschland wird dies kombiniert mit einem G20-Verbraucher-Gipfel in Berlin, zu dem sich Vertreterinnen und Vertreter aus 50 Ländern angemeldet haben. Ausrichter sind das Bundesministerium der Justiz und für Verbraucherschutz (BMJV), der internationale Dachverband von Verbraucherorganisationen Consumers International (CI) und der Verbraucherzentrale Bundesverband vzbv. Das gewählte Motto für 2017: „Aufbau einer digitalen Welt, der Verbraucher trauen können“.
Auch vermeintlich harmlose Spielzeuge wie elektronische Puppen, Klemmbausteine (z. B. Lego) und Fußbälle sind nicht immer unproblematisch. Durch Presseberichte bekannt sind Puppen mit Sprachaufzeichnung, mit denen Eltern erfahren, was ihre Kinder der Puppe anvertrauen. Schon hier sollte man sich fragen, ob es für die Entwicklung von Kindern förderlich ist, wenn die Eltern immer alles wissen. Doch es bleibt nicht bei den Eltern: Dass die Puppe auch im Kindergarten ungefragt ausplaudert, was ihr anvertraut wurde, lässt sich vielleicht noch verhindern – die Puppe bleibt eben zu Hause. Dass aber die Sprachdaten per WLAN zu einem Cloud-Dienstleister übertragen und dort analysiert werden, kann nicht mehr unterbunden werden.
Auch bei anderen Spielzeugen wie programmierbaren Robotern ist darauf zu achten, dass sie nur eigenen Befehlen gehorchen. Da ihre technische Kapazität sich durchaus mit der von Smartphones und älteren PCs vergleichen lässt, können sie ein lohnendes Angriffsziel sein. Es wurde bereits beobachtet, wie Lego-Steuerungen zu einem Botnetz umfunktioniert werden sollten. Vorsicht ist also geboten, wenn den Geräten per WLAN ein unbeschränkter Internetzugriff ermöglicht wird – einen PC lässt man schließlich auch nicht mehr ohne Virenschutz und regelmäßige Sicherheits-Updates ins Internet.
Zahlreiche elektronische Spielzeuge lassen sich heutzutage per App steuern. Den Nutzern muss klar sein, dass die Daten in den meisten Fällen nicht nur auf der App des Smartphones oder Tablets landen, sondern auch in der Cloud des Herstellers. Und auch wenn die Statistiken über Schussstärke bei einem Fußball gerne mit Freunden geteilt werden, geht die Trainingshäufigkeit und die sekundengenaue Uhrzeit des letzten Schusses den Hersteller nichts an, oder?
Hintergrundartikel:
01/2016: heise.de:
Analysiert: Lego Mindstorms für Cyber-Angriffe missbraucht
Der Fernseher ist aus vielen Haushalten nicht wegzudenken. Gleichzeitig hat dieses zentrale Element der Informationsgesellschaft einen erstaunlichen Wandel durchgemacht. War die „Röhre“ früher ein reines Empfangsgerät, sind heutige Smart-TVs nebenbei in der Lage, Daten aus dem Internet zu verarbeiten und dorthin zu senden. So verschwimmt die Grenze zwischen Fernsehprogramm und Online-Angebot. Darüber hinaus bieten Smart TVs durch ihre Online-Anbindung auch einen Rückkanal: Anders als klassische Fernseher können sie den Anbietern Informationen zurückgeben. „Anbieter“ können in diesem Fall sowohl der Hersteller des Geräts, als auch die Anbieter der Online-Angebote sein, die der Zuschauer nutzt. So werden Ein- und Ausschaltzeit und Programmwechsel registriert. Lässt sich das Gerät per Sprachbefehl bedienen, empfehlen einige Hersteller scheinheilig, im Wohnzimmer fortan lieber nichts Privates mehr zu besprechen: Die stets eingeschalteten Mikrofone des Smart TVs lauschen auf Schlüsselworte und übertragen die aufgenommenen Töne teilweise an externe Datenverarbeiter.
Mit dem Schlagwort „smart“ kennzeichnen Hersteller gern Gerätschaften, die eine Online-Komponente besitzen oder sich mit einem Smartphone verbinden können. Zahnbürsten fertigen mittels Smartphone Putzstatistiken, die Waschmaschine kann von unterwegs eingeschaltet werden, und der Milchvorrat lässt sich per Kühlschrankkamera noch im Büro überprüfen.
Auch Geräte zur Absicherung der eigenen vier Wände bieten inzwischen Online-Funktionen. Alarmanlagen melden die überraschende Öffnung eines Fensters per Smartphone, und Kameras erkennen, ob die Familie oder ein Einbrecher im Wohnzimmer steht – per Livestream auf dem Handy. Insbesondere Kameras haben sich dabei in der Vergangenheit als anfällig für herstellerseitige Schlamperei erwiesen. Noch immer hängen unzählige Überwachungskameras am Netz, die ihre Bilder nicht nur dem Besitzer, sondern jedem interessierten Internet-Nutzer zur Verfügung stellen.
Schon längst ist das Spielen mit der Spiele-Konsole kein Einzelspieler-Erlebnis mehr. Sämtliche aktuelle Konsolen wie Playstation oder auch Xbox sind mit dem Internet verbunden und wollen ein Gemeinschaftserlebnis vermitteln. Das bedeutet aber auch, dass Daten ausgetauscht werden – nicht nur zwischen den Spielern, sondern insbesondere auch mit dem jeweiligen Anbieter der Konsole und dessen Dienstleistern. Diese haben ihren Sitz in der Regel außerhalb der EU.
Wer nun eine Konsole geschenkt bekommt und sich bei einem der Onlinespieldienste anmeldet, sollte darauf achten, dass er keinen Nutzernamen verwendet, der auf die eigene Person rückschließen lässt. Ansonsten ist es nicht nur für Freunde und Kollegen möglich das eigene Spielverhalten zu beobachten, sondern ggf. auch für den Arbeitgeber bzw. oder für die eigene Lehrkräfte. Die Systeme bieten in der Regel zahlreiche Konfigurationsmöglichkeiten zum Datenschutz. Dabei sollte man (sofern man nicht ausdrücklich etwas anderes möchte) dort die Weiterverwendung der eigenen Daten so weit wie möglich einschränken und auch die Sichtbarkeit des Spielerprofils restriktiv wählen. Sind Kameras und Audioaufnahmegeräte anzuschließen, dann sollten diese zur Sicherheit nur dann mit der Konsole verbunden werden, wenn sie wirklich benötigt werden. So kann man sicher sein, dass die Konsole außerhalb des Spielerlebnisses nicht auch noch das eigene Wohnzimmer überwacht.
