Eufy Smart Scale

Laut seiner Datenschutzrichtlinie kann Eufy eine ganze Reihe personenbezogener Daten über Sie sammeln, zum Beispiel Name, E-Mail-Adresse, Geschlecht, Geburtsdatum, Standort, Geräteinformationen – und natürlich Gesundheitsdaten wie Herzfrequenz, Gewicht und BMI. Zwar erklärt das Unternehmen, keine Ihrer Daten zu verkaufen – was ziemlich gut ist –, aber es kann diese Informationen nutzen, um Ihnen eigene Werbung und Werbung von Dritten anzuzeigen. Das ist zwar nicht so gut, aber heutzutage im Internet auch nicht unüblich.

Außerdem erklärt Eufy, dass es personenbezogene Daten über Sie von Dritten erfassen kann, die dem Unternehmen diese Daten bereitstellen, zum Beispiel Strafverfolgungsbehörden. Das macht uns ein bisschen Sorgen, weil diese Zeile in der Datenschutzrichtlinie ziemlich vage formuliert ist und die Möglichkeit offenlässt, dass Eufy Nutzerdaten von diversen Drittparteien sammeln kann, beispielsweise Datenmaklern. Und nicht zuletzt sagt Eufy, dass es Ihre personenbezogenen Daten nutzen kann, um ein Profil über Sie zu erstellen und Ihnen personalisierte Aktionen und Rabatte anzubieten. Wenn Sie also einen wahnsinnigen Rabatt für einen Abnehmplan bekommen, Ihre Freundin aber nicht, kann es daran liegen, dass Eufy mehr über Sie weiß als Ihnen lieb ist.

Wir finden es prima, dass wir keine bekannten Sicherheitslücken bei den smarten Personenwaagen von Eufy gefunden haben. Leider gibt es aber einige erhebliche Sicherheitsschwachstellen bei den Überwachungskameras von Eufy: Im Juni 2022 fanden Sicherheitsfachleute drei Sicherheitslücken im Videospeicher- und Management-Gerät Homebase 2, über die Hacker die Kontrolle über den Hub hätten übernehmen, diesen remote hätten steuern oder Videoaufzeichnungen hätten klauen können. Eufy/Anker entwickelte schnell Patches für diese Sicherheitslücken und stellte sie den Nutzerinnen und Nutzern zeitnah zur Verfügung. Im Mai 2021 musste sich Eufy für einen Bug entschuldigen, der die Kamera-Feeds von 712 Nutzerinnen und Nutzern für Fremde zugänglich machte. Eufy erklärte, dieser Fehler sei während eines Software-Updates passiert und dass „Nutzer auf Video-Feeds von den Kameras anderer Nutzer zugreifen konnten“. In einer Erklärung sagte das Unternehmen später, der Fehler sei innerhalb von einer Stunde nach Entdeckung behoben worden.

Die schlechte Nachricht lautet also, dass die Überwachungskameras von Eufy erhebliche Sicherheitsprobleme haben. Die gute Nachricht ist, dass das Unternehmen offensichtlich sofort Maßnahmen ergriffen und die Fehler behoben hat, um ihren Nutzerinnen und Nutzern die Updates schnell bereitzustellen. Auch wenn diese Sicherheitslücke bei den Überwachungskameras und nicht bei den Smart Scales von Eufy aufgetreten ist: Sie ist doch eine gute Erinnerung daran, dass Bugs passieren und Software-Updates schiefgehen können. Und das wäre auch für Ihre Personenwaage nicht so toll, obwohl sie vermutlich weniger anfällig für Bugs ist als Ihre Überwachungskamera oder Ihr intelligentes Türschloss.

Was wäre das Schlimmste, das passieren könnte? Na ja, niemand will 16 Körpermesswerte, darunter der Fettanteil, in die Welt hinausposaunen. Außerdem wollen Sie vermutlich nicht, dass mit den von der Waage gesammelten Daten ein Profil von Ihnen erstellt wird, um Ihnen Rabatte und Promo-Aktionen anzubieten. Denn es wäre ziemlich frustrierend, sich hart in Form zu trainieren und Muskeln aufzubauen, nur damit Eufy die neuen Kilos sieht und anfängt, Ihnen Werbung für Abnehmpillen zuzusenden. Sie würden sich schlecht wegen der Kilos fühlen, obwohl Sie sich einfach nur mehr Muskelmasse zugelegt haben und stärker geworden sind. Na gut, vielleicht ist das auch übertrieben. Aber vielleicht auch gar nicht so weit hergeholt.

Noch eine Sache: Wenn Sie sich dafür entscheiden, die Daten von Ihrer Eufy-Personenwaage mit Dritten wie Fitbit, Google Fit oder Apple Health zu teilen, müssen Sie sich darauf verlassen, dass Ihre Daten auch bei diesen Unternehmen sicher sind. Das bedeutet, Sie müssen noch mehr Datenschutzrichtlinien lesen und es gibt noch mehr Orte, an denen Ihre Daten gehackt oder geleakt werden könnten.