Warnung: *Datenschutz ist in diesem Produkt nicht inbegriffen
Wyze, das in Seattle ansässige Unternehmen, das für die Herstellung besonders preisgünstiger Sicherheitskameras bekannt ist, stellt auch eine Videotürklingel her. Ihre neue v2-Videotürklingel verfügt über eine 2K-Videoauflösung, einen lokalen Micro-SD-Speicher für kontinuierliche lokale Aufzeichnungen, eine Zwei-Wege-Sprechfunktion, um sich bei den fleißigen Zustellern zu bedanken, die all die Pakete an Ihre Tür bringen, und eine bewegungsaktivierte Sprachabschreckung, um all die Veranda-Piraten anzuschreien, die versuchen, die Pakete von Ihrer Tür zu stehlen. "Leave no dong un-dinged" sagt Wyze (ernsthaft, das steht tatsächlich auf der Website). Wie steht es also bei Wyze um den Schutz der Privatsphäre und die Sicherheit beim Anklopfen der Dongs? Leider nicht so gut.
Was könnte passieren, wenn etwas schiefgeht?
Uff, Wyze! Was ist passiert? Sie haben sich in nur wenigen Jahren von einem ziemlich guten, erschwinglichen Unternehmen für Sicherheitskameras zu einem recht fragwürdigen Unternehmen entwickelt. Nicht gut. In der Tat müssen wir Sie warnen, dass in Wyze-Cams wahrscheinlich mit *Datenschutz nicht enthalten auf den Markt kommen.
Beginnen wir mit den letzten paar sehr wechselvollen Jahren von Wyze, wenn es um Sicherheit und den Schutz der sensiblen persönlichen Informationen geht, die ihre Sicherheitskameras über Video und Audio sammeln können. Erstens fanden Sicherheitsforscher der Publikation Bitdefender im Jahr 2022 "drei Schwachstellen, die Angreifern direkten Zugriff auf die Kameras gewährt hätten, einschließlich der auf der SD-Karte gespeicherten Aufzeichnungen." Consumer Reporters folgte mit einem Bericht, in dem kritisiert wurde, dass Wyze aufgefordert worden war, jedoch die Sicherheitslücken in einigen Wyze Cams drei Jahre lang nicht behoben hatte und nicht sofort mit den Benutzer*innen über diese Schwachstellen zu kommunizieren.
Das war im Jahr 2022, und dann im Jahr 2023, gab Wyze erneut eine Sicherheitslücke zu, die enthüllte, dass die privaten Videoaufnahmen einiger Kameras ihrer Benutzer*innen Personen im Internet veröffentlicht worden waren. The Verge berichtete, dass einige Wyze-Benutzer über das Wyze-Webportal Videos von Kameras sehen konnten, die nicht ihre eigenen waren. Dies führte dazu, dass Wirecutter der NY Times die Empfehlung von Wyze-Cams an ihre Leser zurückzog. USA Today zog ebenfalls ihre Empfehlung von Wyze-Überwachungskameras zurück. All dies kam zusätzlich zu Wyzes massivem Datenleck im Jahr 2019, das die persönlichen Daten von 2,4 Millionen Kund*innen enthüllte, als sie eine Datenbank 22 Tage lang ungeschützt ließ.
Wyzes Sicherheitskameras weisen also eine ziemlich schlechte Erfolgsbilanz bei Sicherheit und Datenschutz auf. Das ist nicht gut. Was ist mit der Datenschutzerklärung von Wyze? Ist diese besser? Nicht wirklich. Wyze sagt, dass sie eine Menge Informationen über Sie sammeln dürfen - viele persönliche Informationen, Nutzungsinformationen, wenn Sie ihre Geräte verwenden, Tracking-Informationen, und sie sagen sogar, dass sie mehr Informationen über Sie von Drittanbietern sammeln dürfen. Sie sagen, dass sie all diese Informationen verwenden können, um beispielsweise Rückschlüsse auf Sie zu ziehen, um Sie mit Werbung anzusprechen. Sie sagen auch, dass sie einige Ihrer personenbezogenen Daten - einschließlich personenbezogener Daten und Rückschlüsse auf Sie - an Drittanbieter für gezielte Werbezwecke weitergeben und sogar "verkaufen" können (gemäß der kalifornischen CCPA-Definition von Verkauf). Das alles ist überhaupt nicht sehr privat.
Wyze sagt auch, dass sie anonymisierte oder aggregierte Informationen mit Dritten teilen dürfen, was ziemlich üblich ist und nicht immer ein Problem darstellt. Es ist zwar ein guter Zeitpunkt, Sie daran zu erinnern, dass es sich als recht einfach erwiesen hat, einige Arten anonymisierter Daten erneut zu einer Identität zuzuordnen und die Muster einer Person aufzuspüren, insbesondere mittels Standortdaten.
Zusätzlich zu Wyzes schlechter Erfolgsbilanz und den nicht so großartigen Richtlinien zum Sammeln und Teilen von Daten weist Wyze noch ein paar weitere Datenschutzbestimmungen auf, die wir auseinander nehmen möchten. Erstens garantiert Wyze nicht jedem das Recht, alle Daten, die sie über ihn sammelt, löschen zu lassen. Sie erwähnen auch nicht in ihrer Datenschutzerklärung, wie sie mit den Daten von Kindern umgeht, was wirklich eine ganz schlechte Leistung ist. Außerdem scheinen sie geradezu auf der Datensicherheitsseite der Wyze-App im Google Play Store Behauptungen aufzustellen, die nicht sachlich gerechtfertigt sind, namentlich, wenn sie angeben, dass sie keinerlei Daten an Dritte weitergeben (gemäß ihrer Datenschutzerklärung tun sie das) und dass die App keine Benutzerdaten sammelt (ziemlich sicher aber doch). (Nebenbemerkung: Die Google Play Store Datensicherheitsseiten weisen eine ganze Reihe Probleme auf, über die wir hier noch mehr sprechen.) Oh, noch etwas, das wir gefunden haben, was uns die Stirn runzeln liess, als wir uns Wyze ansahen - die Wyze-App, mit der Sie die Smart-Home-Geräte von Wyze steuern, bittet um Erlaubnis, Ihre Textnachrichten lesen zu dürfen (und Ihre Taschenlampe zu steuern). Das kommt uns etwas komisch vor. Wir sind uns nicht sicher, ob wir wollen, dass Wyze unsere Textnachrichten liest ... oder unsere Taschenlampe steuert. Keines dieser Datenschutz-No-Nos vermittelt uns ein gutes Gefühl zu den Datenschutzpraktiken von Wyze.
Was also ist das Schlimmste, was passieren könnte? Nun, das Schlimmste ist wahrscheinlich bereits den armen Wyze-Benutzer passiert, deren Kameras im Internet ausgesetzt und für Fremde offen zugänglich waren, um ohne ihr Wissen ihr Haus auszuspionieren. Das ist sehr schlimm. Leider scheint sich Wyze von einem erschwinglichen Smart-Home-Unternehmen ohne allzu vielen Datenschutz- und Sicherheitsproblemen zu einem der schlimmsten Missetäter auf dem Markt mit wiederkehrenden Problemen entwickelt zu haben. Wir empfehlen Ihnen, zu bedenken, dass Ihre Wyze-Geräte mit '*privacy not included' geliefert werden.
Tipps zu Ihrem Schutz
- Lesen Sie die Empfehlungen von Wyze, um Ihr Konto sicher zu halten.
- Lesen Sie die Sicherheits- und Vertrauenstipps von Wyze
- Seien Sie sehr vorsichtig, mit wem Sie Ihre Wyze-Wellness-Daten teilen.
- Verbinden Sie Ihre Wyze-App nicht mit sozialen Netzwerken wie Facebook.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung
- Registrieren Sie sich nicht über ein Drittanbieterkonto. Es ist besser, sich mithilfe der E-Mail-Adresse und einem starken Passwort zu registrieren.
- Wählen Sie ein starkes Passwort! Dafür können Sie auch ein Passwortkontrollprogramm anwenden, wie 1Password, KeePass etc.
- Nutzen Sie Ihre Datenschutzeinstellungen, um den Zugriff auf Ihre personenbezogenen Daten per App zu beschränken (d. h., geben Sie Kamera, Mikrofon, Bildern und Standort keinen Zugriff, es sei denn es ist notwendig)
- Aktualisieren Sie Ihre App regelmäßig!
- Schränken Sie das Anzeigen-Tracking über Ihr Gerät (z. B. auf dem iPhone unter „Datenschutz“ -> „Werbung“ -> „Ad-Tracking beschränken“) und die größten Werbenetzwerke ein (bei Google öffnen Sie Ihr Google-Konto und schalten die Anzeigenpersonalisierung aus)
- Beantragen Sie die Löschung Ihrer Daten, wenn Sie die App nicht mehr nutzen. Das Deinstallieren der App auf Ihrem Gerät löscht normalerweise nicht automatisch Ihre personenbezogenen Daten.
- Stimmen Sie bei der Registrierung nicht dem Tracking Ihrer Daten zu, wenn Sie die Möglichkeit haben.
Kann es mich ausspionieren?
Kamera
Gerät: Ja
App: Ja
Mikrofon
Gerät: Ja
App: Ja
Verfolgt den Standort
Gerät: Ja
App: Ja
Was kann zur Registrierung verwendet werden?
E-Mail-Adresse
Ja
Telefonnummer
Nein
Drittanbieter-Konto
Nein
Welche Daten sammelt das Unternehmen?
Persönliche
"Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Fotos (z. B. für Ihr Profilbild), Social-Media-Profilinformationen, demografische Informationen, Ihr Geburtsjahr, Größe, Gewicht, Geschlecht und persönliche Fitnessziele (für Wyze-Fitnessgeräte). Ungefährer und in einigen Fällen genauer Standort Daten über das von Ihnen verwendete Gerät und Netzwerk, z. B. Hardwaremodell, Betriebssystemversion, Mobilfunknetz, IP-Adresse, eindeutige Gerätekennungen, Browsertyp und App-Version. Informationen über Ihre Aktivitäten auf den Wyze-Diensten, wie z. B. Zugriffszeiten, angezeigte Seiten, angeklickte Links und die Seite, die Sie besucht haben, bevor Sie zu unseren Websites navigiert sind."
Körperbezogen
Soziale
Wie nutzt das Unternehmen die Daten?
Wie können Sie Ihre Daten kontrollieren?
Wie ist das Unternehmen in der Vergangenheit mit den Daten über seine Verbraucher umgegangen?
Im Jahr 2023 räumte Wyze eine Sicherheitslücke ein, durch welche die privaten Videoaufnahmen einiger Kameras ihrer Benutzer anderen Personen im Internet ausgesetzt wurden. The Verge berichtete, dass einige Wyze-Benutzer über das Wyze-Webportal Videos von Kameras sehen konnten, die nicht ihre eigenen waren. Dies führte dazu, dass Wirecutter der NY Times ihre Empfehlung von Wyze-Cams an ihre Leser zurückzog. USA Today zog ebenfalls ihre Empfehlung von Wyze-Überwachungskameras zurück.
Im Jahr 2022 berichtete die Cybersicherheitspublikation Bitdefender, dass ihre Sicherheitsforscher "drei Schwachstellen gefunden haben, die Angreifern direkten Zugriff auf die Kameras gewährten, einschließlich der auf der SD-Karte gespeicherten Aufzeichnungen." Consumer Reporters folgte mit einem Bericht, in dem Wyze dafür kritisiert wurde, die Sicherheitslücken in einigen Wyze Cams drei Jahre lang nicht behoben zu haben und den Benutzern nicht umgehend diese Sicherheitslücke mitgeteilt zu haben.
Im Jahr 2019 kam es bei Wyze zu einem massiven Datenleck, das Informationen von 2,4 Millionen Kunden enthüllte.
Informationen zum Datenschutz bei Kindern
Kann dieses Produkt offline genutzt werden?
Benutzerfreundliche Informationen zum Datenschutz?
Die Datenschutzerklärung von Wyze enthält nicht viele Informationen und wirkt manchmal verwirrend. Es wurden auch keine kinderspezifischen Datenschutzrichtlinien erwähnt, was nicht gut ist.
Links zu Datenschutzinformationen
Erfüllt dieses Produkt unsere Mindestsicherheitsstandards?
Verschlüsselung
Live-Videoübertragungen und andere Kommunikationen werden zwischen der Kamera und dem Server verschlüsselt.
Sicheres Passwort
Sicherheits-Updates
Umgang mit Schwachstellen
Sie können Wyze Sicherheitslücken unter https://wyze.com/security-report melden
Datenschutzrichtlinie
Verwendet das Produkt KI?
Ist diese KI nicht vertrauenswürdig?
Welche Entscheidungen trifft die KI über Sie oder für Sie?
Gibt das Unternehmen transparent an, wie die KI funktioniert?
Hat der Benutzer die Kontrolle über die KI-Funktionen?
Tauchen Sie tiefer ein
-
Wyze’s new video doorbell records 24/7 locally, but you can’t escape the cloudThe Verge
-
Your Wyze webcam might have let other owners peek into your houseThe Verge
-
Wyze Cam Vulnerabilities Could Let Attackers Access the Live Feed, Research FindsBitdefender
-
Wyze Cameras Just Had Another Big Security ProblemHow To Geek
-
Why We’re Pulling Our Recommendation of Wyze Security CamerasWirecutter
-
Wyze security camera owners report seeing strangers' camera feedsMashable
-
Wyze camera data leak: How to secure your account right nowCNET
-
Wyze Cam v4 on the way. But you shouldn’t patronize this company.Zatz Not Funny!
-
Wyze Didn't Completely Fix Flaws in Security Cameras for 3 YearsConsumer Reports
-
Should you buy a Wyze camera? Our experts don’t recommend itReviewed
-
Wyze data leak: Key takeaways from server mistake that exposed information from 2.4M customersGeek Wire
-
Wyze Cam subscriptions: What you need to know about October 9 service changeGear Brain
Kommentare
Möchten Sie einen Kommentar loswerden? Schreiben Sie uns.