Weniger Zugriffe, klare Zuständigkeiten
Vernetzte Geräte können sensible Informationen über den Alltag liefern: wann jemand zu Hause ist, welche Räume genutzt werden oder wann eine Tür geöffnet wird. Datenschutz beginnt deshalb bei der Auswahl der Funktionen. Fragen Sie nicht nur, was ein Gerät kann, sondern auch, welche Informationen dafür verarbeitet werden und wer darauf zugreifen darf.
Eine Komfortfunktion rechtfertigt keine unbegrenzte Datensammlung. Stimmen Sie die Nutzung gemeinsam mit den betroffenen Haushaltsmitgliedern ab. Geräte zur Bild- oder Tonaufnahme benötigen besondere Sorgfalt. Dieser Beitrag behandelt die Absicherung eigener, erlaubter Nutzung. Er beschreibt keine verdeckte Überwachung und keine Zugriffe auf fremde Geräte.
Schon vor dem Kauf nach Unterstützung fragen
Prüfen Sie, ob der Hersteller Angaben zu Sicherheitsupdates, unterstützten Betriebssystemen und dem Ende seiner Dienste macht. Gibt es eine verständliche Anleitung zum Löschen von Daten und zum Zurücksetzen? Bleiben wichtige Funktionen auch ohne Cloud verfügbar? Das Umweltbundesamt empfiehlt, diese Punkte frühzeitig zu klären.
Die Basistipps des BSI betonen ebenfalls den Blick auf Updates und Sicherheitseinstellungen vor Kauf oder Inbetriebnahme vernetzter Produkte. Eine unklare Supportdauer ist eine relevante offene Frage. Sie sollte nicht durch eine attraktive Funktionsliste überdeckt werden.
Konten und Passwörter sorgfältig einrichten
Verwenden Sie unterschiedliche, starke Passwörter für Router, Herstellerkonten und wichtige Dienste. Ein Passwortmanager kann die Verwaltung unterstützen. Ändern Sie voreingestellte Zugangsdaten, sofern das Gerät solche verwendet. Aktivieren Sie eine angebotene Zwei-Faktor-Authentifizierung und bewahren Sie Wiederherstellungsmöglichkeiten so auf, dass Sie selbst erreichbar bleiben, andere Personen jedoch keinen unberechtigten Zugriff erhalten.
Teilen Sie ein Administratorkonto nicht aus Bequemlichkeit mit allen Beteiligten. Wo möglich, vergeben Sie getrennte Zugänge mit den tatsächlich erforderlichen Rechten. Ein Gast benötigt beispielsweise möglicherweise eine Lichtsteuerung, aber keine Berechtigung zum Ändern von Konten. Prüfen Sie nach einem Auszug, Dienstleisterwechsel oder Geräteverkauf, welche Freigaben entfernt werden müssen.
Das Heimnetz bewusst gestalten
Sichern Sie zunächst den Router und halten Sie seine Software aktuell. Verwenden Sie die vom Hersteller empfohlenen sicheren Einstellungen. Die Polizeiliche Kriminalprävention empfiehlt für smarte Geräte unter anderem ein separates Netzwerk, regelmäßige Aktualisierungen und eine Internetverbindung nur dort, wo sie benötigt wird.
Eine Netztrennung ist allerdings eine technische Planungsaufgabe. Ein vollständig isoliertes Gastnetz kann verhindern, dass Steuerung und Geräte einander finden. Prüfen Sie daher die Anforderungen der verwendeten Produkte, insbesondere an lokale Kommunikation und Einrichtung. Öffnen Sie keine Zugänge nach außen, nur um eine unklare Störung zu umgehen. Holen Sie bei komplexeren Netzen fachliche Unterstützung ein.
Updates als wiederkehrende Aufgabe
Automatische Updates können die Pflege erleichtern, sofern sie angeboten werden und zur Nutzung passen. Kontrollieren Sie trotzdem gelegentlich den aktuellen Zustand. Dazu gehören nicht nur die sichtbaren Geräte, sondern auch Apps, Steuerungen, Bridges und Router. Dokumentieren Sie, wer sich darum kümmert und wie Probleme nach einer Aktualisierung erkannt werden.
Überprüfen Sie nach größeren Änderungen die Berechtigungen sowie Einstellungen für Kamera, Mikrofon und Fernzugriff. Die Polizei weist ausdrücklich auf die Prüfung solcher Einstellungen auch nach Updates hin. Eine einmal sorgfältig eingerichtete Wohnung bleibt nicht ohne weiteres Zutun dauerhaft im gleichen Zustand.
Dienstleister erhalten begrenzte, vereinbarte Zugriffe
Wenn Sie Unterstützung beauftragen, vereinbaren Sie schriftlich den Zweck, Umfang und Zeitraum des Zugriffs. Persönliche Konten sollten nach Möglichkeit unter Ihrer Kontrolle bleiben. Lassen Sie sich erklären, welche Änderungen vorgenommen werden und welche Zugangsdaten für spätere Betreuung erforderlich sind. Eine Fernwartungsmöglichkeit sollte bewusst eingerichtet und wieder entzogen werden können.
Ein praktisches Beispiel: Für die Einrichtung einer Lichtszene ist normalerweise kein Zugriff auf private Fotos oder andere unabhängige Konten erforderlich. Prüfen Sie angefragte Berechtigungen anhand der konkreten Aufgabe. Dokumentieren Sie den Abschluss der Arbeit und entfernen Sie vorübergehende Freigaben. Das Beispiel beschreibt einen sinnvollen Ablauf, keine geprüfte Dienstleistung von Poco Place.
Geräte weitergeben oder die Wohnung verlassen
Vor einer Weitergabe sollten Sie das Gerät aus Ihrem Konto und aus gemeinsamen Freigaben entfernen. Löschen Sie persönliche Daten und führen Sie das vom Hersteller vorgesehene Rücksetzverfahren durch. Prüfen Sie, ob zusätzlich Cloud-Daten, Automationen oder Verknüpfungen bestehen bleiben. Ein zurückgesetztes Gerät und ein gelöschtes Onlinekonto sind nicht zwingend derselbe Vorgang.
Die Polizeiliche Kriminalprävention empfiehlt, bei Verkauf oder Weitergabe sämtliche eigenen Daten zu entfernen. Bewahren Sie keine fremden Zugangsdaten auf. Bei Unsicherheit hilft die gerätespezifische Dokumentation oder eine Nachfrage beim Hersteller.
Eine kurze monatliche Kontrolle
- Sind alle wichtigen Geräte und Apps aktuell?
- Bestehen nur noch benötigte Konten und Freigaben?
- Funktionieren manuelle Bedienung und Wiederherstellung?
- Gibt es neue Hinweise zur Supportdauer oder zum Dienstende?
- Können Haushaltsmitglieder unpassende Automationen einfach abschalten?
Berücksichtigen Sie Datenschutz als Priorität im Wohnungsplaner. Für die organisatorische Vorbereitung empfiehlt sich außerdem der Beitrag Planung und Kosten.
