{"id":276118,"date":"2022-12-19T01:53:32","date_gmt":"2022-12-19T00:53:32","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=276118"},"modified":"2023-11-30T17:13:46","modified_gmt":"2023-11-30T16:13:46","slug":"anker-eufy-streicht-datenschutzzusagen-zeit-die-kameras-zu-deaktivieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/12\/19\/anker-eufy-streicht-datenschutzzusagen-zeit-die-kameras-zu-deaktivieren\/","title":{"rendered":"Anker Eufy streicht Datenschutzzusagen – Zeit, die Kameras zu deaktivieren?"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Unsch\u00f6ne Entwicklung, die sich da gerade abzeichnet. Die Anker-Tochter Eufy hat wohl Aussagen im Hinblick auf Datenschutz und Verwendung von Daten der \u00dcberwachungskameras aus der Dokumentation bzw. von den Unternehmenswebseiten entfernt. Das berichtet das Medium The Verge, welches entsprechende Fragen an den Anbieter gestellt hatte. Das Ganze folgt auf einen Fall, bei dem ein britischer Sicherheitsforscher \"Unregelm\u00e4\u00dfigkeiten\" bei Eufy Door-Bell-Sicherheitskameras aufgedeckt hatte.<\/p>\n

<\/p>\n

Anker Innovations<\/a>, und wurde von Google Mitarbeiter Steven Yang gegr\u00fcndet. Die Firma hat ihren Sitz in Shenzen, China. Mir war das Unternehmen Anker als Anbieter von Ladetechnologien ein Begriff, aber es gibt weitere Sub-Marken wie eufy. Techbook hat hier<\/a> einen Artikel mit einigen Informationen zu Anker ver\u00f6ffentlicht.<\/p>\n

Eufy patzt bei \u00dcberwachungskameras<\/h2>\n

Ich hatte Ende November 2022 im Blog-Beitrag Anker Eufy Door Bell Sicherheitskameras mit Schwachstellen, Daten werden in die Cloud \u00fcbertragen, Homebase 2 hat(te) auch Schwachstellen<\/a> dar\u00fcber berichtet, dass die Produkte des Herstellers in Punkto Datenschutz nicht ganz koscher seien. Der britische Sicherheitsforscher Paul Moore hatte sich eine Eufy Door Bell Sicherheitskamera gekauft und dann festgestellt, dass diese die aufgenommenen Videobilder, entgegen der Angaben des Herstellers, in die AWS-Cloud speichert. Der Hersteller reagierte mit Stellungnahmen und einem Firmware-Update.<\/p>\n

In den Stellungnahmen wurde der Upload der Videobilder in die AWS-Cloud mit einer Einstellung erkl\u00e4rt: Die Kameras senden Miniaturansichten der Kamerabilder an einen Backend-Server in der Amazon Cloud (AWS), damit Nutzer in der Eufy-App Push-Benachrichtigungen sehen k\u00f6nne. Wer diese Option nicht nutze, dem w\u00fcrden auch keine Daten in die Cloud hochgeladen. Ein Firmware-Update sollte zudem sicherstellen, dass dieser Upload nicht durch unbefugte Dritte abgerufen werden kann. Zudem sagte der Hersteller zu, seine Dokumentation entsprechend anzupassen. Klang alles sehr vielversprechend und ich hatte die Stellungnahme sogar im oben verlinkten Artikel nachgetragen.<\/p>\n

Eufy und der Datenschutz<\/h2>\n

Es war ein Tweet bzw. eine Meldung, die ich die Tage gesehen habe, die sofort meine Aufmerksamkeit weckte. The Verge schreibt in diesem Artikel<\/a>, dass die Anker-Tochter Eufy zehn Datenschutzzusagen auf seinen Webseiten gestrichen habe, nachdem das Medium beim Unternehmen wegen Ungereimtheiten nachgefragt hatte. Denn auch The Verge war auf den bereits von mir zitierten Sicherheitsforscher Paul Moore und dessen Erkenntnisse gesto\u00dfen.<\/p>\n

<\/p>\n

Nachdem ein entsprechender Artikel von The Verge ver\u00f6ffentlicht wurde, versuchte das Medium eine Stellungnahme des Herstellers Eufy auf einen Fragenkatalog zu bekommen. Aber das Unternehmen hat auf diese Anfragen nicht geantwortet. Als der The Verge-Autor dann die Eufy-Datenschutzseite kontrollierte, bemerkte er, dass eine Reihe Aussagen<\/a>, die am 8. Dezember 2022 dort noch zu finden waren, gel\u00f6scht sind. The Verge listet in diesem Artikel<\/a> die \u00c4nderungen auf. Ich habe mal die deutsche Eufy-Webseite aufgerufen – dort bin ich nach etwas suchen auf folgende Aussage gesto\u00dfen:<\/p>\n

Warum lokal so wichtig ist.<\/p>\n

eufy Security wei\u00df, dass der Schutz von Haus und Privatsph\u00e4re gleicherma\u00dfen wichtig sind. Aus diesem Grund bieten wir kostenlosen lokalen Speicher an, ganz ohne Cloud-Speicher oder Abonnementgeb\u00fchren.<\/p><\/blockquote>\n

Aber eine richtige Datenschutzerkl\u00e4rung mit Zusicherungen habe ich nicht gefunden. Die Webseite ist in der typischen Art aufgemacht, die Anbieter aus China bevorzugen: Bunte Bildchen mit flockigen Werbeversprechen – aber nicht mal ein Impressum findet der deutsche K\u00e4ufer. Ein Grund, warum ich Kooperations- und Werbeanfragen dieser Anbieter im Blog generell unter den Tisch fallen lasse und ignoriere.<\/p>\n

Erst \u00fcber den The Verge-Artikel bin ich dann – durch manuelle Anpassung der URL auf diese deutschsprachige Seite<\/a> gesto\u00dfen. Dort hei\u00dft es nach wie vor:<\/p>\n

Bei eufy Security stehen Datenschutz und Sicherheit an erster Stelle. Beides ist ein wesentlicher Bestandteil unserer t\u00e4glichen Arbeit und der Umsetzung von Ma\u00dfnahmen, die sicherstellen, dass die Daten unserer Kunden immer gesch\u00fctzt sind.<\/p><\/blockquote>\n

Ein Vergleich mit der Fassung von August 2022<\/a> zeigt, dass entsprechende \u00c4nderungen auch an den deutschen Seiten vorgenommen wurde. Punkt 9 \"Teilt eufy meine Aufzeichnungen mit dem Staat oder Beh\u00f6rden?\", der folgendes ausf\u00fchrte:<\/p>\n

eufy darf Aufzeichnungen nicht mit den Beh\u00f6rden teilen, es sei denn, dies ist zur Einhaltung der Gesetzgebung erforderlich oder es liegt ein Notfall vor, bei dem es um Leben und Tod geht. Hat eufy eindeutige Hinweise auf ein rechtswidriges Verhalten im Zusammenhang mit der Nutzung von eufy-Produkten und -Dienstleistungen, wird der entsprechende Kunde zuvor von eufy benachrichtigt.<\/p><\/blockquote>\n

ist in der neuen Beschreibung nicht mehr zu finden. Auch in der deutschen Fassung ist der fr\u00fchere Punkt 11 \"Verkauft eufy Kundendaten an Dritte?\" verschwunden. Jetzt muss jeder Nutzer der eufy-Produkte entscheiden, ob er diese weiter verwendet oder der Empfehlung von Android Central<\/a> folgt, und die Kameras aus Datenschutzgr\u00fcnden au\u00dfer Betrieb nimmt.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Unsch\u00f6ne Entwicklung, die sich da gerade abzeichnet. Die Anker-Tochter Eufy hat wohl Aussagen im Hinblick auf Datenschutz und Verwendung von Daten der \u00dcberwachungskameras aus der Dokumentation bzw. von den Unternehmenswebseiten entfernt. Das berichtet das Medium The Verge, welches entsprechende Fragen … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[4344,4328],"class_list":["post-276118","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-kamera","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=276118"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276118\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=276118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=276118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=276118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}