'Eiliko' ist genau das Spielzeug, um das ein Kind bittet: ein kleiner Begleitroboter mit ausdrucksstarken Augen und freundlicher Stimme, gebaut von Energize Lab. Nach Recherchen, über die The Verge berichtet, ist nicht der Roboter das Problem, sondern was dahinter steckt. Die vom Gerät aufgezeichneten Fotos, Audios und Videos liegen auf Servern in China hinter schwachem Schutz — die Daten von Kindern damit in Reichweite jedes, der den richtigen Endpunkt findet.
Vernetzte Spielzeuge haben in diesem Fehlermuster eine lückenlose Bilanz. 2015 zeigten Forscher, dass sich die Puppe 'Hello Barbie' über ihren Cloud-Dienst in ein Abhörgerät verwandeln ließ; VTech erlitt eine Panne, die Daten von Millionen Kindern und Eltern offenlegte. Das Muster wiederholt sich, weil die Zutaten dieselben sind: ein charmantes Gerät, auf einen Preis hin gebaut, eine Begleit-App, ein Cloud-Konto — und dahinter keine ernsthafte Sicherheitstechnik.
Sobald Daten das Haus verlassen, unterliegen sie zwei Dingen, die der Käufer nicht kontrolliert: der Sicherheit eines anderen Unternehmens und den Gesetzen eines anderen Landes. Das ist kein Grund, jedes vernetzte Gerät zu meiden — aber es verändert die Frage, die Eltern stellen sollten: nicht 'ist es niedlich?', sondern 'was hört es, wohin geht das und wer kommt daran?'
Praktische Maßnahmen sind begrenzt, aber real: Spielzeuge bevorzugen, die Stimme lokal verarbeiten, wo es die Option gibt; überflüssige Cloud-Funktionen abschalten; vor dem Kauf auf einen klaren Weg zur Datenlöschung achten; und jedes internetfähige Spielzeug wie ein Mikrofon behandeln, das im Kinderzimmer steht.
Die Regulierung holt langsam auf — der EU Cyber Resilience Act, überarbeitete Spielzeug-Sicherheitsregeln und COPPA-Durchsetzung in den USA drängen in dieselbe Richtung — doch Zertifizierung kommt weit langsamer voran als die Flut billiger vernetzter Geräte in die Regale.
