Hallo Magenta: Datenschutz am Kunden vorbei gedacht

Smart Speaker stehen dieses Jahr viel in der Kritik von Datenschützern, vor allem die Auswertungen von Sprachaufnahmen durch Menschen, die so einen Einblick auch in sehr intime Momente der Nutzer erhalten können. Mittlerweile ist es so, dass mancher Anbieter die Auswertung standardmäßig deaktiviert, es also ein Opt-in erfordert, um die Daten des Nutzers auswerten zu können.

Seit September gibt es auch einen Smart Speaker von der Telekom. Privatsphäre soll hier im Vordergrund stehen, die Telekom gibt an, dass die Datenverarbeitung ausschließlich innerhalb der EU erfolge. Stimmt man der Datenschutzerklärung aber zu, stimmt man auch zu, dass Daten außerhalb der EU verarbeitet werden können, wenn es für die Leistungserbringung erforderlich ist. Das ist sehr schwammig und sehr offen formuliert und gibt der Telekom quasi das Recht, Daten nicht zwingend in der EU verarbeiten zu müssen. Das stört Datenschützer.

Ebenso stört es Datenschützer, dass die Telekom die Auswertung von Sprachdaten standardmäßig aktiviert hat. Man wird zwar bei der Einrichtung darauf hingewiesen, möchte man die Option aber deaktivieren, muss man einem Link folgen, hinter dem man dann auch irgendwo die Option zur Deaktivierung findet. Die Deaktivierung kann natürlich im Nachhinein zu jeder Zeit erfolgen, die Option ist aber eben standardmäßig aktiv.

Eine Erklärung hat die Telekom auch dafür, diese fällt aber nicht minder schwammig aus. Zum Thema Nicht-EU-Auswertung spricht die Telekom von einem Wartungszugriff durch einen Dienstleister, das könne etwa Software-Updates oder Notfalleingriffe beinhalten. Eine detailliertere Ausführung gibt es nicht, man erwähnt jedoch, dass solche Wartungszugriffe selbstverständlich nicht zur Verarbeitung von Daten außerhalb der EU genutzt werden dürfen, vor allem nicht, wenn es um Sprachaufnahmen geht.

Aus einem internen Dokument der Telekom geht außerdem hervor, dass man auch das Opt-out-Verfahren für die Sprachanalyse nicht als Problem sieht. Der Kunde wird bei der Einrichtung darauf hingewiesen, kann auch jederzeit aussteigen. Das ist natürlich Humbug und das weiß die Telekom auch. Eine standardmäßig aktivierte Option hat von Haus aus mehr „Nutzer“ als durch ein Opt-in-Verfahren zustande kommen.

Das Handelsblatt will erfahren haben, dass die Telekom durchaus auch ein Opt-in-Verfahren ausprobiert hat, aber eben feststellen musste, dass zu wenige Nutzer bereit sind, ihre Spracheingaben mit der Telekom zu teilen. Deshalb hält man auch am Opt-out fest, die Telekom ist der Meinung, dass dies deutlich genug erklärt würde. Ihr seht also, der Kunde steht hier ganz klar im Vordergrund…

Immerhin wird die Telekom die unklare Passage der Datenverarbeitung außerhalb der EU anpassen, dazu nennt die Telekom zwei Punkte in ihrem internen Schreiben:

Die Datenschutzhinweise sind in ihrer Formulierung etwas missverständlich und werden daher aktuell überarbeitet, um sie noch eindeutiger zu machen.

Der Zugriff aus Nicht-EU-Staaten erfolgt ausschließlich in theoretisch möglichen Ausnahmefällen für Wartungszwecke der technischen Plattform.

Das klingt immer noch sehr schwammig, Ausnahmefälle werden nicht definiert, ebenso nicht, wer da überhaupt Zugriff von außerhalb der EU benötigt. Das alles sollte man vielleicht bedenken, wenn man mit dem Gedanken spielt, sich den Smart Speaker der Telekom ins Haus zu holen. Insgesamt hat man wohl dennoch mehr Privatsphäre – gerade im Umgang mit Daten außerhalb der EU – als bei den Angeboten von Amazon, Google und Apple.