Netatmo Smarte Innenkamera (Welcome) ließ in fremden Haushalt blicken

Sicherheitskameras sollen eigentlich helfen, euer Zuhause zu schützen. Dumm, wenn sie das Gegenteil bewirken und Dritte euch darüber gemütlich beobachten können. So ein Szenario hatte sich bei der Netatmo Smarte Innenkamera, ehemals auch als Modell „Welcome“ bekannt, ergeben. Ein Anwender erhielt unvermittelt Zugriff auf den Feed einer Sicherheitskamera einer ihm völlig fremden Familie.

Wie Heise berichtet, konnte man diese Situation in der Redaktion mit dem betroffenen Gerät verifizieren, denn der Fehler trat auch dann auf, wenn die Kamera zurückgesetzt und mit einem neuen Nutzerkonto betrieben worden ist. Offenbar wurden also in den Systemen von Netatmo zwei Kamera-Examplare irgendwie versehentlich verbandelt bzw. durcheinander gebracht. Dadurch mischten sich eigene und fremde Aufnahmen durcheinander.

Der Leser, der Heise das Gerät zur Verfügung gestellt und auf den Vorfall aufmerksam gemacht hatte, hatte auch direkt Netatmo kontaktiert. Doch auch Wochen nach dieser Kontaktaufnahme blieb der Zugriff, auf die ihm fremdem Aufnahmen bestehen. Netatmo gab sich dabei zudem gemächlich: Statt die Seriennummer etwa im System zu sperren und so den Zugriff auf den Kamera-Feed der fremden Familie zu blockieren, forderte man das betroffene Gerät zurück und ließ dabei noch zeitlichen Spielraum. Insgesamt hätte der genannte Leser so rund 2 Monate die fremde Familie ausspionieren können, wenn er gewollt hätte.

Schließlich konfrontierte Heise den Hersteller nochmals mit der Situation und erkundigte sich auch, ob es sich um einen Einzelfall handele oder weitere Geräte bzw. Konten betroffen seien. Auch wollte man wissen, ob die betroffene Familie über den Vorfall informiert worden sei. Netatmo antwortete darauf aber nur recht allgemein und betonte primär, dass man die Situation ernst nehme, ohne Details zum weiteren Vorgehen zu nennen.

Heise wirft Netatmo in der Berichterstattung vor, deutlich zu langsam gehandelt zu haben. Gerade da eine Familie mit Kindern betroffen gewesen ist, halte auch ich diese Kritik für berechtigt. Schließlich wäre es hier für den Leser wochenlang möglich gewesen, das Alltagsgeschehen der Familie zu überwachen. Wie das Ganze zustande gekommen ist? Netatmo gibt an, beiden Kameras, also der des Lesers und der Familie, sei versehentlich dieselbe Identifikationsnummer zugewiesen worden. Die Familie hätte also auch umgekehrt den Leser beobachten können, denn der Zugriff funktionierte in beide Richtungen.

Netatmo ist nach eigenen Angaben seiner Pflicht nachgekommen und hat den Vorfall als Datenschutzvorfall bewertet sowie der zuständigen Aufsichtsbehörde gemeldet. Ob es noch weitere solcher Verwechslungen gegeben hat, wissen wir unterdessen nicht. Bleibt zu hoffen, dass dies ein Einzelfall gewesen ist.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.