VdTÜV-Presseinfo: TÜV-Verband fordert höhere Sicherheitsstandards bei smartem Spielzeug
+++ EU-Spielzeugrichtlinie sollte dringend überarbeitet werden +++ Gefahr von IT-Angriffen bislang nicht berücksichtigt +++ Überwachung der Sicherheitsstandards durch unabhängige Prüfer notwendig
Anbei erhalten Sie unsere Presseinfo zum Thema Spielzeugsicherheit.
Berlin, 31. Januar 2019 - Der TÜV-Verband warnt vor den Risiken vernetzter Spielzeuge und fordert strengere Vorgaben durch den EU-Gesetzgeber. "Die europäische Spielzeugrichtlinie aus dem Jahr 2011 ist nicht mehr zeitgemäß und muss dringend überarbeitet werden", sagte Dr. Joachim Bühler, Geschäftsführer des TÜV-Verbands (VdTÜV), anlässlich der Spielwarenmesse in Nürnberg. "Spielzeuge verfügen immer häufiger über digitale Funktionen und sind mit dem Internet verbunden. Weder die Sicherheit vor IT-Angriffen noch der Datenschutz sind in der gültigen EU-Richtlinie ausreichend berücksichtigt." Die Spielzeugrichtlinie regelt, welche Sicherheitsanforderungen die Produkte erfüllen müssen, damit sie in der Europäischen Union auf den Markt gebracht werden dürfen. "Die Richtlinie wird zwar derzeit evaluiert, aber es gibt keine Signale, dass sie grundsätzlich überarbeitet wird", sagte Bühler. Ein hohes IT-Sicherheitsniveau sei für Spielzeug aber dringend erforderlich und müsse von den Herstellern nach klaren gesetzlichen Vorgaben in den Produkten implementiert werden.
Der TÜV-Verband sieht bei vernetzten Spielzeugen (Smart Toys) folgende Risiken, die von den Herstellern berücksichtigt werden müssten:
- Kommunikation verschlüsseln: Ein häufiges Problem sind ungeschützte Datenverbindungen bei Spielwaren wie zum Beispiel interaktiven Puppen, per App steuerbaren Fahrzeugen oder Brettspielen mit Sprachsteuerung. Kriminelle Hacker können sich in die Kommunikation einschalten, das Kinderzimmer überwachen, Funktionen des Spielzeugs manipulieren oder mit dem Kind interagieren. Daher sollte die Kommunikation zwischen einzelnen Komponenten wie Spielzeug, Smartphone oder Router immer verschlüsselt erfolgen.
- Hohen Passwortschutz implementieren: Immer noch werden vernetzbare Produkte mit voreingestellten Kennwörtern ausgeliefert. Das öffnet Angreifern die Möglichkeit, die Kontrollen über die Geräte zu übernehmen. Smarte Spielzeuge sollten daher bei Inbetriebnahme über eine Routine verfügen, bei der die Nutzer zwingend ein neues, starkes Kennwort vergeben müssen.
- Software-Updates zur Verfügung stellen: Was bei Computern und Smartphones selbstverständlich ist, ist bei smarten Spielwaren noch die Ausnahme - regelmäßige Updates. Hersteller sollten ihre Software kontinuierlich auf Sicherheitslücken überprüfen, Updates bereitstellen und ihre Kunden darüber informieren.
- Datenschutz berücksichtigen: Spielzeuge mit digitalen Funktionen können viele Daten erfassen, nicht nur Kontaktinformationen, sondern auch Gespräche, Fotos oder Videos der Kinder. Diese Daten können die Hersteller für vielfältige Zwecke nutzen, wenn sie diese Informationen in ihre Rechenzentren übertragen. Eine Alternative ist, dass Daten nur lokal verarbeitet werden.
Laut der aktuell gültigen Spielzeugrichtlinie sollen die Hersteller alle möglichen chemischen, physikalischen, mechanischen, elektronischen, hygienischen oder sogar radioaktiven Gefahren analysieren, die von einem Spielzeug ausgehen könnten. IT-Risiken gehören bislang nicht dazu. "Eine Neubewertung der Risiken beim Gebrauch von Spielzeugen mit digitalen Funktionen unter dem Aspekt der IT-Sicherheit ist längst überfällig", sagte Bühler. Daher sollten entsprechende Standards in die Richtlinie aufgenommen werden. Die Einhaltung dieser IT-Sicherheitsstandards sollte von unabhängigen Prüflaboren festgestellt werden. "Eine verpflichtende Drittprüfung bei Spielzeug ist ein wirksames Instrument, um Kinder besser zu schützen", so Bühler. Das zeige das Beispiel USA. Nach der Einführung verpflichtender Drittprüfungen im Jahr 2008 sei die Zahl der Produktrückrufe um 90 Prozent zurückgegangen.
Über den TÜV-Verband: Der Verband der TÜV e.V. (VdTÜV) vertritt die politischen und fachlichen Interessen seiner Mitglieder gegenüber Politik, Verwaltung, Wirtschaft und Öffentlichkeit. Gewachsen aus einer über 130-jährigen Tradition, setzt sich der TÜV-Verband für technische Sicherheit und das Vertrauen in Produkte, Anlagen und Dienstleistungen durch unabhängige Prüfungen ein. Mit seinen Mitgliedern verfolgt er das Ziel, das hohe Niveau der technischen Sicherheit in unserer Gesellschaft zu wahren und sichere Rahmenbedingungen für den digitalen Wandel zu entwickeln.
Maurice Shahd Pressesprecher Verband der TÜV e.V. (VdTÜV) Friedrichstraße 136 | 10117 Berlin T +49 30 760095-320 presse@vdtuev.de www.vdtuev.de