Smart Home
Ecovacs / Deebot Datenschutz
Was du über Ecovacs / Deebot und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Smart Home
Was du über Ecovacs / Deebot und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Ecovacs Deebot-Modelle mit Kamera und Mikrofon übertragen Bild- und Audiodaten auf chinesische Server. 2024 nutzten Angreifer eine kritische Sicherheitslücke (PIN-Bypass + Bluetooth-Schwachstelle, präsentiert auf DEF CON 32): Sie konnten Kameras fernsteuern, Live-Bilder abrufen und Lautsprecher kapern — in mehreren dokumentierten Fällen in den USA. Ecovacs bestreitet einen Systembreach; die Lücke war Sicherheitsforschern zuvor gemeldet worden. Der vollständige Wohnungsgrundriss wird für die Kartierfunktion auf Ecovacs-Servern gespeichert. Chinesisches Geheimdienstgesetz: staatlicher Datenzugriff strukturell möglich.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). EU-Vertreter: Ecovacs Robotics Co., Ltd. hat eine EU-Niederlassung (Deutschland). Ecovacs ist ein chinesischer Konzern mit Hauptsitz in Suzhou.
China-Transfer Karten-, Bild- und Nutzungsdaten werden auf Ecovacs-Server in China übertragen. Kein Angemessenheitsbeschluss für China. Chinesisches Datensicherheitsgesetz (DSG 2021) verpflichtet zur Kooperation mit Behörden. 2024 aufgedeckt: Ecovacs-Geräte übertrugen Kameraaufnahmen über nicht gesicherten Kanal.
Ecovacs Robotics Co., Ltd. (Suzhou, China) → AWS und Alibaba Cloud (je nach Region) → ggf. chinesische Behörden nach DSG 2021.
Grundriss deiner Wohnung (LiDAR-Karte), Reinigungshistorie mit Zeitstempel, Kameraaufnahmen (bei Modellen mit Kamera), WLAN-Daten, Sprachbefehle, Gerätestatus, Account-Daten.
Karte lokal halten: DEEBOT App → Einstellungen → Datenverwaltung → Karte nicht hochladen (falls verfügbar). Kamera deaktivieren: In App Kamera-Funktion nicht aktivieren oder physisch abkleben. Lokale Steuerung: Home Assistant Ecovacs-Integration ermöglicht teilweise lokale Steuerung. Account löschen: App → Profil → Konto löschen.
Miele oder Bosch Saugroboter (dt. Recht, DSGVO). iRobot Roomba (US — schlechter als Miele, aber kein China-Risiko). Für bestehende Ecovacs-Geräte: Cloud-Verbindung im Router blockieren und lokal via Home Assistant steuern (Valetudo-Firmware für unterstützte Modelle).