Sie sind hier: Home » Markt » Hintergrund

Fernsehsender analysieren SmartTV-Besitzer

Vorsicht vor der Funktion "Hybrid Broadcast Broadband TV" (HbbTV) auf internetfähigen TV-Geräten: Datenübertragung startet ohne Wissen der Nutzer
Die so durch Sendeanstalten gewonnenen Informationen sind aus datenschutzrechtlicher Sicht durchaus als bedenklich einzustufen

(25.06.13) - Informatiker der TU Darmstadt haben gezeigt, dass Sendeanstalten das Nutzerverhalten ihrer Zuschauer mit internetfähigen TV-Geräten ohne deren Wissen auswerten können. Die Forscher stellten ihre am Center for Advanced Security Research Darmstadt (CASED) entstandene Arbeit beim Deutschen IT-Sicherheitskongress des Bundesamtes für Sicherheit in der Informationstechnik vor.

Neue Fernsehgeräte, sogenannte Smart TVs, können Fernsehen und Internet verbinden. Viele öffentliche und private Sendeanstalten bieten Zuschauern so verschiedene interaktive Zusatzfunktionen. Möglich macht das unter anderem die neue Funktion Hybrid Broadcast Broadband TV (HbbTV), die beispielsweise Informationen zum laufenden Programm oder weitere Folgen einer Sendereihe aus der Mediathek zur Verfügung stellen kann. In Deutschland werden bis 2016 voraussichtlich über ein Drittel aller Haushalte einen HbbTV-fähigen Fernseher nutzen.

Die Nutzer dieser Geräte sehen in der Regel eine eingeblendete Information, dass der Sender Zusatzinformationen anbietet. Wer interessiert ist, kann diese über eine Taste auf der Fernbedienung abrufen.

"Was die Nutzer nicht wissen können ist, dass der Fernseher bereits bei der Senderwahl mit dem Server der Sendeanstalt kommuniziert. Von vielen Sendern empfängt er mehrmals pro Minute Inhalte, überträgt aber auch Nutzungsdaten, ohne dass der Zuschauer HbbTV aktiv durch Drücken des Red Buttons nutzt", erklärt Informatiker Marco Ghiglieri.

Die so gewonnenen Informationen sind aus datenschutzrechtlicher Sicht durchaus als bedenklich einzustufen – insbesondere, da einige Sender die Daten auch Drittanbietern wie Google Analytics zur Verfügung stellen, die detaillierte Nutzeranalysen erzeugen. Diese könnten Sendern vor allem zur Ermittlung von regionalen Einschaltquoten und zur Übertragung personalisierter Werbung dienen. "Nutzeranalysen sind nicht prinzipiell schlecht, wenn die Nutzer über den Zweck informiert sind und die Überwachung mit Zustimmung erfolgt", ergänzt Ghiglieri. Derzeit hat der Nutzer nur die Wahl, Datendienste auf dem Fernseher abzuschalten, verliert aber dadurch auch alle neuen Funktionen. Eine Übersicht des Verhaltens einzelner HbbTV-Sender geben die Autoren in ihrer Veröffentlichung.

"Anbieter und Hersteller müssen lernen, dass Sicherheit und Privatsphäre schon "by Design", also im Entwurfsstadium berücksichtigt werden muss. Nachträgliche Absicherung ist oft teurer und kann das Vertrauen der Kunden erschüttern", sagt Michael Waidner, Cased-Direktor und Professor für Sicherheit in der Informationstechnik.

Appell an Sender und Gerätehersteller: Datenschutz standardisieren
Die Wissenschaftler sind mit den Sendeanstalten im Gespräch und fordern sie auf, sich mit den Geräteherstellern möglichst schnell auf einen Standard mit konkreten, technischen Datenschutzlösungen zu einigen. Eine Datenübertragung soll dann erst nach Aktivierung der HbbTV-Funktion durch den Nutzer möglich sein. In ihrer Veröffentlichung schlagen die Forscher mögliche Gegenmaßnahmen vor. Weiterhin müssen die Daten so übertragen werden, dass kein Angreifer Informationen abfangen und auswerten kann.

Wenn der Standard nicht angepasst wird, ist nicht auszuschließen, dass über zukünftige Funktionen auch kritischere Daten versehentlich oder wissentlich übermittelt werden – beispielsweise, wenn über den Fernseher auch Bezahldienste, private Bilder oder eine integrierte WebCam genutzt werden.

Die Forscher haben ihre Ergebnisse von Dezember 2012 Anfang Mai überprüft. Noch immer zeigen die Sender das gleiche Verhalten, nur die eingesetzten Tracking-Dienste haben sich teilweise geändert. (Technische Universität Darmstadt: ra)

TU Darmstadt: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Europäische Kommission

Durchsetzung des Kartellrechts
Die Europäische Kommission hat die Evaluierungsergebnisse für die EU-Verordnungen, in denen die Verfahren für die Anwendung der EU-Wettbewerbsvorschriften festgelegt sind (Verordnungen 1/2003 und 773/2004), in Form einer Arbeitsunterlage der Kommissionsdienststellen veröffentlicht.
Halbleiterfertigungsanlage in Dresden
Die Europäische Kommission hat eine 5 Mrd. EUR schwere deutsche Maßnahme zur Unterstützung der European Semiconductor Manufacturing Company ("ESMC") beim Bau und Betrieb eines Mikrochip-Werks in Dresden nach den EU-Beihilfevorschriften genehmigt.
Einfuhren von Elektrofahrzeugen
Im Rahmen ihrer laufenden Antisubventionsuntersuchung hat die Europäische Kommission den interessierten Parteien heute den Entwurf ihrer Entscheidung zur Einführung endgültiger Ausgleichszölle auf die Einfuhren batteriebetriebener Elektrofahrzeuge aus China offengelegt.
Transparenz der Werbung
Die EU-Kommission hat X von ihrer vorläufigen Auffassung in Kenntnis gesetzt, dass es in Bereichen im Zusammenhang mit "Dark Patterns", Transparenz der Werbung sowie Datenzugang für Forschende gegen das Gesetz über digitale Dienste (DSA) verstößt.
Lebensmittel-Lieferdiensten in Europa
Die Europäische Kommission hat ein förmliches Kartellverfahren eingeleitet, um zu prüfen, ob Delivery Hero und Glovo durch Beteiligung an einem Kartell im Bereich der Online-Bestellung und -Lieferung von Mahlzeiten, Lebensmitteln und sonstigen Verbrauchergütern im Europäischen Wirtschaftsraum ("EWR") gegen die EU-Wettbewerbsvorschriften verstoßen haben. Delivery Hero und Glovo zählen zu den größten Lebensmittel-Lieferdiensten in Europa. Delivery Hero hielt ab Juli 2018 eine Minderheitsbeteiligung an Glovo, bis es im Juli 2022 die alleinige Kontrolle über das Unternehmen erwarb.

Verschlüsselungslösungen einsetzen! Gewährleistungspflichten als Verkäufer