Datenschutz & Sicherheit
Heimliches Filmen: Kann man Überwachungsbrillen verbieten?
Für das ungeübte Auge sehen sie aus wie ganz normale Brillen. Dabei können Überwachungsbrillen wie etwa die Meta Ray-Ban AI Glasses weit mehr. Eine kleine Kamera erfasst alles im Sichtfeld, über die verbundene Software kann die Brille Zusatzinformationen anzeigen: eine Speisekarte übersetzen oder den Weg zur nächsten Bushaltestelle deuten. Gesteuert wird all das über Sprachbefehle oder Berührungen am Brillengestell.
Für besonderen Ärger sorgt derzeit eine weitere Funktion: Die Brillen können auch Fotos und Videos aufzeichnen und mit dem eingebauten Mikrofon Umgebungsgeräusche mitschneiden, in einem Radius von mindestens zwei Metern. All das kann man live ins Internet streamen. Ein kleines weißes Lämpchen am Gestell soll darauf hindeuten, dass gerade eine Aufnahme läuft. Diese ist allerdings bei Gegenlicht oder in der Sonne kaum sichtbar, kritisieren Datenschützer*innen. Und offenbar gibt es auch Wege, sie gänzlich auszuschalten oder abzudecken, im Netz teilen Nutzer*innen Anleitungen dafür.
Mögliche Wege zum Verbot
Genau darum dreht sich derzeit die Diskussion in Deutschland. Noch sind die Brillen eher eine Ausnahme, dennoch mehren sich die Fälle, in denen Menschen heimlich damit gefilmt und bloßgestellt werden. Es sind vor allem Frauen, die sich im Bikini sonnen, vor einer Bar sitzen oder einfach auf der Straße unterwegs sind. Der SWR hat mit mehreren von ihnen gesprochen. Sie berichten, dass sie von den Aufnahmen nichts mitbekommen hätten. Erst später fanden sie die Videos auf TikTok oder Instagram, gepostet von selbsternannten „Dating-Coaches“ und Influencern, die damit ihre Reichweite erhöhen wollen.
Fachleute bezeichnen das als Form von digitaler Gewalt, ein Verstoß gegen die sexuelle Selbstbestimmung. Die Organisation Hate Aid, die Betroffene berät, schreibt dass die Fälle von bildbasierter, digitaler Gewalt, bei denen vor allem Frauen gefilmt und sexualisiert dargestellt werden, sich häufen in letzter Zeit. „Durch Smart Glasses wird nun eine besonders unauffällige Überwachungstechnologie als Alltagsgegenstand getarnt.“
KI-Brillen als getarnte Überwachungswerkzeuge
Sollte man ein Produkt, mit dem so etwas möglich ist, in Deutschland ganz normal im Handel kaufen können? Warum sind die Überwachungsbrillen nicht längst verboten? Das fragen inzwischen nicht nur Menschen in den Kommentarspalten unter den kritischen Berichten zu den Brillen, sondern auch Jurist*innen.
Einige halten ein Verbot für möglich, so etwa der Hamburger Datenschutzbeauftragte Thomas Fuchs. Er verweist auf das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). In Deutschland ist es laut diesem verboten, Geräte herzustellen und zu verkaufen, „die ihrer Form nach einen anderen Gegenstand vortäuschen oder die mit Gegenständen des täglichen Gebrauchs verkleidet sind und aufgrund dieser Umstände oder aufgrund ihrer Funktionsweise in besonderer Weise geeignet und dazu bestimmt sind, das nicht öffentlich gesprochene Wort eines anderen von diesem unbemerkt abzuhören oder das Bild eines anderen von diesem unbemerkt aufzunehmen“. Anders gesagt: Für die Betroffenen muss klar erkennbar sein, dass sie gerade aufgezeichnet werden.
Zuständig für die Durchsetzung ist die Bundesnetzagentur in Bonn, die in der Vergangenheit auf dieser Grundlage schon smarte Puppen, als Rauchmelder getarnte Kameras und Teddybären mit Aufnahmefunktion von Markt verbannt hat.
Bundesnetzagentur: Voraussetzung für ein Verbot „nicht erfüllt“
Im Kern geht es um die Frage, ob das kleine weiße Lämpchen, das eine Aufnahme anzeigt, gut genug sichtbar ist. So gut, dass jedem klar wird, dass hier gerade gefilmt wird. Die Behörde ist offenbar der Ansicht, dass das der Fall ist.
Ein Sprecher teilt mit, ein Verbot konkreter Produkte werde immer im Einzelfall geprüft. Derzeit lege die Bundesnetzagentur das Gesetz allerdings „so aus, dass der Besitz, die Einfuhr und Vertrieb von Smart Glasses jedenfalls dann nicht“ verboten sind, „wenn die Aufnahmefunktion klar erkennbar ist“, zum Beispiel durch ein optisches Signal. Entscheidend sei, ob eine unbeteiligte Person erkennen kann, dass sie aufgezeichnet wird.
Die Behörde beobachte den Markt im Hinblick auf Smart Glasses mit integrierten Kameras und Mikrofonen ständig. Aktuell führe sie aber kein formelles Verfahren, auch nicht gegen Produkte von Meta.
Gegen Ausweiskontrollen im Netz.
Wir kämpfen für ein offenes Internet. Mit deiner Unterstützung.
Strafanzeige gegen Meta und Fielmann
Die Organisation Hate Aid ist anderer Ansicht. Sie hat vergangene Woche Strafanzeige bei der Zentralstelle zur Bekämpfung von Internetkriminalität eingereicht. Nicht gegen Einzelne, die mit der Brille heimlich filmen, sondern gegen die Hersteller und Händler der Brillen in Deutschland. Neben Meta, Ray-Ban und Oakley sind das Fielmann, Apollo-Optik, Mister Spex und Media-Markt.
Hate Aid hält insbesondere ein Smart-Glasses-Modell von Meta in Kooperation mit Ray-Ban für besonders gefährlich. Das Modell Wayfarer ist weit verbreitet, die KI-Version sei von den herkömmlichen Modellen kaum zu unterscheiden, schreibt die Organisation.
Der Verkauf dieser Brillen könnte laut Hate Aid eine Straftat sein. Dabei stützt sich die Organisation auf Paragraf 27 des Telekommunikationsgesetzes, der besagt, dass Verstöße mit einer Freiheitsstrafe von bis zu zwei Jahren oder einer Geldstrafe geahndet werden können.
Noch ist das gerichtlich nicht geklärt. HateAid möchte mit der Strafanzeige eine Grundsatzentscheidung erwirken.
Ist die Leuchte gut genug zu sehen?
Unabhängig davon, wie diese Entscheidung ausfällt: Nach dem Datenschutzrecht dürfte das Filmen mit den Brillen in vielen Fällen ohnehin nicht erlaubt sein. Grundsätzlich hat jede Person in Deutschland ein Recht am eigenen Bild. Niemand darf ohne Einwilligung einfach so gefilmt werden. Passiert es doch und ist man auf der Aufnahme erkennbar, kann man verlangen, dass sie gelöscht und nicht weiterverbreitet wird.
Darauf verweist auch der Hamburger Datenschutzbeauftragte Thomas Fuchs. Wieder geht es dabei um die kleine Leuchte an den Brillen, die eine Aufnahme anzeigt. Denn nur wenn Personen erkennen, dass sie gefilmt werden, kann auch ihre Zustimmung vorausgesetzt werden.
Fuchs’ Behörde hat die Leuchte technisch geprüft. Ihr Urteil: Konzipiert sei sie „nur für ein enges Sichtfeld, für kurze Distanzen und für geeignete Lichtverhältnisse“.
Fuchs schränkt noch weiter ein: „Selbst wenn Betroffene erkennen, dass sie aufgenommen werden, ist damit noch nichts darüber gesagt, ob sie der Aufnahme auch zustimmen.“ Allein daraus, dass jemand eine erkennbare Aufnahme dulde, lässt sich keine Einwilligung ableiten.
Die Betroffenen könnten sich in solchen Fällen an die Datenschutzaufsicht wenden. Sie kann zum Beispiel ein Bußgeld verhängen. In der Praxis nützt das den Betroffenen allerdings oft wenig, etwa wenn die Hersteller in Ländern sitzen, die von Deutschland aus rechtlich nicht greifbar sind.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Ich sehe was, was du nicht siehst
Warum das Strafrecht oft nicht hilft
Auch laut deutschem Strafrecht gilt der „Schutz des höchstpersönlichen Lebensbereiches“. Wird man etwa heimlich in der eigenen Wohnung oder in einer geschlossenen Umkleidekabine nackt gefilmt, ist das eine Straftat. Allerdings fallen viele Situationen durch die Lücken der jetzigen Konstruktion. So gilt eine Sauna etwa als öffentlicher Ort, an dem Aufnahmen derzeit nicht strafbar sind.
Außerdem gilt: Das Fotografieren und Filmen an sich ist in vielen Fällen noch nicht strafbar. Erst wer die Aufnahmen weiterverbreitet, etwa auf einer Pornoseite oder in einer Chatgruppe teilt, begeht eine Straftat.
Zumindest im Fall der Sauna soll dich das bald ändern. Die Bundesjustizministerium hat im April einen Gesetzentwurf vorgelegt, der neue Formen der „Verletzung der Intimsphäre durch Bildaufnahmen“ unter Strafe stellen will. Dazu zählen auch sogenannte „Voyeurs-Aufnahmen“ in Saunen oder am FKK-Strand.
Ob der Entwurf hingegen die Lage für Personen verbessern würde, die gegen ihren Willen in Badekleidung, Unterwäsche oder enger Kleidung gefilmt werden, ist unklar. Zwar soll es auch strafbar werden, bekleidete Personen in “sexuell bestimmter Weise” zu filmen. Konkret nennt der Entwurf „bekleidete Genitalien, das bekleidete Gesäß oder die bekleidete weibliche Brust“. Das könnte auch Situationen erfassen, in denen Menschen sexuell verobjektiviert werden, urteilt der Deutsche Juristinnenbund.
Die Jura-Professorin Indra Spiecker bezweifelt hingegen, dass der Paragraf Betroffenen vor Gericht helfen würde. Dafür lasse er zu viel Interpretationsspielraum.
Wer die Brille tatsächlich braucht
Für Menschen mit einer Sehbehinderung können die Brillen im Alltag viele Situationen erleichtern. Sie können sich damit die Umgebung beschreiben oder Schilder und Speisekarten vorlesen lassen. Die Brillen können auch erkennen, welchen Geldschein man in der Hand hält oder ob ein bekanntes Gesicht den Raum betritt.
Meta wirbt mit dieser Funktion seiner Brillen als Inklusions-Werkzeug und hat die Schnittstelle für Entwickler*innen entsprechender Software geöffnet. Doch auch in solchen Fällen könnten Dritte ins Blickfeld geraten und ihre Daten ohne Zustimmung weitergegeben werden.
Der Deutsche Blinden- und Sehbehindertenverband (DSBV) hat inzwischen Position bezogen und plädiert dafür, Inklusion und Datenschutz nicht gegeneinander auszuspielen. KI-Systeme zur Assistenz würden im Alltag auch sensible Situationen erfassen, schreibt der Verband in einer Ende Juni veröffentlichten Resolution. Die Verarbeitung der personenbezogenen Daten sollte deswegen möglichst lokal auf den Geräten erfolgen. „Mehr Teilhabe durch KI darf nicht mit der Preisgabe sensibler Daten einhergehen.“
Meta nutzt die Bedürfnisse Sehbehinderter laut Kritiker:innen gezielt, um die umstrittenen Brillen zu normalisieren. In Irland hat der Konzern jüngst 15.000 Überwachungsbrillen an den Sehbehinderten-Verband Vision Ireland gespendet.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
