Ein vernetzter Sexroboter kann Gespräche, Stimmen, Bilder, Berührungen, Nutzungszeiten und Vorlieben erfassen. Diese Daten sind nicht bloß Telemetrie: Je nach Inhalt können sie Rückschlüsse auf Sexualleben, Gesundheit, Beziehungen und Wohnumgebung erlauben. Unser Check zeigt, welche Fragen vor dem Kauf und vor der ersten Nutzung beantwortet sein sollten.

In diesem Artikel

Warum das Risiko höher ist als bei vielen Smart-Home-Geräten

Kamera und Mikrofon arbeiten in einem besonders privaten Kontext. Ein Gesprächsgedächtnis kann Namen, Konflikte, Fantasien oder Gesundheitsangaben speichern. Sensoren können Nutzungsmuster und körpernahe Interaktionen dokumentieren. Werden solche Informationen kombiniert, entsteht ein sehr aussagekräftiges Profil.

Die Datenschutz-Grundverordnung behandelt Daten über das Sexualleben und die sexuelle Orientierung als besondere Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt, sofern keine Ausnahme greift; eine mögliche Grundlage kann eine ausdrückliche Einwilligung sein. Das macht pauschale Zustimmungsbanner nicht automatisch ausreichend.

Tipp: Alpha Bionik Reifegrad
Mit jeder Reifestufe wächst die Datenoberfläche. R1 kann lokal und nahezu datenfrei arbeiten; R2 bringt Sensorereignisse, R3 Gespräch und Gedächtnis, R4/R5 zusätzlich Raum-, Bewegungs- und Umgebungsdaten. Datenschutz sollte daher gemeinsam mit dem Reifegrad bewertet werden.

Die Datenflusskarte

Quelle Mögliche Daten Prüffrage
Kamera Bilder, Gesichter, Raum, Bewegungen Wird nur lokal ausgewertet oder Bildmaterial übertragen und gespeichert?
Mikrofon Stimme, Gespräche, Hintergrundgeräusche Gibt es ein sichtbares Aufnahmesignal und eine physische Stummschaltung?
Berührungs-/Kraftsensoren Zeitpunkt, Intensität, Reaktionsmuster Bleiben Rohdaten im Gerät?
Gesprächsgedächtnis Vorlieben, Namen, biografische Angaben Kann der Nutzer einzelne Einträge ansehen, ändern und löschen?
App und Konto E-Mail, Gerätedaten, IP-Adresse, Diagnose Welche Berechtigungen und Tracker sind tatsächlich nötig?
Cloud-KI Prompts, Antworten, Moderations- und Protokolldaten Wer ist Empfänger, wo stehen Server, fließen Daten ins Training?

Das reale Bedrohungsmodell

Datenschutzrisiken entstehen nicht nur durch einen spektakulären Hackerangriff. Wahrscheinlicher sind alltägliche Schwächen: zu weitreichende App-Berechtigungen, unklare Cloud-Protokolle, gemeinsam verwendete Konten, ungeschützte Benachrichtigungen oder ein Gerät, das vor Reparatur und Weiterverkauf nicht vollständig zurückgesetzt wurde.

Ein vollständiger Sicherheitscheck betrachtet mindestens vier Angreifergruppen. Erstens können Außenstehende schwache Passwörter oder ungepatchte Schnittstellen ausnutzen. Zweitens erhalten Anbieter und technische Dienstleister möglicherweise mehr Daten als für die Funktion erforderlich. Drittens können andere Personen im Haushalt über App, Router oder Benachrichtigungen auf Informationen stoßen. Viertens entsteht ein Risiko durch den späteren Besitzer eines gebrauchten Geräts. Gegen jede Gruppe helfen andere Maßnahmen.

Lokal ist nicht automatisch sicher

Lokale Verarbeitung reduziert die Übertragung, schützt aber nicht automatisch vor unverschlüsseltem Speicher, offenem Bluetooth oder Zugriff durch andere Nutzer. Cloudverarbeitung kann professionell abgesichert sein, erzeugt jedoch zusätzliche Empfänger, Vertragsbeziehungen und Ausfallrisiken. Entscheidend sind dokumentierte Architektur, Zugriffsschutz, Verschlüsselung, Speicherfristen und eine praktikable Löschfunktion.

DSGVO: Die zentralen Punkte

Zweck und Rechtsgrundlage: Der Anbieter muss erklären, wofür Daten verarbeitet werden und auf welcher Grundlage. Eine Funktion zur Spracherkennung rechtfertigt nicht automatisch Werbung, Profilbildung oder Training.

Datenminimierung: Eine lokale Heiz- oder Bewegungsfunktion benötigt kein Adressbuch. Eine App sollte keine dauerhafte Standortfreigabe verlangen, wenn die Funktion ohne sie auskommt.

Besondere Daten: Enthalten Eingaben Informationen über Sexualleben oder Gesundheit, steigt die Schutzbedürftigkeit. Einwilligungen müssen spezifisch, informiert und widerrufbar sein.

Betroffenenrechte: Nutzer sollten Auskunft, Berichtigung, Löschung und – je nach Konstellation – Datenübertragbarkeit praktisch ausüben können. Ein Supportkontakt ohne funktionierenden Export ist keine überzeugende technische Umsetzung.

Privacy by Design: Datenschutzfreundliche Voreinstellungen, lokale Verarbeitung, kurze Speicherfristen und getrennte Einwilligungen sind bessere Signale als eine lange Datenschutzerklärung allein.

Was der Data Act zusätzlich ändert

Seit 12. September 2025 gelten in der EU neue Zugangs- und Weitergaberechte für Daten aus vernetzten Produkten und verbundenen Diensten. Ein vernetzter Roboter kann darunter fallen, wenn er Daten über Nutzung, Leistung oder Umgebung erfasst und übertragen kann. Verkäufer und Anbieter müssen bereits vor Vertragsschluss unter anderem über Art, Format, Umfang und Zugangsmöglichkeiten der Produktdaten informieren.

Der Data Act ersetzt die DSGVO nicht. Bei personenbezogenen Daten bleibt eine datenschutzrechtliche Rechtsgrundlage erforderlich. Er erweitert vor allem den Zugriff auf Produkt- und verbundene Dienstdaten. Für Produkte, die nach dem 12. September 2026 in der EU in Verkehr gebracht werden, greift – soweit relevant und technisch durchführbar – eine zusätzliche Gestaltungspflicht für direkten Datenzugang. Für Prototypen und bestimmte kleine Anbieter bestehen Ausnahmen, die im Einzelfall geprüft werden müssen.

Die Bundesnetzagentur ist in Deutschland die zuständige Behörde für die Umsetzung des Data Act. Bei Problemen sieht sie zunächst Kontakt zum Anbieter und danach Beschwerde, Streitbeilegung oder Zivilrechtsweg vor.

Mehrere Personen, ein besonders sensibles Gerät

Ein Companion-System steht möglicherweise in einer Wohnung, in der Partner, Gäste, Familienangehörige oder Dienstleister anwesend sind. Kamera und Mikrofon können damit Daten von Personen erfassen, die kein Nutzerkonto angelegt und keiner Cloudverarbeitung zugestimmt haben. Ein klar erkennbarer Aufnahmezustand, physische Schalter und getrennte Profile sind deshalb keine Komfortextras.

Mehrbenutzerkonten sollten Datenbereiche trennen und verhindern, dass Gesprächsverläufe, Vorlieben oder Sensordaten versehentlich sichtbar werden. Ein Gastmodus muss ohne langfristiges Gedächtnis funktionieren. Wer reale Personen über Stimme, Bild oder biografische Angaben personalisiert, benötigt zusätzlich eine belastbare Berechtigung; technische Machbarkeit ist keine Einwilligung.

Zwölf Fragen an den Anbieter

  1. Welche Rohdaten erfassen die einzelnen Sensoren?
  2. Welche Daten verlassen das Gerät und zu welchem Zweck?
  3. Welche Unternehmen empfangen Daten oder betreiben die KI?
  4. In welchen Staaten werden Daten gespeichert und verarbeitet?
  5. Werden Inhalte oder Metadaten zum Training verwendet?
  6. Wie lange bleiben Rohdaten, Protokolle und Backups erhalten?
  7. Kann die Kernfunktion vollständig offline genutzt werden?
  8. Gibt es physische Schalter für Kamera, Mikrofon und Funk?
  9. Wie lassen sich einzelne Erinnerungen, das gesamte Profil und das Konto löschen?
  10. Welches strukturierte Exportformat wird bereitgestellt?
  11. Bis wann liefert der Hersteller Sicherheitsupdates?
  12. Wie wird ein Sicherheitsvorfall an Nutzer gemeldet?

Unklare Antworten sollten nicht durch Vertrauen ersetzt werden. Bei einem Gerät für einen hochprivaten Kontext ist „wir nehmen Datenschutz ernst“ keine technische Beschreibung.

Der Alpha-Bionik-Datenschutzcheck

Wir vergeben künftig für jedes System ein separates Datenschutzlabel:

  • A – lokal kontrollierbar: Kernfunktionen offline, Hardware-Schalter, dokumentierter Export und Löschung.
  • B – transparent hybrid: Cloud optional oder klar begrenzt, Empfänger und Speicherfristen nachvollziehbar.
  • C – cloudabhängig: Kernfunktionen benötigen Konto und Cloud, aber wesentliche Angaben sind vorhanden.
  • D – unvollständig: Datenflüsse, Serverregion, Training oder Löschung bleiben offen.
  • E – nicht vertretbar: unnötige Berechtigungen, keine wirksame Kontrolle oder gravierende Sicherheitsmängel.

Das Label bewertet die veröffentlichte Dokumentation und überprüfbare Funktionen, nicht das Versprechen „private“ oder „secure“ auf einer Produktseite.

Checkliste vor der ersten Nutzung

  1. Datenschutzerklärung und App-Berechtigungen speichern.
  2. Separates Konto und einzigartiges Passwort verwenden.
  3. Mehrfaktor-Authentifizierung aktivieren, falls angeboten.
  4. Kamera und Mikrofon einzeln deaktivieren und den Zustand prüfen.
  5. Gastnetz oder separates WLAN verwenden.
  6. Cloud-Gedächtnis zunächst ausschalten.
  7. Testdaten exportieren und löschen.
  8. Prüfen, ob Daten danach auch aus Webkonto und App verschwinden.
  9. Andere Personen nicht ohne Information erfassen.
  10. Vor Verkauf oder Reparatur Konto trennen und Werksreset dokumentieren.

Was bei einer Datenpanne zu tun ist

Wenn Kamera, Mikrofon, Konto oder Gesprächsdaten möglicherweise kompromittiert wurden, sollte das Gerät zunächst vom Netzwerk getrennt werden. Ändern Sie das Passwort über ein vertrauenswürdiges Gerät, widerrufen Sie aktive Sitzungen und dokumentieren Sie Zeitpunkt, Symptome und Anbieterhinweise. Löschen Sie nicht vorschnell alle lokalen Spuren, wenn diese für Support, Versicherung oder Behörden wichtig sein könnten.

Kontaktieren Sie anschließend Anbieter beziehungsweise Verantwortlichen und fragen Sie konkret, welche Daten, Zeiträume und Empfänger betroffen sind. Je nach Sachverhalt kommen eine Beschwerde bei der Datenschutzaufsicht, beim Data-Act-Vollzug oder weitere rechtliche Schritte in Betracht. Bei Missbrauch von Zahlungsdaten, Identitäten oder intimen Aufnahmen ist rasche individuelle Beratung sinnvoll.

Häufige Fragen zum Datenschutz

Darf ein Sexroboter Gespräche dauerhaft speichern?

Eine dauerhafte Speicherung benötigt einen klaren Zweck und eine Rechtsgrundlage. Bei besonders sensiblen Inhalten steigen die Anforderungen. Nutzer sollten Speicherdauer, Empfänger und Löschung kontrollieren können.

Reicht ein privates WLAN als Schutz?

Nein. Das WLAN schützt nicht vor schwachen Konten, unsicheren Cloud-Diensten, übermäßigen App-Rechten oder fehlenden Updates. Ein separates Netz ist nur eine von mehreren Schutzschichten.

Kann ich alle vom Gerät erzeugten Daten erhalten?

Der Data Act gewährt Zugang zu bestimmten Produktdaten und verbundenen Dienstdaten, nicht automatisch zu jeder abgeleiteten Information. Bei personenbezogenen Daten gelten zusätzlich die Regeln der DSGVO.

Sollte das Gesprächsgedächtnis standardmäßig aktiv sein?

Aus Datenschutzsicht ist ein optionales, transparentes und granular löschbares Gedächtnis vorzuziehen. Eine dauerhafte Speicherung ohne klare Auswahlmöglichkeit ist ein negatives Bewertungssignal.

Redaktionelles Urteil

Je intimer der Nutzungskontext, desto weniger darf Vertrauen durch Design simuliert werden. Ein freundliches Gesicht ist kein Sicherheitsmerkmal. Kaufentscheidend sind dokumentierte Datenflüsse, lokale Kontrollmöglichkeiten, ein klarer Löschweg und ein realistischer Updatezeitraum. Fehlen diese Angaben, sollte Alpha Bionic das Produkt unabhängig von seiner mechanischen Qualität nicht besser als Datenschutzlabel D einstufen.

Weiterlesen: Hersteller- und Modellmatrix, Kaufberatung Deutschland, Rechtslage Deutschland.

Quellen

Hinweis: Dieser Beitrag ordnet allgemeine Anforderungen ein und ersetzt keine datenschutzrechtliche Beratung im Einzelfall.

Bewerte den Beitrag hier!
[Total: 1 Average: 5]
Nico Nuss [Bildinhalt mit KI erstellt]
Website

Der Autor Nico Nuss beschäftigt sich seit 2001 mit den Themen Mobile Computing und Automation Software. Auf Grund seiner Erfahrung und dem starken Interesse für Zukunftstechnologien gilt seine Aufmerksamkeit den Themen Robotik und AI.

Passend zum Thema