Prüfliste fürs Zuhause · hexwarte.de/wer-sieht-was/zuhause/pruefliste/

VERNETZTE GERÄTE SELBST PRÜFEN

Prüfliste fürs Zuhause

Was du an vernetzten Geräten selbst nachsehen kannst — am Gerät, in seiner App und an deinem Router. Du hakst für dich ab: HexWarte misst dabei nichts und speichert nichts.

So gilt die Liste

Die Liste sammelt Einstellungen, die du an deinen vernetzten Geräten selbst nachsehen kannst. Jeder Punkt sagt in einem Satz, was du prüfst, und in einem zweiten, warum es zählt. Darunter steht, für welche Geräte er gedacht ist.

HexWarte misst hier nichts und sieht deine Geräte nicht. Ein Häkchen ist deshalb deine eigene Angabe — in der Methodik heißt diese Art von Beleg „von dir angegeben“. Die Häkchen bleiben in diesem Tab: Sie werden nicht gespeichert und nicht übertragen.

Wer bei einem Gerät was sehen kann und was eine Einstellung daran ändert, zeigt das Lernlabor „Wer sieht was? — Zuhause“.

Alle Häkchen gesetzt heißt nicht „sicher“.

Die Punkte erschweren Angriffe und können begrenzen, was gespeichert und weitergegeben wird. Eine Zusage, dass ein Gerät damit sicher ist oder nichts mehr weitergibt, sind sie nicht.

Wenn jemand aus deinem Umfeld mitliest oder dich ortet

Sieh dann bei geteilten Zugängen und im Abschnitt „Wer sonst auf dein Handy zugreifen kann“ zuerst nur nach: Was du entfernst, abmeldest oder abschaltest, kann die andere Person bemerken. Halte fest, was du findest, jeweils mit Datum, und plane Änderungen mit einer Beratungsstelle; Stellen mit Telefonnummern nennt „Wird mein Handy überwacht?“. Bei akuter Gefahr: Notruf 110.

01 / KONTO UND ANMELDUNG

Konto und Anmeldung

1 Das Konto zum Gerät hat ein eigenes Passwort, das du nirgends sonst benutzt. Wird ein Passwort bei einem anderen Dienst bekannt, können Angreifer es auch bei deinem Gerätekonto ausprobieren.
Gilt für alle Geräte.
2 Die Anmeldung in zwei Schritten (Zwei-Faktor-Anmeldung) ist eingeschaltet, wo das Gerät oder seine App sie anbietet. Dann reicht ein erratenes oder gestohlenes Passwort allein nicht, um in dein Konto zu kommen.
Gilt für alle Geräte.
3 Du hast nachgesehen, wer das Gerät mitbenutzen darf und welche Dienste mit seinem Konto verbunden sind. Geteilte Zugänge und verknüpfte Dienste bleiben bestehen, bis jemand sie entfernt — auch wenn sie längst niemand mehr braucht.
Gilt für alle Geräte.
4 Das E-Mail-Postfach, an dem deine Gerätekonten hängen, hat ein eigenes Passwort, nutzt die Zwei-Faktor-Anmeldung und leitet nichts an fremde Adressen weiter. Wer dein Postfach kontrolliert, kann darüber die Passwörter deiner anderen Konten zurücksetzen und Codes abfangen, die dorthin gehen.
Gilt für alle Geräte.
5 Bestellen per Sprache ist ausgeschaltet oder durch einen Code geschützt. Sonst kann womöglich jeder, den der Lautsprecher hört, in deinem Namen bestellen — laut Hamburger Datenschutzbehörde sogar durch eine geschlossene Tür.
Gilt für: Sprachassistent und Lautsprecher.

02 / NETZ UND UPDATES

Netz und Updates

6 Das Gerät hängt im Gästenetz oder in einem eigenen Netz für Geräte, nicht im selben WLAN wie dein Computer. Wird das Gerät selbst angegriffen, führt von dort meist kein direkter Weg zu deinem Computer und deinem Smartphone, sofern dein Router dieses Netz vom Rest deines Heimnetzes trennt; lokale Funktionen wie Streamen vom Handy enden dann allerdings an der Netzgrenze.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
7 Vom Gästenetz aus hast du geprüft, dass dort weder die Anmeldeseite deines Routers erscheint noch Geräte aus dem Heimnetz auftauchen. Nicht jedes Gästenetz trennt von selbst; bei manchen Routern hängt die Trennung an einem Haken.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
8 Nach dem Umzug deiner Geräte ins Gästenetz hast du das WLAN-Passwort deines Heimnetzes geändert. Die umgezogenen Geräte kannten das alte Passwort, und aus einem angreifbaren Gerät kann es sich auslesen lassen.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
9 Automatische Updates sind eingeschaltet, für das Gerät selbst und für die Apps, die dazugehören. Updates schließen Lücken, die schon bekannt sind, und je früher sie ankommen, desto kürzer bleibt das Gerät angreifbar.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
10 Du weißt, bis wann der Hersteller Sicherheitsupdates für das Gerät zusagt — oder dass er kein Datum nennt. Danach kommen womöglich keine Sicherheitsupdates mehr; neu entdeckte Lücken blieben dann offen.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
11 Du weißt, ob ein Gerät bei dir noch das alte Mobilfunknetz 2G braucht, etwa ein Handy ohne Telefonie über 4G (VoLTE) oder eine Alarmanlage mit eigenem Mobilfunkmodul. Die großen Netzbetreiber wollen 2G 2028 abschalten; danach können solche Geräte in der Regel nicht mehr telefonieren oder funken — ob ein Gerät betroffen ist, sagt der Hersteller oder Anbieter.
Gilt für: Smartphone.

03 / AUFNAHMEN UND DATEN

Aufnahmen und Daten

12 Du hast entschieden, ob das Gerät Aufnahmen „zur Verbesserung des Dienstes“ weitergeben darf, und es so eingestellt. Hinter dieser Einstellung kann stehen, dass Menschen beim Hersteller oder bei seinen Dienstleistern einzelne Aufnahmen anhören oder ansehen.
Gilt für: Saug- und Mähroboter, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
13 Du hast in der App nachgesehen, wie lange Aufnahmen gespeichert bleiben, und die Dauer so eingestellt, wie es dir passt. Je kürzer Aufnahmen laut App gespeichert bleiben, desto weniger kann verloren gehen oder später für etwas anderes verwendet werden.
Gilt für: Saug- und Mähroboter, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
14 Du hast ausprobiert, ob das Gerät während einer Aufnahme oder Live-Ansicht ein Licht zeigt oder einen Ton gibt, und ob man das im Raum gut erkennt. Nach Auffassung der Bundesnetzagentur muss eine Aufnahme für alle Beteiligten eindeutig erkennbar sein, etwa an einem Licht oder Ton — auch für Besuch und Kinder im Raum.
Gilt für: Saug- und Mähroboter, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
15 Du hast eine Kopie deiner Daten aus der App heruntergeladen oder beim Anbieter angefordert. Erst die Kopie zeigt dir, was der Anbieter nach eigener Auskunft zu deinem Konto und Gerät gespeichert hat; die erste Kopie ist nach der DSGVO kostenlos.
Gilt für alle Geräte.
16 Heruntergeladene Datenexporte liegen verschlüsselt auf einem eigenen Gerät, nicht in geteilten Ordnern, und Kopien, die du nicht mehr brauchst, hast du gelöscht. Ein Export kann sehr private Aufnahmen und Verläufe enthalten; Verschlüsselung kann ihn schützen, wenn das Gerät verloren geht oder andere es mitbenutzen.
Gilt für alle Geräte.

04 / SAUG- UND MÄHROBOTER

Saug- und Mähroboter

17 Kamera- und Mikrofonfunktionen, die du nicht nutzt, sind in der App abgeschaltet, etwa Live-Video, Videoanruf, Fotoalarm oder Sprachsteuerung. Nach Angaben mehrerer Hersteller verlassen Bilder den Roboter vor allem über solche Funktionen, die Hinderniserkennung rechnet dagegen im Gerät.
Gilt für: Saug- und Mähroboter.
18 Du hast in der App gespeicherte Fotos und Videos des Roboters gelöscht, die du nicht brauchst. Je nach Hersteller bleiben solche Bilder in der Hersteller-Cloud, bis du sie löschst oder ihre Löschung beantragst.
Gilt für: Saug- und Mähroboter.

05 / FERNSEHER

Fernseher

19 Du hast im Menü deines Fernsehers nachgesehen, ob die Inhaltserkennung eingeschaltet ist, sie so eingestellt, wie du es willst, und siehst nach größeren Updates wieder nach. Eingeschaltet meldet sie, was auf dem Bildschirm läuft, auch von Konsole oder Receiver am HDMI-Anschluss, und die Menüs können sich mit Updates ändern.
Gilt für: Fernseher.
20 Du hast entschieden, ob dein Fernseher die Zusatzseiten der Sender hinter der roten Taste (HbbTV) laden darf, und es in seinen Einstellungen so eingestellt. Lädt er sie über das Internet, kann ein Sender schon beim Umschalten sehen, dass dein Fernseher sein Programm zeigt, bevor du irgendwo zugestimmt hast.
Gilt für: Fernseher.
21 Bei den Sendern, die du oft schaust, hast du im Datenschutz-Fenster selbst ausgewählt, was du erlaubst — meist erreichbar über die blaue Taste. Dort steht die Auswahl oft zuerst auf „Akzeptieren“, und deine Wahl gilt nur für diesen Sender oder seine Sendergruppe, nicht für den Hersteller.
Gilt für: Fernseher.
22 Du weißt, ob dein Fernseher ein eingebautes Mikrofon hat, und hast die Sprachsteuerung ohne Tastendruck ausgeschaltet, wenn du sie nicht nutzt. In diesem Freihandmodus kann der Fernseher auch im Standby auf sein Aktivierungswort achten; einen Schalter, der das eingebaute Mikrofon abschaltet, haben nur manche Modelle.
Gilt für: Fernseher.

06 / SPRACHASSISTENT UND LAUTSPRECHER

Sprachassistent und Lautsprecher

23 Wo die App einen Sprachverlauf zeigt, hast du darin nach Einträgen gesucht, die niemand bewusst ausgelöst hat. Sie deuten auf Fehlauslösungen hin: Dann ging ein Mitschnitt an den Anbieter, obwohl niemand den Lautsprecher gemeint hat.
Gilt für: Sprachassistent und Lautsprecher.
24 Du weißt, ob dein Lautsprecher nach einer Antwort weiter zuhört, und hast das, soweit es geht, bewusst so eingestellt. Hört er weiter zu, geht auch nach der Antwort noch kurz Ton an den Anbieter, ohne dass jemand das Aktivierungswort sagt.
Gilt für: Sprachassistent und Lautsprecher.
25 Der Lautsprecher steht nicht dort, wo Vertrauliches besprochen wird, und alle im Haushalt wissen, wie man ihn stummschaltet. Er hört alle im Raum, auch Kinder und Gäste, und eine Fehlauslösung kann mitten in ein Gespräch fallen.
Gilt für: Sprachassistent und Lautsprecher.

07 / VIDEOKLINGEL UND KAMERA

Videoklingel und Kamera

26 Im Live-Bild ist nur dein eigenes Grundstück zu sehen, kein Gehweg und kein Treppenhaus. Laut den Datenschutzbehörden endet die Beobachtung grundsätzlich an der Grundstücksgrenze.
Gilt für: Videoklingel und Kamera.
27 Das Mikrofon ist aus, auch für den Live-Ton, außer während du bewusst mit jemandem sprichst. Gespräche anderer unbefugt aufzunehmen oder abzuhören, kann strafbar sein.
Gilt für: Videoklingel und Kamera.
28 Gesichtserkennung ist ausgeschaltet. Die Datenschutzbehörden halten biometrische Erkennung bei Videoüberwachung in der Regel für unzulässig.
Gilt für: Videoklingel und Kamera.

08 / SMARTPHONE UND STANDORT

Smartphone und Standort

29 Du hast die Apps mit Zugriff auf deinen Standort durchgesehen: „Immer“ nur, wo es nötig ist, den genauen Standort nur, wo eine App ihn braucht. Eine App mit Dauererlaubnis kann dich auch orten, wenn du sie nicht benutzt — samt ihren eingebauten Werbebausteinen.
Gilt für: Smartphone.
30 Die Werbe-ID ist gelöscht (Android), oder keine App darf nach Tracking fragen und keine hat noch eine Erlaubnis dafür (iPhone). Dann fehlt Werbefirmen und Datenhändlern die einfachste Nummer, um Standorte aus verschiedenen Apps deinem Handy zuzuordnen.
Gilt für: Smartphone.
31 Du hast im App-Datenschutzbericht (iPhone) oder im Privatsphäredashboard (Android) nachgesehen, welche Apps zuletzt auf deinen Standort zugegriffen haben. So fallen Apps auf, die öfter zugreifen, als ihre Aufgabe erklärt.
Gilt für: Smartphone.
32 Deine Kamera speichert den Aufnahmeort nur, wenn du es willst, und beim Teilen lässt du ihn weg, wo er niemanden etwas angeht. Ein Foto mit gespeichertem Ort kann jedem, der es bekommt, zeigen, wo es aufgenommen wurde.
Gilt für: Smartphone.

09 / WER SONST AUF DEIN HANDY ZUGREIFEN KANN

Wer sonst auf dein Handy zugreifen kann

33 Du kennst jedes Gerät, das mit dem Konto deines Handys angemeldet ist, und jeden Computer, der mit deinem Messenger verknüpft ist. Ein fremdes Gerät dort kann je nach Dienst deine Nachrichten, Fotos oder deinen Standort sehen, ohne dass auf deinem Handy etwas installiert ist.
Gilt für: Smartphone.
34 Du weißt, wer deinen Standort sehen kann, auch über Familienfunktionen und einen gemeinsamen Mobilfunktarif. Eine vergessene oder heimlich eingerichtete Freigabe zeigt einer anderen Person laufend, wo du bist — ganz ohne Spionage-App.
Gilt für: Smartphone.
35 Auf deinem privaten Handy ist kein fremdes Verwaltungsprofil und keine fremde App zur Geräteverwaltung. Solche Profile und Apps können Zugriff auf Daten oder Standort ermöglichen und lassen sich nicht immer einfach entfernen; auf Firmen- und Schulgeräten sind sie üblich.
Gilt für: Smartphone.
36 Die Warnungen deines Handys vor fremden Ortungsanhängern sind eingeschaltet. Dann kann es einen fremden Anhänger melden, der sich mit dir bewegt — allerdings erst nach einiger Zeit und nur für bestimmte Modelle.
Gilt für: Smartphone.

10 / ZÄHLER IN DER WOHNUNG

Zähler in der Wohnung

37 Für Heizung und Warmwasser bekommst du jeden Monat eine Verbrauchsinformation, und wenn du willst, auf Papier. Bei fernablesbaren Geräten steht sie dir seit 2022 zu; auf Papier brauchst du dafür kein Konto beim Messdienst.
Gilt für: Zähler in der Wohnung.
38 Du hast die Datenschutzinformation zu den Funkzählern vom Vermieter oder der Verwaltung bekommen oder angefordert. Sie nennt, wer deine Verbrauchswerte bekommt, wofür und wie lange, und ist laut den Datenschutzbehörden von Bund und Ländern (Datenschutzkonferenz) spätestens mit Beginn der Funkablesung fällig.
Gilt für: Zähler in der Wohnung.
39 Du hast keine Einwilligung in Zusatzdienste rund um deine Zählerwerte gegeben, die du nicht willst, oder sie widerrufen. Für Abrechnung und Verbrauchsinformation ist keine nötig; alles darüber hinaus braucht deine freiwillige Zustimmung.
Gilt für: Zähler in der Wohnung.
40 Du weißt, ob deine vernetzten Rauchwarnmelder auch das Raumklima erfassen, und hast nur eingewilligt, wenn du das willst. Daraus lässt sich ablesen, wann jemand kocht oder duscht; laut bayerischer Datenschutzaufsicht ist die Funktion nur mit Einwilligung erlaubt.
Gilt für: Zähler in der Wohnung.
41 Du weißt, ob dein Stromzähler ein digitaler Zähler allein ist oder ein intelligentes Messsystem mit Kommunikationsgerät. Nur das intelligente Messsystem sendet Verbrauchswerte; der digitale Zähler allein speichert sie am Gerät.
Gilt für: Zähler in der Wohnung.
42 Am digitalen Stromzähler ist der Verlauf deines Verbrauchs nur mit PIN zu sehen. Ohne PIN-Schutz zeigt das Display den Verlauf jedem, der davorsteht, etwa im Gemeinschaftskeller.
Gilt für: Zähler in der Wohnung.

11 / VOR DEM KAUF

Vor dem Kauf

43 Hersteller oder Händler nennen ein Enddatum für Sicherheitsupdates, das nach deinem Kaufdatum liegt; bei Fernsehern, Monitoren, Smartphones und Tablets zählt auch die Zahl der Jahre im EU-Produktdatenblatt. Ohne Updates bleiben bekannte Lücken offen; „regelmäßige Updates“ ohne Datum heißt: Update-Zeitraum unbekannt.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
44 Der Hersteller nennt Grundfunktionen, die ohne Internet, ohne Hersteller-Konto und ohne Abo laufen. Schaltet er seine Server ab oder ändert er seine Abos, bleibt nur, was ohne sie geht.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
45 Der Verkäufer hat dir gesagt, welche Daten das Gerät erzeugt, wo es sie speichern kann und wie lange. Das verlangt seit September 2025 der Data Act; was nur beim Hersteller liegt, hängt an dessen Regeln und Fortbestand.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
46 Der Hersteller sagt ausdrücklich, dass Bild und Ton Ende-zu-Ende-verschlüsselt sind. „Verschlüsselt“ allein kann nur den Weg zum Server meinen; bei Ende-zu-Ende-Verschlüsselung sollen nur deine eigenen Geräte die Aufnahmen entschlüsseln können.
Gilt für: Saug- und Mähroboter, Videoklingel und Kamera.

12 / WEITERGEBEN UND GEBRAUCHT KAUFEN

Weitergeben und gebraucht kaufen

47 Abgegebene Geräte hast du vorher aus deinem Konto entfernt und mit Internetverbindung zurückgesetzt. Ohne Internetverbindung zurückgesetzt, kann ein Gerät in der Hersteller-Cloud an dein Konto gebunden bleiben.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
48 Abgegebene Geräte stehen nicht mehr in der Geräteliste deines Kontos oder deiner App. Solange sie dort stehen, haben sie womöglich noch Zugriff auf dein Konto.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.
49 Kannte ein abgegebenes Gerät dein WLAN-Passwort, hast du das Passwort danach geändert. Eine Studie fand es in einem Lautsprechermodell auch nach dem Zurücksetzen noch im Speicher.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera.
50 Gebraucht gekaufte Geräte hast du selbst zurückgesetzt und mit deinem eigenen Konto eingerichtet. Sonst kann der Vorbesitzer womöglich weiter mitsehen oder mitsteuern.
Gilt für: Saug- und Mähroboter, Fernseher, Sprachassistent und Lautsprecher, Videoklingel und Kamera, Smartphone.

Stand der Liste: 25. Oktober 2026 · 50 Prüfpunkte

Drucken und auf Papier abhaken

Die Liste funktioniert ohne JavaScript. Ausdrucken kannst du sie über den Druckdialog deines Browsers, meist mit Strg+P, auf dem Mac mit Befehlstaste+P; Navigation und Bedienelemente bleiben dabei weg. Du kannst sie auch leer ausdrucken und auf Papier abhaken. Mit JavaScript kannst du oben Gerätearten wählen: Dann stehen auf dem Ausdruck nur ihre Punkte und die für alle Geräte, und ein Hinweis darüber sagt, dass gefiltert ist.