Sexroboter und Datenschutz: Was gespeichert wird

Sexroboter sind längst kein Science-Fiction-Thema mehr. Auf der Consumer Electronics Show 2024 in Las Vegas präsentierten mehrere Hersteller Modelle mit KI-gestützter Sprachverarbeitung, Gesichtserkennung und cloudbasierter Persönlichkeitsanpassung. Gleichzeitig wächst in Fachkreisen die Sorge, dass die datenschutzrechtliche Dimension dieser Geräte von Herstellern, Regulierungsbehörden und Verbrauchern systematisch unterschätzt wird.

Welche Daten Sexroboter tatsächlich erheben

Die Bandbreite der erfassten Daten überrascht viele Nutzer. Aktuelle Modelle der oberen Preisklasse, die zwischen 8.000 und 15.000 Euro kosten, verfügen standardmäßig über Mikrofone, Kameras, Drucksensoren und Temperaturfühler. Diese Hardware ist technisch notwendig, um auf Berührungen zu reagieren und die Interaktion anzupassen. Gleichzeitig erzeugt sie einen kontinuierlichen Datenstrom.

Konkret können folgende Kategorien erfasst werden:

  • Sprachaufnahmen aus Unterhaltungen, die zur Verbesserung der Sprachmodelle auf externe Server übertragen werden
  • Nutzungsmuster wie Häufigkeit, Dauer und Uhrzeit der Interaktionen
  • Körperliche Präferenzen, die das Gerät aus Sensordaten ableitet und lokal oder in der Cloud speichert
  • Geräte-Metadaten wie IP-Adresse, WLAN-Netzwerkname und Gerätekennung
  • Software-Logs, die Fehler, Updates und Nutzungsverhalten protokollieren

Ob und in welchem Umfang diese Daten tatsächlich abgerufen werden, hängt vom Hersteller, dem Modell und den gewählten Einstellungen ab. Pauschale Aussagen sind hier nicht möglich, weil die Transparenz zwischen den Anbietern erheblich variiert.

Das Problem mit den Datenschutzbestimmungen

Ein zentrales Problem ist die Intransparenz der Datenschutzerklärungen. Eine Analyse des norwegischen Verbraucherverbands Forbrukerrådet aus dem Jahr 2021, die zwar ursprünglich auf smarte Spielzeuge abzielte, legte Muster offen, die sich auf intimtechnologische Geräte übertragen lassen: Datenschutztexte sind oft in Juristensprache verfasst, verweisen auf Drittanbieter ohne diese namentlich zu nennen, und sichern sich das Recht zur Datenweitergabe für „Produktverbesserungen“ pauschal zu.

Für Sexroboter gilt erschwerend, dass viele Hersteller ihren Sitz außerhalb der Europäischen Union haben, häufig in den USA oder China. Damit fällt der Schutz durch die Datenschutz-Grundverordnung (DSGVO) faktisch weg, obwohl das Gerät in Deutschland genutzt wird und die DSGVO theoretisch auch für Datenverarbeitung gilt, die sich an EU-Bürger richtet.

Wer kauft und was er dabei bedenken sollte

Der Markt für hochentwickelte Intimroboter wächst. Schätzungen des Marktforschungsunternehmens Grand View Research sehen den weltweiten Markt für Sexroboter bis 2030 bei über 30 Milliarden US-Dollar. Wer überlegt, einen Sexroboter zu holen, sollte vor dem Kauf gezielt prüfen, wo der Anbieter sitzt, welche Daten laut Datenschutzerklärung erhoben werden und ob eine rein lokale Nutzung ohne Cloudanbindung möglich ist.

Letzteres ist ein entscheidendes Kriterium. Einige Hersteller bieten einen sogenannten Offline-Modus an, bei dem die KI vollständig auf dem Gerät läuft und keine Verbindung zu externen Servern aufgebaut wird. Dieser Modus schränkt meist den Funktionsumfang ein, reduziert aber das Datenschutzrisiko erheblich.

Rechtliche Grauzone und fehlende Standards

Es gibt bislang keine spezifische EU-Regulierung für Intimroboter. Der AI Act der Europäischen Union, der seit 2024 schrittweise in Kraft tritt, klassifiziert KI-Systeme nach Risikoklassen, enthält aber keine expliziten Vorschriften für sexuell genutzte Roboter. Das bedeutet: Hersteller bewegen sich in einem regulatorischen Vakuum, solange sie keine offensichtlich illegalen Inhalte verarbeiten.

Datenschutzrechtlich wären die erhobenen Daten bei einem EU-Anbieter als besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO einzustufen, da sie Rückschlüsse auf das Sexualleben zulassen. Diese Kategorie unterliegt einem besonders strengen Verarbeitungsverbot, das nur durch ausdrückliche Einwilligung oder wenige weitere Ausnahmen aufgehoben wird. Die praktische Durchsetzung gegenüber Anbietern außerhalb der EU ist jedoch mit erheblichen Hürden verbunden.

Konkrete Schutzmaßnahmen für Nutzer

Unabhängig davon, welches Gerät jemand verwendet, lassen sich einige grundlegende Maßnahmen treffen, die das Risiko unkontrollierter Datenweitergabe reduzieren:

  • Netzwerktrennung: Das Gerät in einem separaten WLAN-Gastnetz betreiben, das vom Heimnetzwerk isoliert ist. Damit wird verhindert, dass das Gerät andere vernetzte Geräte im Haushalt erkennen kann.
  • Datenminimierung in den Einstellungen: Viele Geräte erlauben es, Sprach- oder Videoaufzeichnungen zu deaktivieren. Diese Optionen sollten aktiv geprüft und genutzt werden.
  • Firmware-Updates regelmäßig einspielen: Sicherheitslücken, die das unberechtigte Abgreifen von Daten ermöglichen, werden häufig durch Updates geschlossen. Ein Gerät, das seit zwei Jahren kein Update erhalten hat, ist ein erhebliches Sicherheitsrisiko.
  • Auskunftsrecht wahrnehmen: Bei EU-Anbietern kann gemäß Artikel 15 DSGVO eine Auskunft darüber verlangt werden, welche Daten gespeichert sind. Die Antwortfrist beträgt 30 Tage.
  • Datenlöschung beim Gerätetausch: Vor dem Verkauf oder der Entsorgung muss das Gerät auf Werkseinstellungen zurückgesetzt werden, um gespeicherte Profile zu löschen.

Was die Branche ändern müsste

Verbraucherschützer fordern seit Jahren, dass Hersteller von Intimtechnologie dieselben Standards einhalten sollen, die für Medizinprodukte oder für Kinderspielzeug gelten. Konkret bedeutet das: Privacy by Design als Pflicht statt als Kür, klare Beschriftungen zum Datenumfang auf der Produktverpackung und unabhängige Zertifizierungen durch Dritte.

Einzelne Unternehmen gehen diesen Weg bereits freiwillig. Das britische Startup Mycroft AI veröffentlichte seinen Sprachassistenten als Open-Source-Software, damit Nutzer die Datenverarbeitung selbst überprüfen können. Ähnliche Ansätze wären für den Sexrobotik-Markt technisch umsetzbar, scheitern aber bislang am fehlenden Druck durch Regulierung und Marktnachfrage.

Für Verbraucher bleibt im Moment eine schlichte Regel: Je mehr ein Gerät auf Cloudanbindung angewiesen ist, desto höher ist das Datenschutzrisiko. Wer das in seine Kaufentscheidung einbezieht und aktiv nach Anbietern mit transparenten, DSGVO-konformen Datenschutzerklärungen sucht, schützt sich wirksamer als durch nachträgliche technische Maßnahmen.

Mehr zum Thema "Technik und Digitales"