Samsung-TV-Recherche wirft Fragen zum Datenschutz bei Geräuscherkennung, Sehdaten und Werbung auf

Ein fünfsekündiger Mikrofontest rückt den Datenschutz bei Fernsehern in den Fokus

Ein Samsung-Fernseher aus dem Jahr 2025 steht im Zentrum von Datenschutzvorwürfen. Dabei geht es um die Erkennung von Geräuschen im Haushalt, die Analyse des Fernsehverhaltens und Werbekennungen. Ein Reverse Engineer mit dem Namen log4j veröffentlichte ab dem 21. Oktober 2026 seine Erkenntnisse. Er beschrieb Telemetriedaten, die Hundegebell und Babygeschrei zählen, sowie Angaben zum Kamerastatus und zur Dauer des Kamerastreamings.

Zwei Tage später berichtete der Hugging-Face-Ingenieur ngxson, dass ein Mikrofontest mit einem Flipper Zero dazu führte, dass ein Tizen-Fernseher sein Mikrofon fünf Sekunden lang einschaltete und dann wieder stoppte. In den folgenden Stunden beobachtete der Ingenieur keine weitere Reaktion des Mikrofons. Er wies darauf hin, dass auf dem Fernseher eine modifizierte Software lief und mehrere Einstellungen deaktiviert waren.

Samsungs eigene Dokumente bieten einen konkreten Ausgangspunkt, um den Streit zu verstehen. Die koreanische Smart-Hub-Datenschutzerklärung führt umfangreiche Geräte- und Nutzungsdaten auf. Eine separate Werbeerklärung besagt, dass Nutzer ihre Werbekennung zurücksetzen oder personalisierte Werbung ausschalten können. Im Kern geht es darum, wie die von log4j beschriebenen Mechanismen auf einem gewöhnlichen Fernseher und mit den vom Besitzer gewählten Einstellungen funktionieren.

Log4j zufolge gaben ungewöhnlich spezifische Werbeanzeigen den Anstoß für die Untersuchung. Der Forscher untersuchte Tizen, Samsungs Betriebssystem für Fernseher, und beschrieb Code, der mit der Protokollierung des Netzwerkverkehrs, der Audioklassifizierung, Screenshots und einer Werbekennung namens AID in Verbindung steht. Außerdem behauptete er, Fernseher könnten in angeschlossenen Soundbars oder Bluetooth-Zubehör nach Mikrofonen suchen.

Die weitergehenden Überwachungsvorwürfe sind bislang unbestätigt. Bis zur Berichterstattung am 26. Oktober hatte Samsung keine Stellungnahme zu den konkreten Erkenntnissen abgegeben. Die Beobachtung der fünfsekündigen Aktivierung ist ein eng umrissenes Testergebnis. Der angekündigte technische Bericht des Forschers soll die umfangreichere Untersuchung erläutern.

Welche Daten Samsung nach eigenen Angaben bereits erhebt

Die Smart-Hub-Datenschutzerklärung von Samsung Electronics, Version V2.0, gültig ab dem 25. Februar 2019, unterscheidet zwischen erforderlichen Angaben für den Dienst und optionalen Diensten. Zu den erforderlichen Daten zählen das TV-Modell, das Betriebssystem, eindeutige Geräteinformationen, Einstellungen, MAC- und IP-Adressen, die Softwareversion und Fehlerdaten.

Die Nutzungsdaten sind umfangreich. Samsung führt Protokolle, Verbindungs- und Nutzungszeiten, installierte oder entfernte Apps, verwendete Apps, besuchte Websites und Suchbegriffe auf, die über den Fernseher eingegeben werden. Ebenfalls genannt werden Befehle über Fernbedienung, Bewegungserkennung oder Spracherkennung sowie Informationen zu Inhalten, die über TV Plus angefragt wurden.

Bei Nutzern, die bei einem Samsung-Konto angemeldet sind, umfasst die Richtlinie auch die Konto-ID und eine daraus generierte eindeutige Nummer. Im Alltag beschreibt das Dokument also sowohl Informationen über den Fernseher selbst als auch über die Aktivitäten, die über seine verbundenen Dienste ausgeführt werden.

Samsung zufolge werden diese erforderlichen Angaben für Smart Hub benötigt. Wer die Einwilligung verweigert, kann den Dienst nicht nutzen. Für optionale Dienste gelten eigene Kategorien. Dazu gehören der Wiedergabeverlauf für Inhaltsempfehlungen und interessenbasierte Werbung, Spracherkennung und Ferndiagnose. Die koreanische Richtlinie stammt aus der Zeit vor dem untersuchten Fernseher und beschreibt, wie Samsung diese Dienste in jenem Markt darstellt.

Was die Einträge des Geräuschsensors beschreiben

Log4j identifizierte ein Ereignis mit dem Namen EV201/SOUNDSENSOR_ON. Den Angaben des Forschers zufolge umfasst dessen Telemetrie Zähler für Bellen und Weinen, eine Statusangabe zum Umgebungslichtsensor, den Kamerastatus und die Dauer des Kamerastreamings. Telemetrie bezeichnet Informationen, die ein Gerät über seinen Betrieb erfasst und möglicherweise zur Überwachung oder Analyse an anderer Stelle übermittelt.

Der Forscher sagte, diese Einträge würden als Schlüssel-Wert-Paare an einen Samsung-Cloudserver übertragen. Ein Schlüssel benennt die erfasste Information, sein Wert enthält das Ergebnis, etwa einen Status oder einen Zählerstand. Ein Zähler für Geräusche im Haushalt kann Aktivitäten in einem Raum abbilden, selbst wenn die übermittelte Information eine Zahl statt einer Audioaufnahme ist.

Samsung bewirbt Pet Care und Family Care auf seinen Vision-AI-Fernsehern von 2025. Diese Funktionen erkennen mithilfe der Verarbeitung auf dem Fernseher Geräusche wie Bellen oder Weinen und senden Benachrichtigungen über SmartThings. Laut Samsung funktioniert Pet Care auch bei ausgeschaltetem Fernseher. Der Bildschirm kann also dunkel sein, während eine unterstützte verbundene Funktion aktiv bleibt.

Der Vorwurf von log4j betrifft die zusätzliche Übermittlung von Ereigniszählern an Samsung. Für Besitzer stellt sich praktisch die Frage, welche Daten eine Funktion zur Überwachung des Haushalts erzeugt, wohin sie übermittelt werden und welche Einstellungen ihre Verwendung steuern.

Warum beim Mikrofontest auch die Einstellungen berücksichtigt werden müssen

Der Hugging-Face-Ingenieur ngxson testete das Mikrofonverhalten mit einem Flipper Zero, einem tragbaren Gerät zur Interaktion mit und Untersuchung von elektronischen Systemen. In einem Beitrag vom 23. Oktober beschrieb der Ingenieur zunächst folgendes Ergebnis:

Also, gleich zu Beginn schaltet es das Mikrofon genau fünf Sekunden lang ein und stoppt dann.

Danach beobachtete ngxson mehrere Stunden lang keine weitere Reaktion auf eine Aufnahme. Der Fernseher war gerootet. Das bedeutet, seine Software war so verändert worden, dass der Nutzer privilegierten Zugriff auf Systemfunktionen erhielt, die der Hersteller normalerweise beschränkt. Außerdem waren mehrere Einstellungen deaktiviert. Der Ingenieur sagte, ein unveränderter Fernseher könne sich anders verhalten.

Die weitergehende Behauptung von log4j lautet, dass ein Fernseher ohne eigenes Mikrofon angeschlossene Geräte, darunter Soundbars und Bluetooth-Zubehör, nach einem nutzbaren Mikrofon durchsuchen könne. Dieser Unterschied ist für Haushalte wichtig, die beim Datenschutz nur an die in den Bildschirm integrierte Hardware denken: Auch ein angeschlossenes Audiogerät kann ein Mikrofon und eigene Berechtigungen haben.

Der Forscher beschrieb außerdem ein Paket namens „always on voice“. Um seine Funktionsweise beurteilen zu können, muss nachvollzogen werden, wann der Dienst startet, welche Eingaben er erhält und wie sich sein Verhalten mit den Einstellungen für Sprach- und Haushaltsüberwachung verändert.

Analyse des Fernsehverhaltens und die Werbekennung

Log4j zufolge verarbeitet der Fernseher zahlreiche Daten lokal, darunter mit Computer Vision und künstlicher Intelligenz durchgeführte Aufgaben, bei denen Nutzerdaten einbezogen werden. Computer Vision ist eine Software, die Bilder interpretiert, etwa indem sie Muster in einem Videobild erkennt.

Der Forscher beschrieb ein auf eine Region zugeschnittenes faltendes neuronales Netzwerk und bewertete es als System zur Erfassung des Fernsehverhaltens. Dazu zählten angesehene Videos, übersprungene Werbeanzeigen und der Wiedergabefortschritt. Ein faltendes neuronales Netzwerk ist ein KI-Modell, das häufig zur Erkennung von Mustern in Bildern eingesetzt wird. Der Vorwurf verbindet diese Verarbeitung mit einer detaillierten Aufzeichnung des Fernsehverhaltens einer Person.

Log4j beschrieb AID außerdem als Werbekennung, mit der sich Aktivitäten über mehrere Geräte hinweg verknüpfen ließen. Eine solche Kennung dient Werbesystemen als Etikett, um Aktivitäten mit derselben Kennung zusammenzufassen.

Samsungs Richtlinie führt bereits Informationen zu Rundfunknetz, Sender und Sendung als Teil optionaler Dienste für den Wiedergabeverlauf und interessenbasierte Werbung auf. Ebenfalls genannt werden angesehene, gekaufte, heruntergeladene oder gestreamte Inhalte. Der optionale Dienst zur Spracherkennung umfasst Nutzungsprotokolle und Audiodateien. Die Ferndiagnose kann Aufnahmen von Fehlerbildschirmen und Softwarefehlerdaten enthalten.

Damit rücken die Einwilligungseinstellungen in den Mittelpunkt. Empfehlungen für Inhalte, Spracheingabe, Diagnose und Werbung betreffen jeweils unterschiedliche Aktivitäten, auch wenn sie über denselben Fernseher laufen.

Samsung zufolge lässt sich personalisierte Werbung ausschalten

In seiner am 26. Juni 2026 aktualisierten Erklärung zu verantwortungsvoller Werbung heißt es, Samsung verwende eine separat erzeugte Zufalls-ID, wenn Informationen für personalisierte Werbung auf Mobilgeräten und Smart-Hub-Geräten genutzt werden. Nutzer können diese ID zurücksetzen. Samsung zufolge werden danach keine Informationen mehr verwendet, die unter der vorherigen ID erhoben wurden.

Samsung erklärt außerdem, Nutzer vor der Verarbeitung personenbezogener Daten für personalisierte Werbung zu informieren und diese nur auf rechtmäßiger Grundlage durchzuführen. Laut der Erklärung können Nutzer personalisierte Werbung in den Einstellungen ausschalten. Werbung wird weiterhin angezeigt, richtet sich dann aber nicht nach den Interessen der Nutzer.

Das Zurücksetzen der Werbe-ID und das Deaktivieren personalisierter Werbung betreffen somit unterschiedliche Teile des Werbeprozesses. Bei der ersten Maßnahme wird die Kennung ersetzt, mit der Informationen zusammengefasst werden. Die zweite ändert, ob Werbung nach Interessen ausgewählt wird. Samsung zufolge werden nach dem Zurücksetzen keine Informationen mehr verwendet, die mit der vorherigen ID verknüpft sind.

Das Unternehmen erklärt auch, Werbung herauszufiltern, die es für potenziell schädlich hält. Zu den verbotenen Kategorien zählen illegale Aktivitäten, Tabak, Schusswaffen und sexuell explizite Inhalte. Diese Regeln betreffen die Werbeinhalte. Die Datenschutzeinstellungen hingegen regeln, wie personenbezogene Informationen zur Auswahl von Werbung verwendet werden.

Der Verlauf der Untersuchung

Die Beiträge von log4j erschienen über mehrere Tage hinweg. Sie entwickelten sich von Bedenken zu Werbung hin zu Beschreibungen von Geräuschsensoren, der Analyse des Fernsehverhaltens und der Fernverwaltung. Der Forscher sagte, es handle sich um einen regulär erworbenen Samsung-Fernseher für den Markt der Europäischen Union.

• 25. Februar 2019: Samsungs koreanische Smart-Hub-Datenschutzerklärung V2.0 trat in Kraft. Sie führt erforderliche Geräte- und Nutzungsdaten sowie Kategorien optionaler Dienste auf.
• 26. Juni 2026: Samsung aktualisierte seine Erklärung zu verantwortungsvoller Werbung. Darin werden zufällig generierte Werbe-IDs, deren Zurücksetzen und die Einstellungen für personalisierte Werbung beschrieben.
• 21. Oktober 2026: Log4j begann nach der Untersuchung ungewöhnlich spezifischer Werbung, Erkenntnisse zu einem Samsung-Fernseher aus dem Jahr 2025 zu veröffentlichen.
• 23. Oktober 2026: Ngxson berichtete von einer fünfsekündigen Mikrofonaktivierung bei einem Test mit einem gerooteten Tizen-Fernseher.
• 24. Oktober 2026: Log4j kündigte ein bevorstehendes Dokument mit rund 44 Beschreibungen einzelner Funktionen an.
• 26. Oktober 2026: Die Berichterstattung wurde fortgesetzt, während der ausführliche Bericht und eine Stellungnahme von Samsung zu den konkreten Vorwürfen noch ausstanden.

Der nächste wichtige Schritt ist die Veröffentlichung des technischen Berichts, einschließlich der Methoden, die andere Forscher zur Wiederholung der Untersuchung benötigen. Log4j stellte eine Veröffentlichung innerhalb weniger Tage in Aussicht, nannte aber keinen festen Termin.

Weitere Erkenntnisse und die Sperrung des OpenAI-Kontos

Die Erkenntnisse von log4j gingen über die Geräuscherkennung hinaus. Der Forscher beschrieb automatische Inhaltserkennung, Geolokalisierungsdaten, die Erfassung von Geräten in einem Netzwerk, vier Systeme für die Verwaltung digitaler Rechte und eine Komponente zur Ferndiagnose namens „rmdemon“. Die automatische Inhaltserkennung identifiziert Material, das auf einem Bildschirm läuft. Systeme zur Verwaltung digitaler Rechte kontrollieren den Zugriff auf geschützte Medien.

Der Forscher behauptete außerdem, Daten würden mit mehr als 400 Partnern geteilt. Noch ungeklärt sind die vollständige Kette, über die erhobene Informationen an Empfänger gelangen, die normalen Aktivierungsbedingungen, die Einwilligungseinstellungen, der vollständige Ablauf des Geräuschereignisses und mögliche daraus folgende Benachrichtigungen. Für eine reproduzierbare Untersuchung wären das genaue Modell, die Region, die Firmware-Version, die Auslöseschritte und Aufzeichnungen des ausgehenden Netzwerkverkehrs erforderlich.

Während der Untersuchung deaktivierte OpenAI das Konto von log4j wegen des Verdachts auf Cybermissbrauch. Das geht aus einer E-Mail hervor, die der Forscher veröffentlichte. Log4j bestritt, die Tools zur Entdeckung oder Ausnutzung von Schwachstellen verwendet zu haben, und erklärte, es sei um lokales Reverse Engineering gegangen, also darum, Software zu untersuchen, um ihre Funktionsweise zu verstehen.

Log4j vermutete, dass ein automatisierter Klassifikator die Sperrung ausgelöst habe. Das war die Einschätzung des Forschers. Die Kontomaßnahme unterbrach den Zugang zu den Tools, die er seinen Angaben zufolge bei der Untersuchung verwendet hatte.

Was Besitzer aus den Veröffentlichungen mitnehmen können

Samsungs Richtlinie nennt mehrere konkrete Bereiche, die Besitzer prüfen können: den Wiedergabeverlauf, interessenbasierte Werbung, Spracherkennung und Ferndiagnose. In der Werbeerklärung heißt es, personalisierte Werbung lasse sich deaktivieren und die Werbe-ID zurücksetzen. Welche Menüs und Funktionen verfügbar sind, hängt vom Gerät und Markt ab.

Die koreanische Richtlinie erklärt außerdem, dass Nutzer Zugang zu ihren personenbezogenen Daten oder deren Berichtigung beantragen, die Verarbeitung einschränken oder ihre Einwilligung widerrufen können. Als Kundenservice-Nummer ist 1588-3366 angegeben, für Datenschutzanfragen die Adresse [email protected]. Samsung zufolge werden Daten grundsätzlich gelöscht, sobald die Zwecke ihrer Erhebung und Nutzung erfüllt sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Log4j vermutete, dass die lokale Verarbeitung zu einer trägen Leistung des Fernsehers beitragen könnte. Auch Besitzer von LG-Fernsehern haben über langsame Geräte geklagt und dies vorinstallierter Software zugeschrieben. Andere Untersuchungen haben Bedenken hinsichtlich der Erfassung von Geräten in Netzwerken und eingeschalteter Mikrofone im Standby-Modus aufgeworfen. Messungen der Rechenlast einzelner Dienste könnten zeigen, welchen Anteil sie jeweils an Verzögerungen haben.

Für Samsung-Besitzer besteht die unmittelbare praktische Konsequenz darin, den Fernseher stärker als vernetzten Computer mit Sensoren, Konten, Apps und Werbediensten zu betrachten. Der angekündigte Bericht kann eine genauere Prüfung ermöglichen, indem er zeigt, welche Einstellungen welches Verhalten auslösen und welche Informationen das Gerät verlassen.

Die wichtigsten Punkte

• Log4j zufolge enthält ein Samsung-Fernseher aus dem Jahr 2025 umfangreiche Telemetriedaten zu Geräuschen, Fernsehverhalten und Werbung.
• Das beschriebene Ereignis EV201/SOUNDSENSOR_ON umfasst Zähler für Bellen und Weinen, Sensorstatus und kamerabezogene Angaben.
• Ngxson beobachtete eine fünfsekündige Mikrofonaktivierung an einem gerooteten Fernseher, bei dem mehrere Einstellungen deaktiviert waren.
• Samsungs koreanische Richtlinie führt umfangreiche Smart-Hub-Nutzungsdaten und separate optionale Dienste für Wiedergabeverlauf, Audiodateien und Diagnose auf.
• Samsung zufolge können Nutzer Werbe-IDs zurücksetzen und personalisierte Werbung ausschalten. Allgemeine Werbung wird weiterhin angezeigt.
• Die weitergehenden Vorwürfe müssen noch durch reproduzierbare Tests und den angekündigten technischen Bericht überprüft werden; auch eine Stellungnahme von Samsung zu den konkreten Erkenntnissen steht aus.