Sie sind hier: Home » Markt » Hinweise & Tipps

Prüfung von Google Assistant und Amazon Alexa

Ungewollt gesprächsbereit: Auch Googles Sprachassistent hört mehr, als er soll
Zugleich mahnte das Marktwächter-Team Google erfolgreich ab: Der Anbieter darf das Recht der Nutzer auf Auskunft nicht einschränken

Der Google Assistant, der Sprachassistent von Google, versteht so manches falsch: Das zeigt eine aktuelle technische Prüfung des Marktwächter-Teams der Verbraucherzentrale NRW. So reagiert er auch auf Begriffe, die dem Aktivierungswort ähnlich sind und auf starke Abwandlungen. Zudem hatte sich Google in der Vergangenheit offen gehalten, nach eigener Einschätzung Auskunftsanfragen von Nutzern zu gespeicherten Daten abzulehnen. Daher hat das Marktwächter-Team Google abgemahnt. Mit Erfolg: Die unzulässige Bestimmung wurde gestrichen.

Neben Googles Sprachassistenten prüften die Marktwächter-Experten abermals Amazons Alexa. Auch in der aktuellen technischen Prüfung hat Amazons Alexa wieder auf Wörter reagiert, die dem Aktivierungswort ähneln. Dabei wurden dieses Mal Wörter gewählt, die nicht Teil des kürzlich veröffentlichten Marktwächter-Reaktions-Checks waren. So reagiert Amazons Sprachassistent etwa auch auf "Alexandra" (für "Alexa"), "Gecko" (für "Echo") und "Ham wa schon" (umgangssprachlich "Haben wir schon" statt "Amazon"). Und er kann sogar völlig willkürlich reagieren.

Google Assistant springt auch auf "Kuchen" an
Googles Sprachassistent "Google Assistant" hört nicht nur auf "Ok Google" bzw. "Hey Google", sondern auch auf "Ok Kuchen" und "Ok Du". Auch starke Abwandlungen wie "Ok, gucken wir mal." und alltägliche Wortkombinationen wie "Ok gut" lösen den Sprachassistenten aus. "Verbraucher sollten sich bei der Nutzung von digitalen Sprachassistenten also bewusst machen, dass auch von Ihnen unbeabsichtigt Daten an die Anbieter-Server übertragen werden könnten", resümiert Dr. Ayten Öksüz vom Marktwächter-Team der Verbraucherzentrale NRW.

Der (Gesprächs-)Stoff aus dem Werbung gemacht wird?
Dass das grundsätzlich möglich ist, hat die technische Prüfung von Google Assistant und Amazon Alexa gezeigt: Bei der Installation des Google-Sprachassistenten wird ein Adserver eingebunden, der zur Auslieferung und Erfolgsmessung von Internet-Werbung eingesetzt wird. Und Amazon holt sich bei der App-Installation das Einverständnis der Nutzer zur Verwendung von Cookies und Internet-Werbung. "Es wäre also denkbar, dass der "Gesprächsstoff" der Nutzer auch über den reinen Informationsdienst hinaus für Werbung genutzt werden könnte", so Dr. Ayten Öksüz.

Marktwächter-Erfolg: Google muss Nutzer informieren
Verbraucher, die wissen wollen, welche Daten genau von ihnen beim Anbieter liegen, sollten problemlos von ihrem Recht auf Auskunft Gebrauch machen können: Doch Google hatte sich in der Vergangenheit offen gehalten, nach eigener Einschätzung Nutzeranfragen zu gespeicherten Daten abzulehnen - etwa wenn diese sich unangemessen oft wiederholten oder für sie einen unverhältnismäßigen technischen Aufwand erforderten. Wann dies genau der Fall ist, hatte Google jedoch seinen Nutzern nicht mitgeteilt. Auf Druck der Marktwächter-Experten der Verbraucherzentrale NRW hat Google eine Unterlassungserklärung unterzeichnet und diese unzulässige Datenschutzbestimmung gestrichen.

VZBV fordert hohes Schutzniveau für elektronische Kommunikationsdaten
Auch Lina Ehrig vom Verbraucherzentrale Bundesverband fordert: "Die Vorgaben des Datenschutzrechts und der ab Mai 2018 geltenden Datenschutzgrundverordnung müssen konsequent umgesetzt und eingehalten werden." Darüber hinaus müsse bei den Verhandlungen über die europäische Verordnung zum Schutz der Privatsphäre und der elektronischen Kommunikation (ePrivacy-Verordnung) sichergestellt werden, dass Inhaltsdaten (bei Sprachassistenten etwa die Informationsabfragen) und Metadaten (wie z.B. Übertragungszeitpunkte, IP-Adresse etc.) nur mit Einwilligung aller betroffenen Nutzer verwendet werden können.
(Verbraucherzentrale NRW: ra)

eingetragen: 03.04.18
Newsletterlauf: 15.05.18

Verbraucherzentrale NRW: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Markt / Hinweise & Tipps

Compliance, die gelebt wird
Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.
Echtzeitüberweisungen gemäß IPR
Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.
PCI-DSS und Sichtbarkeit
Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.
Resilienz kritischer Infrastrukturen stärken
Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.
E-Mails mit geschäftskritischen Inhalten
Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.

Was ändert sich für Anbieter von Online-Inhalten? Kontoauszüge und ihre Aufbewahrung