Ein Fernseher ist seit etwa zehn Jahren ein internetfaehiges Geraet mit Bildschirm, nicht mehr ein Bildschirm mit Antenne. Damit ist er Teil des Heimnetzes und sendet Daten, sobald er Strom hat. Die meisten davon sind technisch notwendig, ein Teil dient der Werbung, und ein kleiner Teil laesst sich auch mit geduldiger Suche nicht abschalten. Was davon tatsaechlich fliesst, ist messbar - und unterscheidet sich je nach Marke erheblich.

Was ein Smart TV nach dem Einschalten sendet

Schon vor dem ersten Bildaufbau meldet sich das Geraet bei einem Server des Herstellers. Uebertragen werden Modellbezeichnung, Seriennummer, eine Geraete-ID, die aktuelle Firmware und die IP-Adresse. Diese Meldung ist fuer Updates und Fernwartung gedacht und laesst sich nicht abwaehlen, ohne den Funktionsumfang des Geraets zu verlieren.

Die interessanteste Zeile ist die dritte. Viele Geraete analysieren in kurzen Abstaenden, was auf dem Bildschirm zu sehen ist, und vergleichen das mit einer Datenbank von Sendungen und Werbespots. Diese Technik heisst Automatic Content Recognition. Sie funktioniert auch bei Kabel- und Satellitenempfang, weil das Bild unabhaengig von der Quelle ausgewertet wird.

Die drei Ebenen: Geraet, System, Apps

Datenschutz am Fernseher scheitert selten an einer einzelnen Einstellung, sondern an der Zahl der Ebenen. Der Hersteller sammelt auf Geraeteebene, das Betriebssystem auf Systemebene, und jede installierte App bringt eigene Bedingungen mit. Wer nur eine Ebene abschaltet, hat einen Teil erledigt.

Auf Systemebene entstehen die Daten, die fuer Werbung am wertvollsten sind: welche App wann lief, wie lange, mit welchem Konto. Auf App-Ebene kommt hinzu, was innerhalb der App passiert - bei Streamingdiensten also Sehverlauf und Abbruchpunkte. Diese Daten bleiben oft beim Anbieter der App und nicht beim Fernsehhersteller, was die Sache nicht besser macht, aber die Zustaendigkeit aendert.

Ein praktischer Hinweis: Die Datenschutzeinstellungen der Apps sind nicht identisch mit denen des Fernsehers. Wer den Verlauf bei einem Streamingdienst loescht, loescht nicht die Nutzungsdaten des Geraets. Umgekehrt gilt dasselbe. Beide Ebenen muessen einzeln bearbeitet werden, wenn der Fussabdruck klein bleiben soll.

Werbe-IDs und Bildanalyse: die stille Datenquelle

Die Werbe-ID ist eine Ziffernfolge, die dem Geraet zugeordnet ist und die Werbenetzwerke nutzen, um Wiederholungen zu vermeiden und Haeufigkeiten zu messen. Sie laesst sich in den meisten Geraeten zuruecksetzen, wodurch die bisherige Historie abgetrennt wird. Ein vollstaendiges Abschalten ist je nach Hersteller nicht vorgesehen, weil ohne ID keine personalisierte Auslieferung moeglich ist.

Die Bildanalyse geht weiter. Erfasst werden in der Regel keine vollstaendigen Filme, sondern kurze Bildfolgen, aus denen ein Fingerabdruck berechnet wird. Dieser Fingerabdruck wird mit einer Datenbank abgeglichen und ermoeglicht die Zuordnung zu einer Sendung, auch wenn ueber einen Receiver geschaut wird. Datenschutzaufsicht und Verbraucherberatung sehen darin eine Verarbeitung, die einer ausdruecklichen Einwilligung bedarf - in der Praxis ist die Einwilligung haeufig Teil der Erstinbetriebnahme.

• Bildanalyse in der Erstinbetriebnahme oft voreingestellt aktiv
• Abschaltung meist unter Datenschutz oder Nutzungsbedingungen versteckt
• Nach Firmware-Updates wird die Einstellung gelegentlich zurueckgesetzt
• Bei Kabel- und Satellitenempfang greift die Analyse ebenfalls
• Ein Gastmodus reduziert die Zuordnung zu einem Konto

Wie viel dabei zusammenkommt, laesst sich grob abschaetzen. Ein Fernseher im Dauerbetrieb baut je nach Marke zwischen 20 und 200 Verbindungen pro Stunde auf, die meisten davon klein und fuer Messzwecke. Die uebertragene Datenmenge liegt bei wenigen hundert Megabyte im Monat, bei intensiver App-Nutzung auch darueber. Entscheidend ist weniger die Menge als die Regelmaessigkeit: Wer alle zwei Minuten ein Signal sendet, laesst sich gut zuordnen, auch wenn das einzelne Paket winzig ist.

Was sich abschalten laesst - und was nicht

Realistisch betrachtet gibt es drei Kategorien: Pflichtdaten, die fuer den Betrieb noetig sind, optionale Daten fuer Komfortfunktionen und Werbedaten. Nur die letzten beiden lassen sich begrenzen. Die folgende Tabelle ordnet die wichtigsten Schalter nach Wirkung.

Was nicht abschaltbar ist, sind Firmware-Abfragen, Zeit synchronisation und die grundlegende Geraeteregistrierung. Diese Datenmengen sind klein und fuer den Betrieb notwendig. Wer auch das unterbinden will, muss den Fernseher ohne Netzwerk betreiben und externe Zuspieler nutzen - was den Smart-Teil des Geraets unbrauchbar macht.

Ein haeufig empfohlener Weg ist das Blocken von Werbeservern im Router. Das reduziert die Zahl der Verbindungen messbar, hat aber zwei Nebenwirkungen: Manche Apps zeigen Fehlermeldungen, und der Hersteller erkennt das Geraet als nicht erreichbar. Fuer Haushalte mit mehreren Geraeten ist die Variante trotzdem sinnvoll, weil sie alle Fernseher gleichzeitig erfasst.

Netzwerk, Router und der Blick auf den Verkehr

Wer wissen will, was das eigene Geraet sendet, kann den Datenverkehr im Router beobachten. Viele Router zeigen inzwischen die Verbindungen pro Geraet an, manche auch Ziele. Ein vollstaendiges Bild entsteht nur mit einem zusaetzlichen Messpunkt, etwa einem Rechner mit Paketmitschnitt - fuer den Hausgebrauch ist die Verbindungsliste aber ein guter Anfang.

Ein getrenntes Netz fuer Fernseher und Spielkonsolen lohnt sich aus zwei Gruenden. Erstens sieht ein kompromittiertes Geraet keine Rechner und NAS im Hauptnetz. Zweitens lassen sich Regeln fuer die ganze Gruppe setzen, etwa feste Zeiten oder blockierte Ziele. Die Einrichtung dauert je nach Router zehn bis zwanzig Minuten und ist danach wartungsarm.

Ein Detail, das dabei auftaucht: Viele Fernseher holen ihre Uhrzeit nicht ueber das Netzwerkprotokoll, sondern ueber einen Herstellerserver. Wird dieser Server blockiert, springt die Uhr auf ein falsches Datum, und programmierte Aufnahmen funktionieren nicht mehr. Bevor eine Regel dauerhaft gesetzt wird, lohnt ein Tag Testbetrieb. Das gilt auch fuer Firmware-Abfragen: Wer sie vollstaendig blockt, verhindert Sicherheitsupdates.

Die letzte Zeile ist fuer viele Haushalte die pragmatischste Loesung: Der Fernseher bleibt ohne Netzwerk, die Inhalte kommen ueber eine externe Box. Damit ist der Datenabfluss auf ein System begrenzt, das man selbst aktualisiert und notfalls austauscht. Ein Geraet fuer 35 bis 170 Euro ist guenstiger als ein neuer Fernseher, wenn das System nach fuenf Jahren keine Updates mehr bekommt.

Einrichtung in der Praxis

Der Aufwand ist ueberschaubar, wenn man ihn in der richtigen Reihenfolge angeht. Wichtig ist, die Einstellungen vor dem ersten Login zu setzen, weil einige Dialoge spaeter nicht mehr auftauchen.

1. Fernseher ohne Netzwerk starten und die Erstinbetriebnahme durchlaufen
2. WLAN verbinden, aber alle optionalen Dienste ablehnen
3. Konto anlegen, danach sofort die Datenschutzeinstellungen oeffnen
4. Bildanalyse, Werbe-ID und personalisierte Werbung abschalten
5. Apps einzeln installieren und deren Bedingungen pruefen
6. Geraet im Router einem eigenen Netz zuordnen
7. Nach zwei Wochen die Verbindungsliste ansehen und unerwartete Ziele blocken

Der letzte Schritt liefert die einzige belastbare Kontrolle. Wer nach zwei Wochen sieht, dass der Fernseher alle paar Minuten denselben Server kontaktiert, kann entscheiden, ob das akzeptabel ist. Ohne diesen Blick bleibt Datenschutz am Fernseher eine Frage des Vertrauens - mit ihm eine Frage der Messung.

Sinnvoll ist ausserdem, die Einstellungen zu dokumentieren. Ein Foto der Datenschutzseite mit Datum reicht, um nach einem halben Jahr zu pruefen, ob noch alles so ist wie eingestellt. Das klingt nach uebertriebener Sorgfalt, ist aber die einzige Moeglichkeit, Aenderungen durch Updates zu erkennen, ohne jede Einstellung erneut durchzugehen. Bei zwei oder drei Fernsehern im Haushalt spart das pro Jahr eine gute Stunde.

Wer den Aufwand noch weiter reduzieren will, kauft ein Modell ohne Sprachsteuerung und ohne Werbefunktionen. Solche Geraete sind selten geworden, aber im Fachhandel noch zu finden, vor allem bei kleineren Marken und bei Monitoren mit Tuner. Der Verzicht kostet Komfort, nicht Bildqualitaet - und erspart die jaehrliche Pruefung der Einstellungen.

Wer nicht auf Komfort verzichten will, kann die Einstellungen auch mit einem zweiten Geraet kontrollieren. Ein guenstiger Streaming-Stick fuer 35 bis 60 Euro uebernimmt Apps und Mediatheken, waehrend der Fernseher ohne Konto und ohne Netzwerk bleibt. Damit ist der Datenabfluss auf ein System begrenzt, dessen Bedingungen man kennt, und der Bildschirm dient nur noch als Ausgabe, was nebenbei den Stromverbrauch im Standby senkt. Bei Dauerbetrieb ist das ein messbarer Nebeneffekt. Ueber ein Jahr kommt dabei mehr zusammen, als der Stick gekostet hat. Das gilt fuer jeden zweiten Bildschirm im Haushalt. Fuer Haushalte mit mehreren Fernsehern ist das die Variante mit dem besten Verhaeltnis von Aufwand und Wirkung.

Haeufige Fragen