Ob ein Produkt sicher programmiert ist, können Käuferinnen und Käufer weder im Laden noch beim Auspacken erkennen. Weil Sicherheit von außen unsichtbar ist, wurde bisher oft genau daran gespart. Gleichzeitig nehmen Cyberangriffe zu, und jedes ungeschützte Gerät kann zum Einfallstor werden. Die EU setzt deshalb zunehmend auf verbindliche Regeln, die Verbraucherinnen und Verbraucher schützen, wie schon bei der Datenschutz-Grundverordnung.

Mehr Schutz für Familien: Das CE-Zeichen steht künftig auch für Cybersicherheit

Mit dem Cyber Resilience Act (CRA)* verpflichtet sie Hersteller von Produkten mit digitalen Elementen, Cybersicherheit von Beginn an mitzudenken. Sie müssen die Risiken ihrer Produkte bewerten, geeignete Schutzmaßnahmen umsetzen und über einen festgelegten Zeitraum Sicherheitslücken schließen und Updates bereitstellen. Wie lange dieser Support läuft, muss beim Kauf klar erkennbar sein.

Für Eltern ist besonders wichtig, dass die Anforderungen des CRA Teil des bekannten CE-Zeichens werden. Trägt ein Babyphone oder eine Smartwatch künftig das CE-Zeichen, erklärt der Hersteller damit nicht nur die Einhaltung der Produktsicherheit, sondern auch die der Cybersicherheitsanforderungen. Eine Garantie gegen jeden Angriff ist das nicht, wohl aber ein verbindlicher Mindeststandard. Die Verantwortung liegt damit nicht mehr allein bei den Familien.

Was Eltern tun können und sollten

Vor dem Kauf sollten Eltern prüfen, wie lange der Hersteller Sicherheitsupdates zusagt und wo sich Schwachstellen melden lassen. Sind Angaben zu Hersteller, Datenschutz oder Datenspeicherung kaum auffindbar, ist Vorsicht geboten. Auch die Funktionen sollten zum Bedarf passen. Muss das Babyphone wirklich von unterwegs erreichbar sein? Wer darf den Standort der Smartwatch sehen? Je weniger Daten ein Gerät sammelt, desto kleiner ist die Angriffsfläche.

Vor der ersten Nutzung sollten Eltern Firmware und App aktualisieren sowie die werkseitigen Standardpasswörter durch eigene, starke Passwörter ersetzen. Nicht benötigte Funktionen, wie etwa Fernzugriff oder Standortfreigaben, sollten deaktiviert werden. In der App lohnt ein Blick auf Berechtigungen und auf die Liste der verbundenen Geräte und Konten. Auch der WLAN-Router braucht Schutz durch aktuelle Software und ein sicheres Passwort. Ein separates Gast-Netz trennt vernetzte Geräte zusätzlich vom privaten Heimnetz.

Über den Autor

Ingo Unger ist bei DQS im Bereich International Business Development tätig und befasst sich schwerpunktmäßig mit Cybersecurity, Digital Trust und Cyber-Resilienz. Sein fachlicher Fokus liegt auf Governance-Frameworks sowie auf der praktischen Einordnung von Standards und regulatorischen Anforderungen, etwa im Umfeld von ISMS, AIMS, CSMS, TISAX und Cybersecurity-bezogenen Regulierungen.

*Hinweis zur Rechtslage: Die zentralen Pflichten des Cyber Resilience Act gelten ab 11. Dezember 2027; die Meldepflichten für bestimmte Schwachstellen und Sicherheitsvorfälle gelten seit dem 11. September 2026. Quelle: Europäische Kommission – Cyber Resilience Act