Babyphone-Datenschutz: WLAN-Geräte sicher einrichten

Warum braucht ein WLAN-Babyphone besonderen Schutz?

Ein WLAN-Babyphone verbindet Kamera und Mikrofon aus dem Kinderzimmer mit Ihrem Heimnetz, oft auch mit dem Internet. So sehen Sie Ihr Kind per App auch von unterwegs. Diese Verbindung hat eine Kehrseite: Wer sie missbraucht, sieht und hört mit.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt die Risiken vernetzter Kameras. Sie können Ziel von Cyberangriffen werden, etwa durch schwache Passwörter oder fehlende Verschlüsselung durch den Hersteller. Angreifer können nach Angaben des BSI WLAN-Zugangsdaten auslesen. Sie können mitlesen, wann Bewohner kommen und gehen, und die Kamera schwenken oder abschalten. Auch verbundene Smart-Home-Geräte lassen sich so übernehmen oder manipulieren.

Das Bundesinstitut für Öffentliche Gesundheit (BIÖG) weist ebenfalls darauf hin, dass Kameras zur Babyüberwachung gehackt werden können. Sie brauchen nach seinen Angaben ein gut funktionierendes Heimnetzwerk.

Beim Babyphone wiegen diese Risiken schwer. Die Kamera zeigt Ihr Kind, Ihre Wohnung und Ihren Tagesablauf. Das Mikrofon nimmt Gespräche im Zimmer auf. Solche Daten gehören zu den privatesten, die ein Haushalt erzeugt.

Sie senken das Risiko mit wenigen Schritten. Die wichtigsten sind:

• ein eigenes, starkes Passwort statt des Standardpassworts,
• die Zwei-Faktor-Authentisierung für das Konto in der App,
• regelmäßige Updates für Kamera, App, Handy und Router,
• eine bewusste Entscheidung zwischen Cloud und lokaler Speicherung,
• ein gut abgesichertes Heimnetz.

Dieser Artikel erklärt jeden Schritt nach den Empfehlungen des BSI. Er nennt außerdem die Regeln, die für Hersteller gelten, und Ihre Rechte nach der Datenschutz-Grundverordnung. Ob ein WLAN-Gerät überhaupt zu Ihnen passt, klärt der Artikel Babyphone mit oder ohne WLAN. Angaben ohne amtliche Quelle kennzeichnen wir im Text.

Ein Babyphone ersetzt keine Aufsicht. Das gilt auch für ein Gerät mit App. Fällt das Netz oder das Konto aus, bleibt der Bildschirm dunkel. Planen Sie deshalb für solche Fälle, etwa mit einem Blick ins Kinderzimmer oder einer offenen Tür.

Worauf achten Sie vor dem Kauf?

Sicherheit beginnt vor dem Kauf. Manche Schwächen lassen sich später nicht beheben, etwa fehlende Updates oder eine Pflicht zur Cloud. Das BSI empfiehlt, vor dem Kauf einer smarten Kamera mehrere Fragen zu klären:

• Updates: Wie lange liefert der Hersteller Sicherheitsupdates? Bekommt das Gerät sie über die übliche Nutzungsdauer?
• Daten: Welche Daten erhebt das Gerät, und wann?
• Verschlüsselung: Überträgt das Gerät Bild und Ton verschlüsselt?
• Speicherort: Speichert es in der Cloud des Anbieters oder lokal, etwa auf einem Netzwerkspeicher (NAS)?
• Trennung: Lässt sich die Kamera leicht vom Internet trennen?
• App-Berechtigungen: Welche Rechte verlangt die App auf dem Handy?
• Tests und Siegel: Gibt es Prüfungen oder Gütesiegel für das Gerät?

Das BSI vergibt ein eigenes IT-Sicherheitskennzeichen. Bei Geräten mit diesem Kennzeichen scannen Sie einen QR-Code. Er führt zu einer Seite des BSI mit den Sicherheitseigenschaften des Produkts.

Antworten auf diese Fragen finden Sie im Datenblatt, in der Datenschutzerklärung und in den Nutzungsbedingungen des Herstellers. Fehlt eine Angabe, fragen Sie beim Hersteller nach. Eine klare Antwort zur Dauer der Updates spricht für den Hersteller. Bleibt er vage, werten wir das als Warnsignal. Diese Einschätzung stammt von uns, nicht von einer Behörde.

Nach Angaben des BSI sind Geräte ohne Updates ein Sicherheitsrisiko. Sie gehören ersetzt. Bedenken Sie beim Kauf deshalb die Nutzungsdauer. Viele Familien nutzen ein Babyphone mehrere Jahre, manchmal auch für ein zweites Kind. Diese Angabe beruht auf eigener Einschätzung.

Wenn Sie keinen Zugriff von unterwegs brauchen, wählen Sie ein Gerät, das auch ohne Internet im Heimnetz arbeitet. Das BSI rät, Kameras ohne Bedarf an Fernzugriff nur mit dem lokalen Heimnetz zu verbinden. Ein Babyphone mit eigener Elterneinheit und geschlossenem Funksystem braucht gar kein Internet. Auch das ist eine Möglichkeit, die Sie vor dem Kauf prüfen können.

Welche Regeln gelten für Hersteller?

Für Funkgeräte mit Internetverbindung gelten in der EU eigene Sicherheitsregeln. Seit dem 1. August 2025 gilt die Delegierte Verordnung (EU) 2022/30 zur Funkanlagenrichtlinie 2014/53/EU. Sie betrifft Funkanlagen, die selbst über das Internet kommunizieren können. Für den Schutz personenbezogener Daten und der Privatsphäre nennt sie ausdrücklich auch Kinderbetreuungsgeräte. Der ursprüngliche Starttermin war der 1. August 2024. Die Delegierte Verordnung (EU) 2023/2444 hat ihn auf den 1. August 2025 verschoben.

Die Verordnung macht drei Schutzziele der Funkanlagenrichtlinie verbindlich:

• Netzschutz: Das Gerät darf das Netz nicht schädigen und keine missbräuchliche Nutzung von Netzressourcen ermöglichen.
• Datenschutz: Das Gerät enthält Schutzmaßnahmen für personenbezogene Daten und die Privatsphäre.
• Betrugsschutz: Er gilt für Geräte, mit denen sich Geld übertragen lässt. Für Babyphones spielt er meist keine Rolle.

Ab dem 11. Dezember 2027 kommt die Cyberresilienz-Verordnung der EU dazu, kurz CRA für Cyber Resilience Act. Ab diesem Tag müssen neue Produkte mit digitalen Elementen alle ihre Anforderungen erfüllen. Das BSI nennt als Beispiele Smart-Home-Geräte. Hersteller müssen ausgenutzte Sicherheitslücken über den gesamten Supportzeitraum mit Updates beheben. Dieser Zeitraum beträgt nach Angaben des BSI in der Regel fünf Jahre. Er richtet sich nach der voraussichtlichen Nutzungsdauer und kann länger ausfallen.

Die Produkte müssen nach Angaben des BSI mit Standardeinstellungen ausgeliefert werden, die eine sichere Nutzung unterstützen. Bekannte Schwachstellen dürfen bei der Auslieferung nicht vorhanden sein. Die CE-Kennzeichnung umfasst damit künftig auch die Cybersicherheit.

Was heißt das für Sie? Die Regeln setzen einen Mindeststandard. Sie ersetzen nicht Ihre eigenen Schutzmaßnahmen. Das BSI rät ausdrücklich, zusätzlich selbst vorzusorgen, etwa mit starken Passwörtern und Zwei-Faktor-Authentisierung.

Gebrauchte oder ältere Geräte stammen womöglich aus der Zeit vor diesen Regeln. Diese Einschätzung stammt von uns, nicht von einer Behörde. Prüfen Sie bei solchen Geräten Updates und Einstellungen besonders sorgfältig. Die Rechtstexte finden Sie im Abschnitt „Quellen“.

Wie ersetzen Sie das Standardpasswort?

Viele Geräte kommen mit einem voreingestellten Passwort. Das BSI warnt: Geräte mit Standardpasswörtern sind besonders anfällig. Es empfiehlt, beim ersten Anschließen ein eigenes, individuelles Passwort zu setzen. Das gilt für die Kamera, für das Konto in der App und für Ihren Router. Was ein Standardpasswort ist, erklärt unser Glossar.

Das BSI nennt diese Regeln für ein starkes Passwort:

• Länge: mindestens acht Zeichen, je länger, desto besser. Für die Absicherung des WLANs empfiehlt das BSI mindestens 20 Zeichen.
• Zeichenvielfalt: Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen.
• Keine Muster: kein Wort aus dem Wörterbuch, keine gängigen Zahlenfolgen, keine Tastaturmuster.
• Keine Anhängsel: Ziffern oder Sonderzeichen vor oder hinter einem Wort empfiehlt das BSI nicht.
• Einmalig: ein Passwort, das Sie nirgendwo sonst verwenden.

Für viele verschiedene Passwörter empfiehlt das BSI einen Passwortmanager. Er speichert Ihre Passwörter verschlüsselt. Sie merken sich dann nur ein Hauptpasswort.

So gehen Sie bei der Einrichtung vor:

1. Ändern Sie das Passwort der Kamera bei der ersten Einrichtung, bevor Sie sie im Alltag nutzen.
2. Vergeben Sie für das Konto in der App ein eigenes Passwort, das Sie nirgendwo sonst nutzen.
3. Prüfen Sie, ob die Kamera eine eigene Weboberfläche mit eigenem Zugang hat. Ändern Sie auch dort das Passwort.
4. Speichern Sie alle Passwörter im Passwortmanager.

Wie Sie die App installieren und die Kamera koppeln, beschreibt der Artikel Babyphone mit dem Handy verbinden. Dieser Artikel konzentriert sich auf die Sicherheit.

Geben Sie Passwörter nicht an Dritte weiter, rät das BSI. Großeltern oder Babysitter möchten das Bild vielleicht auch sehen. Nutzen Sie dafür eine Freigabefunktion der App mit eigenem Zugang, falls es sie gibt. Diese Empfehlung stammt von uns, nicht vom BSI. So entziehen Sie den Zugang später wieder, ohne Ihr eigenes Passwort zu ändern.

Wie schützt die Zwei-Faktor-Authentisierung Ihr Konto?

Ein Passwort allein lässt sich stehlen oder erraten. Die Zwei-Faktor-Authentisierung verlangt zusätzlich einen zweiten Nachweis. Wer nur Ihr Passwort kennt, kommt damit nicht in Ihr Konto. Das BSI empfiehlt, die Zwei-Faktor-Authentisierung zu aktivieren, wenn ein Gerät oder Dienst sie anbietet.

Als zweiten Faktor nennt das BSI zum Beispiel:

• das Smartphone,
• einen Einmalcode per SMS,
• eine Chipkarte oder einen USB-Stick,
• den Fingerabdruck.

Bei Babyphone-Apps sitzt der zweite Faktor meist auf dem Handy. Diese Angabe stammt aus Herstellerunterlagen. Nach der Anmeldung mit Passwort fragt die App einen Code ab oder bittet um eine Bestätigung auf einem bekannten Gerät.

So richten Sie den Schutz ein:

1. Öffnen Sie in der App die Einstellungen für Konto oder Sicherheit.
2. Suchen Sie nach einem Punkt wie Zwei-Faktor, Zwei-Schritt-Verifizierung oder Anmeldebestätigung.
3. Folgen Sie den Schritten der App und wählen Sie Ihren zweiten Faktor.
4. Notieren Sie Wiederherstellungscodes, falls die App welche anbietet. Bewahren Sie sie getrennt vom Handy auf.

Prüfen Sie vor dem Kauf, ob die App eine Zwei-Faktor-Authentisierung anbietet. Fehlt sie, schützt nur das Passwort Ihr Konto. Das wiegt bei Geräten mit Cloud-Zugang besonders schwer, weil das Konto dann aus dem Internet erreichbar ist. Diese Einschätzung stammt von uns.

In seiner Erklärung zur Cyberresilienz-Verordnung nennt das BSI neben der Zwei-Faktor-Authentisierung auch Passkeys. Ein Passkey ersetzt das Passwort durch einen digitalen Schlüssel auf Ihrem Gerät. Wenn Ihre App Passkeys anbietet, ist das eine weitere Möglichkeit.

Nutzen mehrere Personen in der Familie das Babyphone? Legen Sie, wenn möglich, für jede Person einen eigenen Zugang an. Dann schützt jede Person ihren Zugang selbst mit zwei Faktoren. Verliert jemand sein Handy, sperren Sie nur diesen Zugang. Die übrigen Zugänge arbeiten weiter.

Wie halten Sie Firmware und App aktuell?

Hersteller schließen Sicherheitslücken mit Updates. Bei der Kamera heißt das Firmware-Update, bei der App App-Update. Das BSI empfiehlt, Sicherheitsupdates zeitnah einzuspielen, möglichst automatisch. Geräte ohne Updates sind nach Angaben des BSI ein Sicherheitsrisiko.

Diese Geräte brauchen Updates:

• Kamera oder Babyeinheit: Die Firmware steuert das Gerät selbst.
• Elterneinheit: Bei manchen Systemen hat auch sie eine eigene Firmware. Das ist eine Herstellerangabe.
• App: Sie verbindet Handy und Kamera.
• Smartphone: Das BSI rät, verbundene Geräte wie das Handy aktuell zu halten.
• Router: Achten Sie nach Angaben des BSI auf aktuelle Firmware.

So bleiben Sie auf dem aktuellen Stand:

1. Aktivieren Sie automatische Updates in App und Kamera, wenn das Gerät es anbietet.
2. Schalten Sie automatische Updates auch auf Handy und Router ein.
3. Prüfen Sie einmal im Monat in der App, ob eine neue Firmware bereitsteht. Dieser Rhythmus ist eine eigene Empfehlung.
4. Lesen Sie Hinweise des Herstellers zu Sicherheitslücken.

Ein Update braucht Zeit. Während der Installation startet die Kamera oft neu und überträgt kein Bild. Diese Angabe stammt aus Herstellerunterlagen. Spielen Sie Updates deshalb ein, wenn Ihr Kind wach ist oder jemand bei ihm ist. Unterbrechen Sie die Stromversorgung während des Updates nicht.

Irgendwann endet die Versorgung mit Updates. Für neue Produkte gilt ab dem 11. Dezember 2027 der Supportzeitraum nach der Cyberresilienz-Verordnung. Fragen Sie bei älteren Geräten nach, bis wann der Hersteller noch Updates liefert. Ist die Versorgung beendet, empfiehlt das BSI, das Gerät zu ersetzen.

Prüfen Sie nach jedem Update Ihre Einstellungen. Manche Updates setzen einzelne Optionen zurück, etwa Benachrichtigungen oder Freigaben. Diese Angabe beruht auf eigener Erfahrung, nicht auf einer amtlichen Quelle. Ein kurzer Blick in die Einstellungen zeigt, ob alles wie gewohnt eingestellt ist.

Cloud oder lokale Speicherung: Was ist sicherer?

Viele WLAN-Babyphones speichern Bilder, Videos oder Ereignisse. Der Speicherort entscheidet, wer Zugriff auf diese Daten hat.

Bei der Cloud liegen die Daten auf Servern des Anbieters. Das BSI weist darauf hin: Bei Cloud-Speicherung hat der Anbieter die Kontrolle über die Daten. Je nach Standort der Server gelten unterschiedliche Rechtsgrundlagen. Das BSI empfiehlt deshalb einen Blick in die Allgemeinen Geschäftsbedingungen und Nutzungsbedingungen.

Bei lokaler Speicherung bleiben die Daten bei Ihnen, etwa auf einer Speicherkarte in der Kamera oder auf einem Netzwerkspeicher (NAS). Das BSI nennt den NAS als Beispiel für lokale Speicherung.

Vor- und Nachteile im Überblick. Die Einordnung stammt von uns, nicht von einer Behörde:

• Cloud, Vorteil: Zugriff von unterwegs ohne eigene Technik. Aufnahmen bleiben erhalten, auch wenn die Speicherkarte ausfällt.
• Cloud, Nachteil: Der Anbieter verwaltet Ihre Daten. Oft verlangt er ein Abonnement.
• Lokal, Vorteil: Die Daten verlassen Ihr Zuhause nicht, wenn Sie den Fernzugriff abschalten.
• Lokal, Nachteil: Fernzugriff verlangt mehr Einrichtung, und eine Speicherkarte kann ausfallen.

Für ein Babyphone brauchen Sie in vielen Fällen gar keine Aufnahmen. Sie wollen sehen und hören, was gerade passiert. Prüfen Sie, ob Sie die Aufzeichnung abschalten können. Was nicht gespeichert wird, kann auch nicht in falsche Hände geraten.

Wenn Sie die Cloud nutzen, prüfen Sie diese Punkte:

• Wo stehen die Server, und welches Recht gilt dort?
• Wie lange speichert der Anbieter Aufnahmen?
• Können Sie Aufnahmen selbst löschen?
• Überträgt und speichert der Anbieter die Daten verschlüsselt?

Das BSI rät außerdem, die Kamera vom Internet zu trennen, wenn keine Aufzeichnung oder Übertragung nötig oder gewünscht ist. Tagsüber, wenn Ihr Kind nicht im Zimmer schläft, kann das Gerät ausgeschaltet bleiben.

Wie sichern Sie Router und Heimnetz ab?

Das Babyphone ist nur so gut geschützt wie das Netz, in dem es hängt. Das BSI nennt konkrete Schritte für den Router:

• Router-Passwort ändern: Ersetzen Sie das voreingestellte Passwort der Benutzeroberfläche.
• Firmware aktuell halten: Spielen Sie Router-Updates ein.
• Firewall aktivieren: Lassen Sie die Firewall des Routers eingeschaltet.
• UPnP deaktivieren: Mit dieser Funktion öffnen Geräte selbst Verbindungen nach außen. Das BSI rät, sie abzuschalten, damit vernetzte Geräte nicht unkontrolliert ins Internet kommunizieren.
• Eigenes WLAN für smarte Geräte: Richten Sie ein separates Netz nur für vernetzte Geräte ein, logisch getrennt vom Heimnetz.

Warum ein eigenes Netz? Gelingt ein Angriff auf die Kamera, dient sie sonst als Einfallstor zu Ihren anderen Geräten. Das BSI empfiehlt ein eigenes Netz vor allem dann, wenn Sie den Fernzugriff nutzen. Kann Ihr Router kein eigenes Netz anlegen, nennt das BSI das Gast-WLAN als Ausweg. Nutzen Sie es dann ausschließlich für vernetzte Geräte. Geben Sie die Zugangsdaten nicht an Gäste weiter.

Brauchen Sie keinen Zugriff von unterwegs? Dann verbinden Sie die Kamera nach Empfehlung des BSI nur mit dem lokalen Heimnetz. Für den Zugriff von unterwegs kann ein VPN helfen. Es verschlüsselt die Verbindung zwischen Handy und Heimnetz. In öffentlichen WLANs ist nach Angaben des BSI Vorsicht geboten.

Das BSI rät außerdem, USB- und LAN-Anschlüsse nicht frei zugänglich zu lassen. Stellen Sie die Kamera so auf, dass niemand unbemerkt etwas einstecken kann. Im Kinderzimmer schützt Sie das doppelt: Auch Ihr Kind erreicht dann weder Anschlüsse noch Kabel.

Prüfen Sie Ihr WLAN-Passwort. Für die Absicherung des WLANs empfiehlt das BSI mindestens 20 Zeichen. Viele Router zeigen in ihrer Benutzeroberfläche an, welche Geräte verbunden sind. Diese Angabe stammt von Router-Herstellern. Sehen Sie dort gelegentlich nach. Ein unbekanntes Gerät im Netz ist ein Grund, das WLAN-Passwort zu ändern.

Welche Rechte gibt Ihnen die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) regelt, wie Unternehmen mit personenbezogenen Daten umgehen. Bild und Ton aus dem Kinderzimmer zeigen Ihr Kind und Ihre Familie. Damit geht es um personenbezogene Daten.

Für Ihre eigene Nutzung zu Hause gilt die DSGVO nicht. Artikel 2 nimmt die Verarbeitung durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten aus. Der Anbieter des Babyphones und seiner Cloud verarbeitet Ihre Daten dagegen als Unternehmen. Für ihn gilt die DSGVO.

Diese Regeln der DSGVO sind für Sie wichtig:

• Auskunftsrecht (Artikel 15): Sie können erfragen, welche Daten der Anbieter über Sie speichert.
• Recht auf Löschung (Artikel 17): Unter den dort genannten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
• Datenschutzfreundliche Voreinstellungen (Artikel 25): Die Voreinstellungen des Anbieters sind so gewählt, dass er grundsätzlich nur die nötigen Daten verarbeitet. Gemeint sind die Daten, die für den jeweiligen Zweck erforderlich sind.
• Sicherheit der Verarbeitung (Artikel 32): Als mögliche Maßnahme nennt die DSGVO ausdrücklich die Pseudonymisierung und Verschlüsselung personenbezogener Daten.

Was folgt daraus für Sie? Lesen Sie die Datenschutzerklärung des Anbieters vor dem Kauf. Achten Sie darauf, welche Daten er erhebt, wo er sie speichert und wie lange. Die Datenschutzerklärung nennt auch, wie Sie den Anbieter in Datenschutzfragen erreichen. Bei Fragen wenden Sie sich an diese Stelle. Antwortet der Anbieter nicht, können Sie sich an eine Datenschutz-Aufsichtsbehörde wenden.

Die Kamera kann auch andere Personen erfassen. Filmt sie zum Beispiel einen Babysitter, betrifft das dessen Daten. Informieren Sie Personen, die sich im Kinderzimmer aufhalten, über die Kamera. Ob dabei rechtliche Pflichten entstehen, hängt vom Einzelfall ab. Diese Einschätzung stammt nicht aus einer amtlichen Quelle und ersetzt keine Rechtsberatung.

Checkliste: So richten Sie Ihr WLAN-Babyphone sicher ein

Die Tabelle fasst die Schritte zusammen. Die Spalte „Empfehlung von“ zeigt, woher der Hinweis stammt. Gehen Sie die Liste bei der Einrichtung durch und wiederholen Sie die Prüfung nach größeren Updates.

Schritt	Was Sie tun	Empfehlung von
Kauf	Update-Dauer, Verschlüsselung und Speicherort prüfen	BSI
Standardpasswort	eigenes Passwort mit mindestens acht Zeichen setzen	BSI
WLAN-Passwort	mindestens 20 Zeichen	BSI
Konto	Zwei-Faktor-Authentisierung aktivieren	BSI
Updates	automatisch für Kamera, App, Handy und Router	BSI
Router	Firewall an, UPnP aus, Router-Passwort ändern	BSI
Netz	eigenes WLAN oder Gast-WLAN für smarte Geräte	BSI
Fernzugriff	nur einschalten, wenn Sie ihn brauchen	BSI
App-Rechte	nicht benötigte Rechte wie den Standort abschalten	BSI
Bildausschnitt	nur das Kinderbett zeigen	BSI
Aufzeichnung	abschalten, wenn Sie keine Aufnahmen brauchen	eigene Empfehlung
Weitergabe	Gerät zurücksetzen, aus dem Konto entfernen	eigene Empfehlung

Haken Sie jeden Punkt ab, sobald Sie ihn erledigt haben. Notieren Sie Passwörter nicht auf Zetteln am Gerät, sondern im Passwortmanager. Bewahren Sie die Wiederherstellungscodes der Zwei-Faktor-Authentisierung getrennt vom Handy auf.

Bei den App-Rechten gilt: Das BSI rät, nicht benötigte Berechtigungen abzuschalten, etwa Mikrofon oder Standort. Die Gegensprechfunktion braucht das Mikrofon des Handys. Geben Sie dieses Recht nur frei, wenn Sie die Funktion nutzen.

Vor dem Verkauf, der Weitergabe oder der Entsorgung setzen Sie das Gerät auf die Werkseinstellungen zurück. Entfernen Sie es aus Ihrem Konto und löschen Sie gespeicherte Aufnahmen in der Cloud. Diese Schritte nennen die BSI-Seiten, die wir ausgewertet haben, nicht. Sie beruhen auf eigener Empfehlung. Wie das Zurücksetzen bei Ihrem Gerät funktioniert, steht in der Anleitung.

Fazit: Passwort, Updates und ein eigenes Netz

Ein WLAN-Babyphone bringt Bild und Ton aus dem Kinderzimmer in Ihr Heimnetz und oft ins Internet. Diese Daten sind besonders privat. Das BSI beschreibt die Risiken klar: schwache Passwörter, fehlende Verschlüsselung und fehlende Updates.

Mit diesen Schritten senken Sie das Risiko:

• Vor dem Kauf: Prüfen Sie Update-Dauer, Verschlüsselung, Speicherort und App-Rechte.
• Passwort: Ersetzen Sie das Standardpasswort durch ein eigenes, starkes Passwort.
• Zwei Faktoren: Aktivieren Sie die Zwei-Faktor-Authentisierung für Ihr Konto.
• Updates: Schalten Sie automatische Updates für Kamera, App, Handy und Router ein.
• Speicherung: Verzichten Sie auf Aufnahmen, die Sie nicht brauchen, und prüfen Sie die Cloud-Bedingungen.
• Heimnetz: Sichern Sie den Router ab und trennen Sie smarte Geräte vom übrigen Netz.

Die EU verschärft die Regeln für Hersteller. Seit dem 1. August 2025 gelten Sicherheitsanforderungen für vernetzte Funkgeräte, ausdrücklich auch für Kinderbetreuungsgeräte. Ab dem 11. Dezember 2027 kommen die Pflichten der Cyberresilienz-Verordnung hinzu. Diese Regeln setzen einen Mindeststandard. Ihre eigenen Einstellungen bleiben trotzdem nötig.

Die DSGVO schützt Ihre Daten beim Anbieter. Sie haben unter anderem ein Recht auf Auskunft und unter bestimmten Voraussetzungen auf Löschung. Lesen Sie die Datenschutzerklärung, bevor Sie sich für ein Gerät entscheiden.

Ein gut geschütztes Babyphone ist das Ergebnis vieler kleiner Schritte. Beginnen Sie mit drei davon: Standardpasswort ersetzen, Zwei-Faktor-Authentisierung einschalten und automatische Updates aktivieren. Danach folgen Router, Heimnetz und Speicherung. Nehmen Sie sich für die Einrichtung eine ruhige Stunde. Prüfen Sie die Einstellungen danach in regelmäßigen Abständen.

Ein Babyphone ersetzt keine Aufsicht. Fällt das Netz oder die App aus, bleibt der Bildschirm dunkel. Behalten Sie deshalb einen zweiten Weg im Blick, etwa eine offene Tür oder einen Blick ins Kinderzimmer.

Quellen

Stand der Recherche: 9. November 2026. Angaben ohne amtliche Quelle sind im Text gekennzeichnet.

• Bundesamt für Sicherheit in der Informationstechnik: Smarte Überwachungskamera sicher nutzen
• Bundesamt für Sicherheit in der Informationstechnik: Smarthome sicher einrichten
• Bundesamt für Sicherheit in der Informationstechnik: Cyber Resilience Act (CRA) einfach erklärt
• Bundesinstitut für Öffentliche Gesundheit, kindergesundheit-info.de: Babyüberwachungsgeräte, Stand 15.01.2026
• EUR-Lex: Delegierte Verordnung (EU) 2022/30 zur Funkanlagenrichtlinie
• EUR-Lex: Delegierte Verordnung (EU) 2023/2444, Geltungsbeginn 1. August 2025
• EUR-Lex: Verordnung (EU) 2016/679, Datenschutz-Grundverordnung

Passend dazu: Babyphones mit Kamera und App Anzeige

1. 1. Babyphone mit Kamera und App, 5 Zoll

   Angebot von Amazon

   • Display: 5 Zoll
   • Lichtfunktion: Nachtlicht
   • Halterung: inklusive

   Bei Amazon ansehen Anzeige

2. 2. JeeBer Babyphone mit Kamera, 4 Zoll

   Angebot von Amazon

   • Display: 4 Zoll IPS
   • Auflösung: 1080p
   • Nachtsicht: HDR-Nachtsicht
   • Ereignismeldungen: Weinen, Bewegung und Geräusch

   Bei Amazon ansehen Anzeige

3. 3. BOIFUN Baby 6T

   Angebot von Amazon

   • Display: 5 Zoll
   • Auflösung: 2K / 3 MP
   • Nachtsicht: IR-Nachtsicht
   • Kamerabewegung: 360°

   Bei Amazon ansehen Anzeige

Preise und Verfügbarkeit können sich ändern. Maßgeblich ist das Angebot beim Händler zum Zeitpunkt des Kaufs.

Die 5 wichtigsten Fragen

Kann ein WLAN-Babyphone gehackt werden?

Ja. Das BSI nennt schwache Passwörter und fehlende Verschlüsselung als Einfallstore, auch das BIÖG warnt davor. Ein eigenes Passwort, die Zwei-Faktor-Authentisierung und regelmäßige Updates senken das Risiko.

Wie lang muss das Passwort für mein Babyphone sein?

Das BSI empfiehlt mindestens acht Zeichen, je länger, desto besser, mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Für das WLAN-Passwort nennt das BSI mindestens 20 Zeichen.

Brauche ich die Cloud für ein WLAN-Babyphone?

Nicht unbedingt. Viele Geräte arbeiten auch lokal im Heimnetz. Das BSI rät, Kameras ohne Bedarf an Fernzugriff nur mit dem lokalen Netz zu verbinden. Prüfen Sie das vor dem Kauf im Datenblatt.

Wie lange bekommt mein Babyphone Updates?

Das legt der Hersteller fest. Fragen Sie vor dem Kauf nach. Für neue Produkte gilt ab dem 11. Dezember 2027 die Cyberresilienz-Verordnung, deren Supportzeitraum laut BSI in der Regel fünf Jahre beträgt.

Was mache ich mit dem Babyphone, bevor ich es weitergebe?

Setzen Sie das Gerät auf die Werkseinstellungen zurück, entfernen Sie es aus Ihrem Konto und löschen Sie gespeicherte Aufnahmen in der Cloud. Wie das Zurücksetzen funktioniert, steht in der Anleitung des Herstellers.