Hvordan kan GDPR påvirke smarthus-enheter? 2 Eksempler på Downed Services

Annonse

Alle blir oversvømmet av e-postmeldinger om oppdateringer om personvern, takket være en ny lov om databeskyttelse (GDPR) som trådte i kraft i slutten av mai 2018.

GDPR har påvirket nesten alle virksomheter som eksisterer online, også de som hovedsakelig opererer utenfor EU. Selv om det fremdeles er uklart hvor store konsekvensene av GDPR virkelig vil være, har tjenester som Klout allerede gjort stengt i stedet for å tilpasse seg den nye lovgivningen Klout slår seg av og Klout-poengsummen din er ikke merKlout lukker seg, og Klout Score forsvinner med det. Og du lærer bare at Klout fortsatt eksisterer, eller klør deg i hodet i forvirring akkurat nå. Les mer .

Er smarthus-enheter og Internet of Things (IoT) det første som kommer opp i tankene etter GDPR? Sannsynligvis ikke. Men vil de også bli påvirket? Det kan du vedde på. Her er alt du trenger å vite om hvordan GDPR kan påvirke ditt smarte hjem.

Hva er egentlig GDPR?

GDPR er en EU-forskrift designet for å beskytte dataene fra EU-borgere. Selv om det er EU-lovgivning, påvirker det enhver virksomhet som jobber i et EU-land, og enhver virksomhet som behandler data fra EU-borgere.

Kort sagt, det er utrolig omfattende. Mens GDPR gir mer makt til nye apper som beskytter personvern 5 Nytt personvern som beskytter apper du bør installere umiddelbartFor å motvirke angrepet på personvernet ditt, må du installere eller bruke disse nye appene som lover noen beskyttelse. Disse fem appene lover den sikkerheten. Les mer , mange småbedrifter bekymrer seg for at det vil ødelegge nettverkene de jobbet så hardt for å lage og bygge.

Loven er satt i verk for å regulere dataene som er samlet inn fra deg av selskaper. Disse dataene kan være så enkle som navnet ditt, eller så komplekse som din politiske tro og seksuelle legning.

GDPR er designet for å erstatte det nå utdaterte EUs databeskyttelsesdirektiv. Denne gamle lovgivningen kom i lov i 1995 da internett var et helt annet sted. Med høye profilbrudd Equihax: Et av de mest katastrofale bruddene gjennom tideneEquifax-bruddet er det farligste, og pinlige sikkerhetsbruddet gjennom tidene. Men vet du alle fakta? Har du blitt påvirket? Hva kan du gjøre med det? Finn ut her. Les mer ble nyheter på forsiden, var det tid for oppdatert lovgivning.

Hvordan GDPR påvirker tingenes internett

De fleste smarte hjemmeenheter opererer på en lokal Wi-Fi-tilkobling eller bruker Bluetooth og infrarøde fjernkontroller (IR). Ved første øyekast ser det ut til at ingen av disse tingene blir stygg for den nye lovgivningen. Men problemer oppstår når produsenter bruker sin egen infrastruktur for å kontrollere enheter.

Et eksempel på dette er Philips Hue Range Slik konfigurerer du og bruker Philips Hue Starter KitAlt du trenger å vite om å sette opp smartlysene til Philips Hue-startpakken og bruke dem hjemme. Les mer . Som en av de første smarte belysningssettene som traff markedet, var Hue en tidlig suksess innen mainstream smarthustilbehør. En populær funksjon er muligheten til å kontrollere lysene dine hvor som helst ved å bruke Philips Hue-app. Philips tilpasset GDPR ved å kreve at brukerne gjør det logg inn på tjenesten deres på nytt.

Av de mange smarte belysningsløsningene der ute, er foreløpig bare en av dem hardt rammet av GDPR.

Yeelights: Service utilgjengelig i Europa

Yeelights, produsert av den stadig dominerende Android-telefon- og nettbrettprodusenten Xiaomi, tilbyr a utvalg med lignende funksjonalitet som Hue-hjemmesettet, og kommer med en ledsager-app for å kontrollere deres tennes. Dagen den nye lovgivningen kom inn, åpnet brukere av tjenesten appen for å finne denne meldingen:

Den ganske beskjedne meldingen hilste alle EU-brukere av appen. Noen rapporterte at de fikk oppdatert personvernregler, bare for å fortsatt få den samme meldingen etter å ha godtatt den. Yeelight svarte på den uanmeldte avstengningen gjennom et foruminnlegg med tittelen "European server service will be restaurated in a week".

Senere i samme tråd kaster en ansatt-coasterli mer lys over situasjonen:

“Egentlig har vi jobbet med GDPR-overholdelse i flere måneder. Men dessverre fant vi en potensiell risiko som kanskje ikke fullstendig oppfyller [sic] med GDPR-krav i siste øyeblikk. ”

Det har ikke kommet noen offisiell kunngjøring om europeiske kunder kan bruke appen ennå, men hvis du er blitt berørt, er det en løsning. I en Reddit tråd, bruker njitramlieu oppdaget en måte å side-trinn problemet:

Det som gjorde dette problemet verre enn det kunne ha vært, var en tilsynelatende mangel på kommunikasjon fra Yeelights før problemet hadde påvirket deres europeiske kunder.

Så langt ser ut til å være det eneste smarthemmesystemet som er berørt i denne skalaen, selv om det blant de andre nettstedene som er berørt av GDPR, er et som indirekte kan påvirke oppsettet ditt.

Instapaper: tvilsom datainnsamling

Instapaper lar brukere klippe artikler for å lese senere på en enhet etter eget valg. Tjenesten ble anskaffet av Pinterest, som gjorde sin premiumtjeneste gratis for alle brukere i 2016.

I skrivende stund viderekobler hjemmesiden til Instapaper til en uttalelse om GDPR:

WTF gjør instapaper med data? pic.twitter.com/eG2dhtkvnd

- Sam (@smithsam) 23. mai 2018

Som @smithsam (Twitter-brukeren som delte bildet), ber dette om noen spørsmål om hva en tjeneste som Instapaper gjør med brukerens informasjon. Gitt det to år lange vinduet for å forberede seg på GDPR, virker det lite sannsynlig at dev-teamet ble overrasket.

Dette påvirker bare smarthusbrukere hvis du har Instapaper som en del av hjemmeautomatiseringsoppsettet - for eksempel å bruke Google Home for å lytte til favorittartiklene dine. IFTTT i seg selv blir ikke berørt, som skissert av et nylige innlegg på deres hjemmeside. Brukere vil kunne velge i hvert tilfelle om de ønsker å dele dataene sine med de involverte parter.

GDPR og fremtiden

Så langt er svaret på om GDPR vil påvirke smarthuset ditt Nei— Med mindre du blir berørt av disse to konkrete tilfellene. Frem til nå ser det ut til at alle andre smarthus- og IoT-prosjekter har taklet den nye forskriften godt.

Når det gjelder fremtiden? Med flere og flere tjenester ved å bruke informasjonen vår 6 Overraskende måter dataene dine blir samlet innDu vet at dataene dine blir samlet inn, hovedsakelig av din ISP og overvåkingsapparatet til NSA og GCHQ. Men hvem ellers gruver penger ut av personvernet ditt? Les mer som en del av tjenesten de leverer, og den lukrative bransjen som er brukerdata, ser det ut til at det vil være mer uro i horisonten.