9
Toniebox 2 は、セキュリティとデータ保護に関して、暗号化と個別のデバイス ID を採用しています。しかし、ユーザーの同意なしに将来的にデータが転送されることや、利用データの収集が批判の対象となっています。
Toniebox 2 のセキュリティとデータ保護
Toniebox 2 は、1 歳以上の子供向けにオーディオドラマ、音楽、インタラクティブなストーリーを提供する、子供向けの人気オーディオシステムの最新世代です。メモリの増設やインタラクティブなゲーム機能などの技術的な革新に加え、ターゲット層が非常に幼く、親たちがプライバシー保護を特に重視していることから、セキュリティとデータ保護が重要な役割を担っています。
- Toniebox 2 は、コンテンツのダウンロードやアップデートの取得のために、Wi-Fi 経由で Toniecloud と通信します。各デバイスには、Toniecloud に対する安全な認証を可能にする、個別のクライアント証明書と固有の Toniebox ID が割り当てられています。
- Toniebox ID は顧客アカウントにリンクされており、多くの機能、特にクリエイティブトニーを使用するために必須です。初回設定時には、Toniebox ID が照合され、許可されたデバイスだけが Toniecloud にアクセスできることが保証されます。
- ただし、使用時には、さまざまなデータが送信されます。その中には、IP アドレス、タイムスタンプ、現在使用されているトニーフィギュアの情報、およびいくつかの操作や使用状況（音量変更や早送りなど）が含まれます。
- 同社によれば、このデータは製品の改善および顧客の利便性のために使用されます。同時に、同社はアップロードされたコンテンツの合法性をランダムにチェックする義務があり、これはプライバシーの侵害であると考える人もいます。
批判とマイナス面
消費者および消費者保護団体は、特に、プライバシーポリシーへの同意前にデータが送信されることを批判している。専門家や独立した IT セキュリティ機関の評価によると、これは EU の一般データ保護規則（GDPR）に違反している。
- Toniebox 2 は、個人を特定できるデータを明示的に保存することはありませんが、使用データから、子供の年齢や性別を推測することができます。これは、特に、この点について明示的な同意が得られていないことから、さまざまな理由で問題があります。
- さらに、一部の人々は、動作に必要な以上のデータを収集する、付属の Tonie アプリの広範なアクセス権を批判しています。
- したがって、親はプライバシー設定を注意深く確認し、必要に応じてデータの使用に異議を申し立てるべきでしょう。
- また、必須の顧客アカウントも、登録なしでは Toniebox の機能を最大限に活用することがほとんど不可能であるため、一部の人にとっては障壁となっています。
Toniebox 2 の安全対策
Toniebox 2 は頑丈に作られており、子供向けに設計されており、画面を使用しないため、注意散漫になりにくく、安全です。
- Toniecloud へのワイヤレス通信は、不正アクセスを防止するため、個別の証明書によって暗号化されています。
- さらに、メーカーによれば、すべての個人情報は機密情報として、法的要件（GDPR、BDSG）に従って保護されています。第三者へのデータ転送は、カスタマーサービスや配送など、限られた場合にのみ行われます。
- トニーのフィギュアには NFC チップが内蔵されており、ボックスでローカルに認識されるため、コンテンツを一度ダウンロードすれば、常時インターネット接続は必要なく、データ漏洩のリスクを軽減します。
- 保護者は、Toniebox を工場出荷時の設定にリセットして、個人用コンテンツを削除することができます。これは、デバイスを譲渡する前に必ず行うことをお勧めします。
