Das Hauptproblem bei „Lila“ ist die fehlende Authentifizierung bei der Bluetooth-Kopplung. In Tests wurde festgestellt, dass sich jedes Bluetooth-fähige Gerät in einer Reichweite von etwa zehn Metern (teilweise auch durch Wände hindurch) mit der Puppe verbinden kann, ohne dass eine PIN eingegeben oder ein Bestätigungsknopf an der Puppe gedrückt werden muss.

Das Szenario ist beängstigend: Ein Nachbar oder eine Person, die vor dem Haus steht, könnte sich mit der Puppe im Kinderzimmer verbinden. Über das Mikrofon könnte der Angreifer Gespräche im Kinderzimmer belauschen (Babyphone-Funktion) oder sogar über den Lautsprecher der Puppe direkt mit dem Kind sprechen – und das völlig unbemerkt von den Eltern.

Da der Besitz von verbotenen Sendeanlagen in Deutschland strafbar ist (es drohen theoretisch Freiheitsstrafen oder hohe Geldbußen), fordert die Bundesnetzagentur Käufer der Puppe auf, diese unschädlich zu machen.

Das bedeutet konkret:

• Vernichtung der Elektronik: Es reicht nicht aus, die Batterien zu entfernen. Das elektronische Innenleben (insbesondere das Sendemodul und Mikrofon) muss physisch zerstört werden.
• Nachweis: In der Vergangenheit verlangte die Behörde oft einen Nachweis der Vernichtung (z. B. ein Foto der zerstörten Bauteile) und eine Bestätigung der Abfallentsorgungsstation.

Der reine Puppenkörper (Kopf, Arme, Beine) darf theoretisch behalten werden, solange die Technik restlos entfernt wurde. Ein Weiterverkauf, etwa über eBay oder Kleinanzeigen, ist streng verboten und wird von den Plattformen meist blockiert.

Der Fall „Lila“ zeigt erneut, dass die Digitalisierung des Kinderzimmers Risiken birgt. Eltern sollten vor dem Kauf von Smart Toys genau prüfen:

• Benötigt das Spielzeug eine Internetverbindung?
• Gibt es ein Mikrofon oder eine Kamera?
• Wie ist die Verbindung gesichert (z. B. Bluetooth-Pairing nur per Knopfdruck am Gerät)?
• Wo werden die Daten gespeichert und verarbeitet?

Solange Hersteller Sicherheit nicht als oberste Priorität behandeln, bleibt das klassische, unvernetzte Spielzeug oft die sicherere Wahl für die Privatsphäre der Familie.