Sonderbericht September 2026

Security & Privacy Briefing

LG Smart TVs:
Was wirklich kritisch ist.

Eine aktuelle Untersuchung löst Fragen zu ACR, Sprachsteuerung und Netzwerkzugriff aus. Wir trennen technische Beobachtungen, Herstellerangaben und belegte Sicherheitslücken.

Stand: 15. September 2026 · Einordnung, keine Rechtsberatung

ACR aktivierbar
webOS Update prüfen
VOICE Einwilligung
MK Intelligence Analyse-Symbol mit Helix und Gehirn MKI / TV SECURITY REVIEW

Die Kurzantwort

Es gibt Anlass zur Prüfung, aber keinen belastbaren Beleg dafür, dass jedes LG-Gerät ständig Gespräche aufzeichnet. Kritischer und besser belegbar sind die Reichweite von ACR, die Transparenz der Einwilligungen, lokale Netzwerkerkennung und der Pflegezustand von webOS.

Was ist passiert?

Im September 2026 veröffentlichten Gamers Nexus, Level1Techs und beteiligte Sicherheitsforscher eine technische Untersuchung zu aktuellen LG-Fernsehern. Im Mittelpunkt stehen beobachtete Datenflüsse, die Erkennung von Inhalten, Abfragen im lokalen Netzwerk und Protokolle rund um Sprachfunktionen. Die Berichterstattung spricht zugespitzt von „Spionage-TVs“.

LG weist die zentralen Vorwürfe zurück. In einer Stellungnahme erklärt das Unternehmen, Sprachdaten würden nur bei gedrückter Sprach-Taste oder nach einem vom Nutzer aktivierten Weckwort verarbeitet. ACR, Sprachsteuerung und interessenbezogene Werbung seien optionale Funktionen; Netzwerk-Scans dienten Smart-TV-Funktionen wie Geräteverbindung und Inhaltsfreigabe.

Was ist bestätigt – und was nicht?

Bestätigt / plausibel
  • ACR kann Bild- oder Audiosignale zur Inhaltserkennung und Messung auswerten, wenn die Funktion aktiv ist.
  • Smart-TVs können kompatible Geräte im selben lokalen Netzwerk erkennen.
  • webOS hatte in der Vergangenheit mehrere ernsthafte, dokumentierte Schwachstellen.
  • Die genaue Reichweite hängt von Modell, webOS-Version, Region, Konten und Einwilligungen ab.
Nicht abschließend belegt
  • Eine pauschale, dauerhafte Aufzeichnung privater Gespräche durch alle LG-Geräte.
  • Dass jedes der hier genannten Modelle identisch Daten verarbeitet.
  • Dass ein deaktiviertes ACR automatisch jede andere Telemetrie oder App-Kommunikation beendet.

Bewertung: „Optional“ ist nur dann eine ausreichende Schutzbeschreibung, wenn die Auswahl verständlich, widerrufbar und technisch wirksam ist. Genau diese Umsetzung sollte pro Gerät geprüft werden.

Wer ist betroffen?

Betroffen sein können private Haushalte, Organisationen mit Besprechungs- oder Empfangsbildschirmen sowie Unternehmen, die einen LG-Bildschirm als PC-Monitor einsetzen. Besonders sensibel sind Umgebungen, in denen vertrauliche Gespräche, personenbezogene Daten oder interne Bildschirminhalte in der Nähe des Geräts verarbeitet werden.

GerätEinordnung
LG OLED G3 (2023)Modell-/webOS-Stand und aktivierte Dienste prüfen; historische webOS-Fälle nicht automatisch übertragen.
LG OLED G5 (2025)In der aktuellen Debatte als Testgerät genannt; Einstellungen, Firmware und Netzwerkverhalten separat bewerten.
LG QNED73B (2026)Neues Modell: keine pauschale Entwarnung und keine pauschale Betroffenheitsbehauptung ohne Firmware-/Regionstest.
LG Smart MonitorWie ein vernetztes Display behandeln; Quellen, Mikrofon-/AI-Funktionen und Monitor-Apps getrennt prüfen.

Gibt es das Problem erst seit 2026?

Nein. ACR und werbliche Nutzung von TV-Nutzungsdaten sind keine neue Erfindung. Neu ist die Aufmerksamkeit für die konkrete technische Umsetzung und die Frage, welche Datenflüsse Nutzer bei der Einrichtung tatsächlich verstehen und steuern können.

2023Bitdefender meldet vier webOS-Schwachstellen an LG.
2024Die Schwachstellen und betroffenen Firmwarestände werden veröffentlicht; LG stellt zuvor Updates bereit.
2026Neue Untersuchung zu ACR, Sprachfunktionen und LAN-Erkennung; LG veröffentlicht eine Gegenstellung.

Die webOS-Fälle von 2024 sind historische, gepatchte Sicherheitslücken. Sie sind ein Argument für Updates und Netzsegmentierung – kein Beleg dafür, dass ein aktuelles, gepatchtes Gerät weiterhin über dieselbe Lücke angreifbar ist.

Was sollten LG-Besitzer jetzt tun?

  1. Firmware prüfen und aktualisieren.
    Installierte webOS-Version, letztes Sicherheitsupdate und Modell-Support dokumentieren.
  2. ACR und personalisierte Werbung bewusst entscheiden.
    Unter Datenschutz-/Werbe-/AI-Einstellungen deaktivieren, wenn die Funktion nicht benötigt wird.
  3. Sprachsteuerung nur bei echtem Bedarf aktivieren.
    Far-Field-Erkennung und Mikrofonzugriff getrennt prüfen; sensible Gespräche nicht neben einem aktivierten Sprachgerät führen.
  4. Netzwerk begrenzen.
    TV in ein separates WLAN oder VLAN für IoT-Geräte verschieben; unnötige Freigaben und Fernzugriff abschalten.
  5. Vertrauliche Nutzung trennen.
    Für Präsentationen mit sensiblen Inhalten einen externen Zuspieler verwenden und den Smart-TV möglichst ohne aktive Smart-Dienste betreiben.

MK-Intelligence-Risikoeinschätzung

Vorläufige Risikostufemittelabhängig von Konfiguration, Firmware und Einsatzort
Datenschutztransparenzerhöht
Ausnutzbarkeit historischer webOS-Lückenniedrig bei Updates
Schutzbedarf im Unternehmenkontextabhängig

Für einen privaten, aktualisierten TV ohne Sprachfunktion und ohne sensible Nutzung ist die praktische Gefährdung typischerweise begrenzbar. In Unternehmen, Kanzleien, Praxen und Besprechungsräumen steigt der Schutzbedarf deutlich, weil Netzwerk- und Bildschirminhalte Teil des Arbeitsumfelds sind. Diese Einordnung ersetzt keine individuelle Prüfung.

Muss ich meinen LG TV ersetzen?

In der Regel nicht allein aufgrund der aktuellen Berichterstattung. Ein Austausch kann sinnvoll werden, wenn das Gerät keine Sicherheitsupdates mehr erhält, ACR/Sprachdienste nicht zuverlässig deaktivierbar sind, der TV in einem besonders schutzbedürftigen Netz hängt oder der Hersteller-Support für das konkrete Modell unklar ist.

Die pragmatische Reihenfolge lautet: Update prüfen → Funktionen minimieren → Netzwerk segmentieren → Verhalten beobachten → erst dann über Ersatz entscheiden.

Kompakte Prüfliste

Quellen & Transparenz

Dieser Sonderbericht fasst öffentlich zugängliche Informationen mit Stand 15. September 2026 zusammen. Er ist eine fachliche Orientierung und keine Rechtsberatung, Zertifizierung oder Aussage zur individuellen Betroffenheit.

Redaktioneller Hinweis: Die Modellliste beschreibt den Untersuchungsumfang dieses Berichts. Aus der Nennung eines Modells folgt weder eine bestätigte Schwachstelle noch eine Entwarnung. Firmware, Region, Konto, Einwilligungen und Einsatzumgebung können das Ergebnis verändern.

Nächster Schritt

Aus einer Schlagzeile wird eine belastbare Entscheidung.

Wenn ein Bildschirm im Unternehmen, in der Kanzlei oder Praxis eingesetzt wird, lohnt sich eine dokumentierte Prüfung von Einstellungen, Netzwerk und Nachweisen.

Sonderbericht besprechen