Robotdammsugare med kamera, app och wifi: vad roboten ser, vad den sparar och hur du skyddar dig

Det korta svaret

• Du behöver inte wifi för att städa. Knapparna på roboten startar, pausar och skickar hem den. Karta, zoner, schema och moppinställningar kräver appen.
• Kamera är tre olika saker i registret: AI-kamera för hinder (53 av 91 robotar), strukturljus utan bildfångst (21) och fjärrkamera du kan titta genom (24).
• Appen samlar in kartor, rumsnamn och i vissa fall bilder. Roborock och Dreame uppger tyska servrar för EU-användare. Ecovacs skriver USA.
• Incidenter är dokumenterade hos iRobot (2022), Ecovacs och Dreame (2024 och 2025) och DJI (2026). Alla gäller uppkopplade modeller, och de flesta fick uppdateringar.
• Skyddet är litet: eget gästnät, ingen aktiverad fjärrkamera, inga frivilliga forskningsprogram, uppdateringar på och kartan raderad innan du säljer.

Vilka robotdammsugare har kamera, och vad filmar den?

Ordet kamera blandar ihop tre olika saker, och bara en av dem kan ge någon annan en bild av ditt vardagsrum. Registret skiljer på två fält. Det ena, hinderundvikning, säger hur roboten ser golvet framför sig. Det andra, fjärrkamera, säger om du som ägare kan öppna en livebild från mobilen.

Av de 91 robotarna i registret har 53 AI-kamera för hinder, 21 strukturljus, tre ingen hinderundvikning alls och en en 3D-sensor med flygtid. För 13 är hinderundvikningen inte verifierad. Fjärrkamera är bekräftad hos 24 robotar, avfärdad hos sex och ej verifierad hos 61. Fälten kan dessutom gå isär: Dreame L10s Ultra Gen 3 har strukturljus för hinder men fjärrkamera markerad som ja.

Navigeringen i stort förklaras i guiden om hur robotdammsugare fungerar.

Robotdammsugare med kamera: tre sensortyper jämförda

Tabellen visar riktiga modeller ur registret och vad fälten säger. “Ej verifierat” betyder att vi inte har en källa, inte att funktionen saknas.

AI-kamera: roboten känner igen sladdar och sockor

En AI-kamera tar bilder framåt och matchar dem mot en modell av vanliga föremål. Den typen ger bäst hinderundvikning och väcker också de flesta integritetsfrågor, eftersom bilderna kan lämna roboten. Enligt vår recension av Dreame X60 Ultra skriver Dreame att objektsigenkänningen körs på roboten och att bilder inte lagras i molnet. Det är ett påstående från Dreame.

Strukturljus: en laser och en sensor, ingen bild du kan titta på

Strukturljus projicerar en linje och läser av hur den böjs mot föremål. Roborock kallar sin variant Reactive Tech, och vår recension av Roborock Q10 VF konstaterar att roboten saknar kamera, så du får aldrig veta vad den stöter på. Netzwelt noterar samma sak för Ecovacs Deebot Mini: den ser hinder som linjer, inte som ting.

Priset för den enklare tekniken är sämre igenkänning, men vinsten är att det inte finns någon bild att läcka.

Fjärrkamera: livebild och tvåvägsljud

Fjärrkameran är en funktion i appen. Våra recensioner av Dreame X60 Ultra och Roborock Saros 20 Sonic beskriver videosamtal som något att tänka på före sovrummet, och Saros 20 har enligt recensionen en RGB-kamera för videosamtal och fjärrstyrning. Hos Eufy Omni E25 används RGB-kameran bara för att känna igen föremål, och Vacuum Wars bekräftar att livevy saknas i appen.

Tumregel: Vill du ha hinderundvikning men ingen bild som kan visas utanför hemmet, välj en robot där fjärrkamera är markerad som nej, till exempel Eufy Omni E25. Den har ändå AI-kamera för hinder.

Roborock app, Dreame app och eufy app: vad appen samlar in

Alla 91 robotar i registret har en app, och appen avgör hur mycket data som lämnar hemmet. Appen hör ihop med märket:

Kartor, scheman och inställningar ligger i appen, och det är den som skickar data vidare.

Det här står i tillverkarnas egna integritetstexter. Citaten är på engelska där originalet är det, och datumet är versionen som lästs.

Två saker sticker ut: wifi-uppgifter nämns uttryckligen i Ecovacs och iRobots texter, så läs vad din app ber om, och Roborock och Dreame är de två som i texterna som lästs skriver ut tyska servrar för europeiska användare.

Roborocks policy gäller webbplatsen. Robotens data beskriver Roborock i ett separat blogginlägg om integritet: kartor ska enligt Roborock lagras bara på roboten och aldrig laddas upp, och hinderbilder tas bara om du slår på det, lagras lokalt och raderas efter nästa städning. Det är Roborocks påstående, och vi har inte hittat en oberoende granskning som bekräftar det.

Vad är eufy app, och är det samma som eufy Security?

Sökningen “eufy app” blandar två produkter. eufy Clean är robotdammsugarens app, medan eufy Security styr kameror och larm och är en separat produkt med egen policy. Den här guiden gäller eufy Clean.

Consumer Reports gav 2021 eufy det lägsta integritetsbetyget av sex märken, eftersom det fanns minst offentlig information. Läget har ändrats sedan dess, så läs den aktuella policyn.

Varning: Policyerna ändras. Ecovacs globala policy är daterad 2018, medan appens egen är från november 2025. Kontrollera datumet i just din app.

Var lagras datan, och vilka certifieringar hävdar tillverkarna?

Serverplatsen avgör vilken lag som skyddar uppgifterna och hur snabbt en radering faktiskt sker. EU-användare har enligt Roborock och Dreame tyska servrar. Ecovacs policy skriver USA, och eufys meddelande listar överföring till flera regioner. Certifieringarna nedan är tillverkarnas egna påståenden, hämtade från deras sidor, och vi har inte kunnat granska någon av dem.

Ecovacs blogginlägg från 14 augusti 2023 uppger också att data från roboten, inklusive video, krypteras med AES-128. Det är ett påstående från före DEF CON 2024. En certifiering visar dessutom bara att kraven uppfylldes vid en viss tidpunkt, och den garanterar inte att nästa mjukvaruversion är fri från fel.

Tips: Skillnaden mellan certifiering och praktik syns i incidenttabellen nedan. Ecovacs hade enligt egen text en TÜV-certifiering av sina modeller 2023, och de forskarna visade ändå sårbarheter i modeller som X1 och T10-serien 2024.

Kända säkerhetsincidenter med robotdammsugare sedan 2022

Det här är dokumenterade fall från källor som öppnats. Listan är inte komplett, och att ett märke saknas betyder inte att det är säkrare, bara att vi inte har en källa.

iRobot 2022: testbilder som aldrig var tänkta att lämna företaget

MIT Technology Reviews Eileen Guo rapporterade den 19 december 2022 att bilderna kom från särskilda utvecklingsrobotar med modifierad hård- och mjukvara. De hade getts till betalda testare och anställda som skrivit under samtycke, enligt iRobot. Robotarna bar gröna klistermärken med texten “video recording in progress”. Scale AI:s annoterare, som märkte bilderna för att träna igenkänning, lade skärmdumpar i slutna grupper. iRobot uppgav att över 2 miljoner bilder delats med Scale AI och andra, och att relationen med underleverantören avslutades. Det rörde sig alltså inte om butiksmodeller eller något intrång, utan om ett läckage hos en leverantör av AI-träning.

Ecovacs 2024: Bluetooth, kamera och raderingen som inte raderar

På DEF CON i augusti 2024 presenterade Dennis Giese och Braelynn sina fynd. Enligt Security Affairs kunde en angripare inom 450 fot via Bluetooth nå wifi-uppgifter, kartor, kameror och mikrofoner, och enheterna saknade indikator för när kameran användes. Giese noterade också att radering av ett konto inte raderade data på Ecovacs servrar, vilket är relevant för den som köper en begagnad robot. ABC News rapporterade i oktober 2024 att Ecovacs bekräftat att insamlad data används för att träna AI, att användare väljer det själva i appen och att Ecovacs åtog sig att åtgärda säkerhetsbristerna till november. Enligt ABC kan röst, video och foton som raderats via appen fortfarande lagras och användas av Ecovacs, något som står i bolagets policy.

Dreame 2024 och 2025, och DJI 2026

Dreame-fallen är tre: SEC Consult 2024 (brutet behörighetsskydd vid delning), CISA 2025 (certifikat) och Sydkoreas test 2025, som var en myndighetsgranskning och inget intrång. Mönstret är en delningsfunktion eller en app utan korrekt kontroll, inte kameran i sig.

DJI Romo finns inte i vårt register, men fallet visar var risken sitter. Felet låg enligt Vacuum Wars i molnets behörigheter och inte i robotens hårdvara. Sammy Azdoufal ville styra sin egen robot och fick i stället svar från cirka 7 000 enheter. DJI skickade enligt Vacuum Wars automatiska rättningar den 8 och 10 februari.

Varning: Det vanligaste felet är inte kameran utan molnets åtkomstkontroll. Den du kan skydda dig mot är kontot, nätet och uppdateringarna, inte tillverkarens servrar.

Robotdammsugare utan wifi: vad som fungerar och vad som saknas

Utan wifi städar roboten, men du ställer inte in något i detalj. Roborocks manual för Saros 20 är tydlig om vad knapparna gör: ett tryck startar städning, en lång tryckning startar punktstädning i en yta på 1,5 gånger 1,5 meter, ett tryck pausar, och en tryckning på en pausad robot skickar den till stationen. Nästan allt annat flyttar in i appen. Manualen hänvisar till appen för vattenflöde (“Use the mobile app to increase the water flow”), moppvätta-läge, förbudszoner, automatisk tömning och torkning.

Tabellen bygger på Roborocks manual för Saros 20. Andra märken har andra knappar, så läs manualen för din modell.

Tumregel: Alla 91 robotar i registret har en app, men du kan koppla den bara en gång. En robot med lidar och förbudszoner men utan kamera, som Dreame D20, ger dig kartan utan att något filmar.

Måste man ha wifi till robotdammsugare, och går det att köra utan app?

Nej, men räkna med att förlora det som gör modern robot smart.

Consumer Reports pekade 2021 på eufy-modeller utan wifi som ett val för den som är mest oroad över integriteten och noterade att de saknar kartor och städrapporter. Priset är att ingen kartlägger hemmet åt dig.

Vi rekommenderar en mellanväg: koppla roboten till wifi en gång, låt den bygga kartan, ställ in zoner och schema, och koppla sedan bort den från internet på ditt eget nät. Den klarar då fortfarande kartan den redan har. Firmware uppdateras dock inte längre, och en robot som aldrig uppdateras har en egen risk.

Lokal styrning: Home Assistant, Matter och molnfria robotar

Det finns tre vägar att minska beroendet av tillverkarens moln.

Home Assistant. Roborock-integrationen har klassen local polling, och kommandona går lokalt, men dokumentationen är tydlig: “Despite this integration’s IoT class being local polling, cloud access is required for it to work.” Du behöver ett Roborock-konto och måste ha godkänt användaravtalet i appen. Hemmet lämnar alltså inte molnet helt.

Matter. Home Assistants dokumentation säger att en robot ansluten via Matter “can work fully offline, but the controls and sensors are limited”. CSA beskriver Matter 1.2 från 23 oktober 2023 med fjärrstart, städlägen (torr eller våt) och statusinformation. Rumsval kom senare, och Matter Alpha skriver i juni 2026 att stödet varierar mellan 1.2 och 1.4, beroende på tillverkare.

Matter är bekräftat för 19 av 91 robotar i registret, och registret har inga robotar markerade som utan Matter, medan de övriga 72 är ej verifierade. Kartor och förbudszoner ligger kvar i tillverkarens app.

Molnfri firmware. Projektet Valetudo, som beskriver sig som “Free your vacuum from the cloud”, stöder Dreame, Midea och Roborock. Det kräver att du roottar roboten, och sajten har en egen sida för användare som blivit avstängda av tillverkaren. Det är ett verktyg för den som tar riskerna, inte en rekommendation till de flesta.

Så skyddar du dig: sju steg för kamera, nät och konto

Stegen är ordnade efter hur mycket skydd de ger per minut du lägger på dem.

Ett gästnät i routern håller roboten borta från resten av hemnätet.

1. Sätt roboten på ett gästnät. Vacuum Wars tipsar om att lägga IoT-prylar på separata wifi-nätverk. En robot behöver bara internet, inte tillgång till din dator, NAS eller telefon. De flesta routrar har ett gästnät som är isolerat från huvudnätet.
2. Aktivera inte fjärrkameran om du inte vill använda den. Hos Roborock krävs enligt företaget både ett reglage i appen och en bekräftelse med fysisk knapp på roboten. Ecovacs skriver att Video Manager kan lösenordsskyddas. Använd det.
3. Stäng av frivilliga forskningsprogram. Dreames User Experience Program skickar enligt policyn data till Kina. Ecovacs program är avstängt från start enligt policyn från 2025. iRobot samlar bilder bara om du väljer det.
4. Lägg förbudszoner i sovrum och badrum. CHOICE rekommenderar förbudszoner. Roboten kartlägger då inte rummet, vilket ger mindre data att läcka.
5. Använd ett unikt lösenord med tvåfaktorsinloggning. Roborock rekommenderar starka och unika lösenord, och Vacuum Wars tipsar om tvåfaktor.
6. Uppdatera app och firmware. Roborocks första tips är automatiska uppdateringar. CISA råder Dreame-användare att uppgradera till senaste appversionen. Skippa inte en uppdatering för att den känns obetydlig.
7. Radera kartan och kontot innan du säljer eller lämnar bort roboten. Gör fabriksåterställning, ta bort roboten från kontot och radera sedan kontot. Giese noterade att radering av Ecovacs-konton inte tar bort data från servrarna, så begär radering enligt GDPR också (nästa avsnitt).

Robotväljaren hjälper dig välja efter dina egna krav.

Tips: Vi har inte hittat någon mätning av hur mycket ett gästnät minskar risken just för robotdammsugare. Rådet är standard för smarta hem, och det kostar ingenting.

Vad EU-reglerna betyder för dig som köper robotdammsugare

Två regelverk spelar roll. GDPR gäller datan och Cyber Resilience Act (CRA) gäller produkten.

GDPR. IMY skriver att dataskyddsförordningen “stärker dina rättigheter och hjälper dig att ta kontrollen över hur dina personuppgifter används”. Du har rätt att begära att företaget raderar uppgifterna om uppgifterna inte längre behövs, om du återkallar ett samtycke, eller om behandlingen är olaglig. Företaget ska svara “utan onödigt dröjsmål och senast inom en månad”. IMY kan inte radera åt dig, så du kontaktar tillverkaren. Missnöjd kan du lämna in ett klagomål till IMY.

Ett undantag är värt att känna till. GDPR gäller inte privatpersoners egen privata behandling, så din robot i ditt hem omfattas inte som sådan, medan tillverkarens hantering av dina uppgifter gör det.

Cyber Resilience Act. EU-kommissionens sida anger tre datum:

Kommissionen skriver att kraven omfattar “planning, design, development and maintenance” och att tillverkare ska hantera sårbarheter under produktens livscykel. CE-märket ska visa att kraven är uppfyllda. Eftersom huvudkraven börjar gälla först 2027 omfattas en robot du köper i dag inte fullt ut. Rapporteringsplikten började gälla för tre veckor sedan.

För dig som köper betyder det två saker. Fråga hur länge tillverkaren lovar uppdateringar, för det är den siffra CRA kommer att göra jämförbar. Och räkna med att dagens robotar är sämre skyddade än de som säljs efter 2027.

Vilken robotdammsugare ska du välja om integriteten väger tungt?

Svaret beror på hur mycket funktion du vill ge upp. Tabellen utgår från registret och incidentlistan ovan. Den är inte ett säkerhetsbetyg.

Hela urvalet finns i bästa robotdammsugaren, och per märke i Roborock och Dreame.

Vår rekommendation för de flesta: AI-kamera för hinder, ingen aktiverad fjärrkamera, gästnät och uppdateringar påslagna.