Pri norveški potrošniški organizaciji Forbrukerrådet so preverili tako splošne pogoje kot tehnične značilnosti omenjenih dveh igrač in ugotovili, da proizvajalca zelo pomanjkljivo razumeta pravico otrok do zasebnosti in varnosti, saj so zaznali vrsto kršitev potrošniške zakonodaje. Kompromisov pri zaščiti zasebnosti in varnosti otrok nikakor ne bi smelo biti.

Obe igrači je mogoče povezati v internet, prek vgrajenega mikrofona in tehnologije razpoznave govora pa omogočata pogovor z otrokom. Glede na to, da se otroci radi navežejo na svoje igrače, je zelo verjetno, da jim na ta način zaupajo tudi skrivnosti, ki jih drugim osebam ne bi. Ta občutljiva vsebina se po strežniku na strani proizvajalca posreduje tudi nedoločenim tretjim osebam, ki jo lahko uporabijo za namene trženja brez izrecne privolitve uporabnika.

Norveški kolegi so odkrili tudi preprost način za vdor v komunikacijo s strani tretjih oseb, ki se brez večjih težav s svojim telefonom povežejo z igračo in na ta način na daljavo komunicirajo neposredno z otrokom. Pri obeh igračah je za komunikacijo uporabljen protokol Bluetooth brez dodatne zaščite v obliki kode ali potrditve s pritiskom na gumb na igrači.

Dodatno zaskbljujoče je dejstvo, da so punčko My Friend Cayla v Veliki Britaniji izbrali kot `najbolj inovativno igračo´, na Norveškem in Švedskem pa so jo poimenovali kot `igračo leta´. Očitno je, da pri izboru sploh niso upoštevali, komu je igrača namenjena, in kakšne so lahko posledice njene uporabe, z omenjenimi oznakami na embalaži pa še bolj privabljajo starše k nakupu.

Monique Goyens, direktorica Evropske potrošniške organizacije (BEUC) je ob tej priložnosti poudarila: "Z internetom povezane naprave so vedno bolj prisotne na trgu, zato predstavlja zaščita evropskih potrošnikov na tem področju vedno večji izziv, ki zahteva sodelovanje med zakonodajalci in potrošniškimi organizacijami. Dejstvo je, da zlorabe ponudnikov meja ne ustavi, kar še dodatno oteži nadzor."

Nizozemski nadzornik za varstvo osebnih podatkov je prav tako že stopli v stik s hongkonškimi oblastmi (proizvajalec ima sedež v Honkgongu) glede problematike zaščite osebnih podatkov.

Sporne značilnosti preverjenih igrač

1. Pomanjkljiva varnost: Z nekaj preprostimi koraki vsakdo lahko prevzame nadzor nad igračo s svojim mobilnim telefonom. Na ta način lahko govori skozi igračo, ne da bi fizično dostopal do nje.

2. Sporni splošni pogoji: Uporabnik se mora pred uporabo igrače strinjati s spremembo splošnih pogojev brez predhodnega opozorila, osebne podatke pa proizvajalec lahko uporablja za ciljno oglaševanje.

3. Otrokove skrivnosti se delijo naprej: Vse, kar otrok pove na primer punčki, je posredovano neposredno na sedež proizvajalca igrače (v Burlingtonu v ameriški zvezni državi Massachusetts), ki lahko s posnetkom prosto razpolaga.

4. Otroci so tarča prikritega oglaševanja: Igrače imajo na primer vgrajene določene fraze, ki vključujejo različne izdelke – npr. filmi.

Ker si lahko obetamo, da bo podobnih igrač v prihodnjih letih vse več v trgovinah, velja pri nakupu upoštevati nekatere varnostne napotke:
• Večina teh igrač je povezana z aplikacijo na mobilnem telefonu, zato si pred nakupom dobro preberite pogoje uporabe in preverite, kako je z zaščito osebnih podatkov oziroma komu in v kakšnem primeru se ti podatki posredujejo.
• Še posebej bodite pozorni, če igrača ob registraciji zahteva številne osebne podatke, ki nimajo nobene povezave z uporabo igrače. Povsem dovolj bi moral biti e-poštni naslov in geslo, nikakor pa ne priporočamo vpisa otrokovih osebnih podatkov (rojstni datum, šola, ki jo obiskuje ...). Boljše igrače so tiste, ki omogočijo starševski nadzor.
• Igrače, ki so s telefonom povezane s protokolom Bluetooth, morajo imeti zagotovoljeno varno povezavo, denimo s pritiskom na gumb v igrači, ko jo želimo povezati. V nasprotnem primeru se lahko z njo poveže vsakdo, ki je dovolj blizu (do 15 metrov, na prostem tudi dlje) in igračo zlorabi kot govorni in prisluškovalni kanal.
• Kritična je lahko tudi povezava med igračo in strežnikom podjetja, ki je pogosto nezaščitena in jo je zato mogoče prestreči ter preveriti njeno vsebino. Pred nakupom pametne igrače se pozanimajte, ali je povezava zaščitena s protokolom SSL, ki takšne zlorabe bistveno oteži ali celo preprečuje.