Beispiele in denen das schon schief gelaufen ist gibt es zahlreich. Ich denke da an die vielen Porno-Selfies die vor ein paar Jahren aus iCloude-Backups geklaut wurden. Oder ganz aktuelle an den IT-Dienstleister meines Arbeitgebers, der gehackt wurde und gerade erpresst wird… und der hat 70 (!) große Kunden, alle haben kein Internet, kein Telefon, keine Webanwendungen. Läuft. Super Sache wenn alles irgendwo im Netz läuft statt zuhause.

Zitat1:
„Um die Leuchtmittel aus der Ferne über die App zu steuern, war es bereits notwendig einen Account zu haben.“

Nein, war es nicht.
Es konnte schon immer über z.B.: VPN eine Einwahl auf dem Router erfolgen und somit mit der App auch von Unterwegs gesteuert werde.
Dieses ist sicherer da kein Dritter Deine Daten erhält und Dein System nach außen nicht Tür und Tor für Angriffe/Eindringlinge öffnet.

Anleitungen zur Einrichtung eines VPN gibt es für die in Deutschland meistgenutzten Router zuhauf im Netz, desgleichen für den Client am SmartPhone.

Zitat2:
„Da Kameras an einen Account gebunden sein werden, bleibt Signify kein andere Weg frei.“

Für die Bequemen sicherlich, für alle Anderen: Doch, siehe oben.

Auch könnte Signify die Kamerasteuerung über andere Wege absichern. Hier geht es darum
die Bequemlichkeit und das nicht vorhandene technische Verständnis potentieller Kunden zu unterstützen damit diese das Produkt kaufen .
Die Kunden fühlen sich mit der Kamera jetzt sicher und bemerken dabei nicht dass sie nur das System nicht verstehen und es unsicherer wird.
Die gefühlte Sicherheit ist höher, die Tatsächliche geringer. – Egal der dumme Kunde wurde gemolken.

Die meisten der Menschen die sich mit SmartHome etc. beschäftigen sind technisch etwas versierter und sicherlich haben sich viele auch aus diesem Grund für das Hue System entschieden da es für ihre Anforderungen völlig ausreichend und dennoch sicherer ist als viele der anderen Systeme die fast immer einen Onlinezwang haben.
(Die für mich hervorragende Qualität des Hue Systems und der dazugehörenden Geräte lasse ich außen vor)

Möchtest Du z.B.
die Daten Deiner Alarmanlage auf einem fremden Server liegen haben ?
die Daten Deiner Kameras Deiner Wohnung auf einem fremden Server liegen haben ?
die Daten Deines Haustüröffners auf einem fremden Server liegen haben ?

Da bieten sich doch interessante Angriffsziele.
Benutzer zuhause oder nicht, mal schnell in der Kamera geschaut, in der Alarmanlage, siehe da er ist nicht da.
Alarmanlage aus der Ferne deaktiviert, Türöffner aktiviert, alles ausgeräumt und keine sichtbaren Einbruchspuren, viel Spaß mit der Versicherung.

Leider äußerst Du Dich wie ein Befürworter des Ganzen, der auch einen nicht vorhandenen Datenschutz als ausreichend erachtet.

Zitat3:
„Professionelle Berater und andere: Wir können Ihre Daten an andere Parteien, wie beispielsweise an professionelle Berater weitergeben, z. B. Banken, Versicherungsgesellschaften, Wirtschaftsprüfer, Rechtsanwälte, Steuerberater oder andere professionelle Berater.“

Wo werden denn da die Daten geschützt ?
Die geben unverhohlen zu dass sie die Daten weitergeben werden.
Datenschutz geht anders, Grundsatz Datenvermeidung.

Warum muss der Hue Steuerberater wissen wer so ein System hat ?

Zitat4:
„Persönlich würde ich aber sagen, dass Signify den Datenschutz extrem streng hält und ich selbst auch keine Sorgen habe, meine Daten an Signify weiterzugeben. Ich selbst habe mir die Datenschutzerklärung auch noch nicht komplett angeschaut, weil ich eben das Vertrauen in die Marke habe. Wie seht ihr das?“

Persönlich empfinde ich dieses Denken und die darauf folgenden Schlussfolgerungen wie auch die tatsächlich entstehenden Gefahren als schrecklich.

Du „glaubst“ es ist sicher da Du Vertrauen in die Marke hast.
Du hinterfragst es nicht durch Benutzung der Dir zur Verfügung stehenden Daten wie Du hier anmerkst:
“ Ich selbst habe mir die Datenschutzerklärung auch noch nicht komplett angeschaut, weil ich eben das Vertrauen in die Marke habe“

Andere können mit den Daten die dort dann gesammelt auf den Servern liegen eine Menge Blödsinn anstellen und Personen Schaden zufügen. Ein Beispiel oben schon gegeben.
Schau Dich doch mal um wer alles in den letzten Wochen / Monaten Datenspionage, etc, zu vermelden hatte. Das waren auch vertrauensvolle Marken.

Ob es in Deutschland, / der EU rechtlich haltbar ist dass, den Käufern im Nachgang eine bei Produktkauf zugesicherte Leistung im Nachgang entfernt wird und somit das Produkt seiner ursprünglichen Bestimmung ohne weitere Einschränkungen für den Küfer nicht mehr nachkommen kann werden andere Stellen sicherlich klären.

Hoffen wir darauf das Hue / Signify ein Einsehen hat und den guten vertrauensvollen Namen den sie sich Jahrelang durch gute Qualität, gute Bedienung und hervorragende Hardware nicht mit ihrer Datengeilheit (Öl der Zukunft) verspielt.