Eine Studie, in der 21 Autos von 19 Marken und 30 Begleit-Apps getestet wurden, fand Verbindungen zu Werbe- und Tracking-Unternehmen sowie Hinweise darauf, dass einige Apps sensible persönliche Daten weitergaben.
Moderne Autos lassen sich per Fernzugriff entriegeln, Staus umfahren, Unterhaltung streamen, Pannenhilfe rufen und den Innenraum vorheizen oder vorkühlen. Doch diese Annehmlichkeiten haben ihren Preis in Sachen Privatsphäre, den Fahrer oft nicht erkennen und nicht ablehnen können.
Wir haben das Thema Autos und Datenschutz schon einige Male behandelt , insbesondere nachdem Forscher von Mozilla Autos als „Albtraum für den Datenschutz“ bezeichnet hatten.
Der texanische Generalstaatsanwalt Ken Paxton ermittelte gegen Autohersteller, um Einzelheiten über deren Datenerfassungs- und -weitergabepraktiken zu erfahren, und verklagte General Motors wegen des Vorwurfs, das Unternehmen habe Kundendaten zum Fahrverhalten an Dritte verkauft.
Forscher der Northeastern University testeten in Zusammenarbeit mit Consumer Reports Fahrzeuge der Modelljahre 2022 bis 2025 sowie zugehörige Apps. Sie beobachteten den Netzwerkverkehr im Stand, während der Fahrt und bei der Nutzung der Apps. Die Ergebnisse bestätigen eine unbequeme Wahrheit: Vernetzte Fahrzeuge sind rollende Datensammelplattformen.
Die Ergebnisse in Kürze:
- Sowohl die Fahrzeuge als auch die zugehörigen Apps nahmen Kontakt zu Drittanbieter-Domains auf, darunter auch solche, die mit Werbung und Tracking in Verbindung stehen.
- 19 von 21 Fahrzeugen nahmen über WLAN Kontakt zu mindestens einem Dritten auf.
- 7 von 30 Apps übermittelten sensible Kennungen an Dritte im Zusammenhang mit Werbung und Tracking.
Das Beunruhigende ist nicht, dass ein Auto mit seinem Hersteller kommuniziert. Schließlich benötigt ein vernetztes Fahrzeug Netzwerkzugriff für Sicherheitswarnungen, Navigation, Kontofunktionen und Wartung. Das größere Problem ist die mögliche Kombination von Identifikationsmerkmalen. Eine Fahrzeugidentifikationsnummer (FIN) kann ein bestimmtes Fahrzeug mit seinem Besitzer verknüpfen, während der genaue Standort hochsensible Muster offenbaren kann: wo jemand schläft, arbeitet, seinen Glauben ausübt, medizinische Versorgung in Anspruch nimmt, Zeit mit Freunden verbringt oder reist. Fügt man eine E-Mail-Adresse oder einen Namen hinzu, lassen sich diese Informationen leichter mit den detaillierten Verbraucherprofilen von Werbetreibenden und Datenhändlern verknüpfen.
Und das noch bevor man die Bedenken hinsichtlich des Datenschutzes im Zusammenhang mit Kameras berücksichtigt, die die Gesichter der Fahrer auf Anzeichen von Ablenkung oder Beeinträchtigung überwachen .
Einwilligung mit Auflagen
Die Zustimmung ist ein schwacher Schutz, wenn Fahrer umfangreiche Nutzungsbedingungen akzeptieren müssen, um Funktionen nutzen zu können, die als Teil des Fahrzeugs beworben werden. Mehrere Hersteller gaben an, dass ihre vernetzten Dienste optional seien, doch eine Ablehnung kann zum Verlust nützlicher Funktionen führen. Consumer Reports wies beispielsweise auf eine Warnung von Tesla hin, dass die Verweigerung der Zustimmung folgende Konsequenzen haben kann:
„eingeschränkte Funktionalität, schwere Schäden oder Betriebsunfähigkeit.“
Das klingt kaum nach freiwilliger, informierter Einwilligung.
Ein Indiz dafür, dass genaue Überprüfungen von Bedeutung sein können: Nachdem Forscher ihre Ergebnisse präsentiert hatten, teilte Honda Consumer Reports mit, den Anbieter Amplitude angewiesen zu haben, die empfangenen Standortdaten zu löschen und deren Übermittlung einzustellen. Verbraucher sollten jedoch keine wissenschaftliche Studie benötigen, um herauszufinden, mit wem ihr Auto oder dessen App Daten teilt.
Insbesondere wenn Amazon Google, Meta und Microsoft – Unternehmen, die bereits sehr viel über uns wissen – gehörten zu den Hauptempfängern der Fahrerdaten.
Solange Autohersteller nicht weniger Daten sammeln und klare Datenschutzeinstellungen, sinnvolle Opt-out-Optionen und Löschmöglichkeiten anbieten, sollten Fahrer ein vernetztes Auto und insbesondere die zugehörige App als ein weiteres datenschutzrelevantes Gerät behandeln. Überprüfen Sie die App-Berechtigungen, deaktivieren Sie optionale Datenfreigabeeinstellungen, vermeiden Sie die Verknüpfung unnötiger Konten und fragen Sie die Hersteller, welche Daten sie speichern, weitergeben und löschen.
Stöbern Sie, als würde niemand zusehen.
Malwarebytes Privacy VPN Ihre Verbindung und protokolliert niemals Ihre Aktivitäten, sodass Sie sich beim Lesen des nächsten Artikels nicht persönlich angesprochen fühlen müssen.Kostenlos testen →
