Die Navigation im Bereich Datenschutz: Was dein Auto über dich weiß

Autos können eine Fülle von Daten über uns sammeln, darunter unseren Aufenthaltsort, unser Fahrverhalten, Sprachinteraktionen und sogar biometrische Details. Sie haben sich im Grunde zu leistungsstarken Spionagegeräten entwickelt, mit denen wir täglich interagieren. Diese Daten sind für Automobilhersteller wertvoll, da sie sie zur Verbesserung ihrer Produkte und Dienstleistungen nutzen können, aber sie werfen auch erhebliche Datenschutzbedenken auf.

Mehr lernen: Personenbezogene Daten und die DSGVO

Im Mittelpunkt dieses unerbittlichen Prozesses der Datensammlung stehen die Bordcomputersysteme moderner Autos. Diese Systeme dienen als das digitale Gehirn des Fahrzeugs und zeichnen sorgfältig jede deiner Interaktionen auf. Ob es um das Einstellen von Einstellungen geht oder um die Verwendung fortgeschrittener Funktionen über Tasten, Touchscreens oder Sprachbefehle - diese Systeme sind immer im Einsatz. Laut Mozilla sagt die Unternehmensberatung McKinsey voraus, dass bis 2030 weltweit 95 % der neu verkauften Fahrzeuge vernetzte Fahrzeuge sein werden.

Darüber hinaus solltest du dich darauf einstellen, dass eine weitere Verletzung der Privatsphäre auftritt, wenn du dein Auto mit einer App des Herstellers synchronisierst. Diese scheinbar harmlosen Anwendungen sammeln stillschweigend Daten über deine Bewegungen - deine Nutzungsmuster, deinen genauen Aufenthaltsort und deine individuellen Vorlieben - alles ordentlich verpackt und an den Autohersteller übergeben. Automobilunternehmen suchen oft nach zusätzlichen Erkenntnissen über dich von Autovermittlern, die sich auf die Sammlung und den Verkauf von Daten aus verschiedenen Quellen spezialisiert haben, von deinen sozialen Medienprofilen bis hin zu Regierungsdaten.

Leider ist selbst der einfache Akt einer Probefahrt nicht vor der Datensammlung geschützt. Autohäuser haben die Fähigkeit, Informationen während dieser Probefahrten heimlich zu sammeln, einschließlich deiner Kontaktdaten und deiner Fahrpräferenzen. Auch Registrierungs- und Lizenzdaten spielen eine Rolle und liefern gelegentlich Informationen wie Fahrzeugregistrierung und Lizenzdaten.

Autounternehmen teilen oft Daten, die sie sammeln, und verkaufen sie manchmal an Drittunternehmen. Diese Dritten können eine breite Palette von Einheiten sein, wie zum Beispiel Dienstleister, Datenmakler und andere Firmen. In den Datenschutzrichtlinien wird meist vage formuliert, wer genau die Daten erhält. So ist unklar, an wen deine Informationen eigentlich gehen. Autobauer können die von deinem Auto gesammelten Daten sogar mit persönlichen Informationen kombinieren, die sie von Dritten erhalten. Das führt zu einem umfassenderen Profil von dir, welches oft für Marketing und andere Zwecke verwendet wird.

Viele Autounternehmen stellen in ihren Datenschutzrichtlinien explizit klar, dass sie das Recht haben, deine persönlichen Daten zu verkaufen. Diese Daten können eine breite Palette von Informationen umfassen, von deinem Fahrverhalten bis hin zu persönlichen Vorlieben. Einige Daten werden möglicherweise zusammengefasst und anonymisiert, bevor sie geteilt oder verkauft werden. In vielen Rechtsgebieten finden Datenschutzgesetze auf solche Daten keine Anwendung, was es schwierig macht zu bestimmen, wie diese Informationen gehandhabt werden und wer darauf Zugriff hat. Laut einem Bericht von Mozilla gelten Passagiere bei Subaru als Nutzer – und als Nutzer hast du ihrer Datenschutzrichtlinie zugestimmt.

Autounternehmen können auch Partnerschaften mit Datenmaklern oder Automobil-Datenzentralen eingehen, die als Vermittler agieren, die Fahrzeugdaten sammeln, zusammenfassen und verteilen. Diese Datenmakler können die Daten dann an verschiedene Geschäftsbereiche verkaufen, einschließlich Versicherungen, Werbeunternehmen und Forschungseinrichtungen.

Toyota hat einen erheblichen Datenverstoß offenbart, der die Daten von mehr als 2,15 Millionen Kunden von November 2013 bis April 2023 durch eine fehlkonfigurierte Cloud betraf. Der Verstoß beeinflusste sensible Informationen aus Toyotas Cloud-basierten Connected Services, die von November 2013 bis April 2023 ohne Autorisierung zugänglich waren. Obwohl der Verstoß nur Kunden in Japan betraf, betonte Toyota, dass die Identität einzelner Kunden nicht kompromittiert wurde und es keine Berichte über den Missbrauch der exponierten Daten durch Dritte gibt. Dieser Vorfall kommt überraschend nach einem separaten Sicherheitsvorfall früher im Jahr, bei dem ein Hacker eine Schwachstelle in Toyotas Kundenbeziehungsmanagement-Software ausnutzte.

Volkswagen und seine Tochtergesellschaft Audi erlitten einen Datenverstoß, der 3,3 Millionen Kunden betraf, hauptsächlich in den USA und Kanada. Der Verstoß, der zwischen August 2019 und Mai 2021 auftrat, legte Kundendaten offen, die für Vertriebs- und Marketingzwecke verwendet wurden, einschließlich Namen, Adressen, E-Mail-Adressen und Telefonnummern, sowie Details zu gekauften oder angefragten Fahrzeugen. Bei den meisten Datensätzen handelte es sich um grundlegende Kontaktdaten. Etwa 90.000 Audi-Kunden in den USA hatten jedoch empfindlichere Daten kompromittiert, darunter Führerscheinnummern und Sozialversicherungsnummern. Der Verstoß wurde auf einen nicht genannten Partner zurückgeführt.

Mehr lernen: Datenschutzgrundlagen verstehen und umsetzen – Informier dich bei heyData

Es ist wichtig, sich der Risiken im Zusammenhang mit der Datenerfassung bewusst zu sein und Maßnahmen zum Schutz deiner Privatsphäre zu ergreifen. Überprüfe immer die Datenschutzrichtlinie deines Autos, um mehr über die erfassten Daten und deren Verwendung zu erfahren. Du hast möglicherweise auch die Möglichkeit, bestimmte Datenerfassungspraktiken abzulehnen. Aktuelle Forschungen der Mozilla Foundation haben besorgniserregende Praktiken in der Automobilindustrie aufgedeckt, da einige Autohersteller erschreckenderweise keine ausdrückliche Zustimmung vor der Datenerfassung einholen. Das Ablehnen bestimmter Datenerfassungspraktiken ist möglicherweise auch keine praktikable Option, was zu einer eingeschränkten Kontrolle über deine persönlichen Daten führt.

Als ehrenhaftes Unternehmen für Datenschutz fordern wir Verbraucher nachdrücklich auf, die Datenschutzrichtlinien ihrer Fahrzeuge zu überprüfen. Hier sind einige Tipps zum Schutz deiner Privatsphäre bei der Nutzung eines vernetzten Autos:

Kenne die Datenschutzrichtlinien deines Autos

Kenntnis der Datenschutzrichtlinie deines Autos Die Datenschutzrichtlinie gibt an, welche Daten dein Auto erfasst und wie diese verwendet werden. Es ist unerlässlich, diese Informationen gründlich zu verstehen, bevor du vernetzte Funktionen nutzt. Achte auf Details zur Datenspeicherung, Weitergabe an Dritte und den Zweck der Datenerfassung.

Datenerfassung einschränken

Die meisten modernen Autos verfügen über Einstellungen, mit denen du steuern kannst, welche Daten erfasst werden. Überprüfe diese Einstellungen und deaktiviere Funktionen, bei denen du Bedenken hast, wie zum Beispiel GPS-Tracking, Spracherkennung oder automatische Datenfreigabe.

Es ist erwähnenswert, dass in einigen Fällen bestimmte Autohersteller die Verantwortung auf die Verbraucher abwälzen könnten, „bessere Entscheidungen“ zu treffen, wie es bei Tesla der Fall ist. Dort könnte das Ablehnen der Datenerfassung bestimmte Fahrzeugfunktionen beeinträchtigen. Daher ist es entscheidend, die damit verbundenen Kompromisse sorgfältig abzuwägen und fundierte Entscheidungen über deine Daten zu treffen. Die Möglichkeit zum Opt-out sollte transparent sein und niemals als Werkzeug zur Manipulation der Verbraucher verwendet werden.

Quelle

Vorsicht bei Drittanbieter-Apps 

Das Verbinden von Drittanbieter-Apps mit dem Infotainmentsystem deines Autos kann praktisch sein, birgt jedoch auch Risiken für die Privatsphäre. Eine der bedeutendsten „Apps“ ist dein eigenes persönliches Telefon. Daher ist besondere Vorsicht geboten, wenn diese beiden Datenzentren – dein Auto und dein Smartphone – verknüpft werden. Stelle sicher, dass du den Apps, die du verbindest, vertraust und gib nur den Apps Berechtigungen, die deinen Standort oder Fahrzeugdiagnosen für ihren beabsichtigten Zweck wirklich benötigen.

Schütze deine persönlichen Informationen

Sei vorsichtig mit den persönlichen Informationen, die du über die Kommunikationssysteme deines Autos teilst, wie Telefonate oder Textnachrichten.

Da unsere Fahrzeuge zunehmend vernetzt und intelligenter werden, ist es von größter Bedeutung, die erfassten Daten und deren Verwendung zu verstehen. Es ist entscheidend, informiert zu bleiben und fundierte Entscheidungen über die Weitergabe deiner Daten an Autohersteller und Dritte zu treffen, während du dich gleichzeitig für robuste Datenschutzbestimmungen einsetzt, die deine Informationen auf der Straße schützen. Deine Datenprivatsphäre ist genauso wichtig wie deine Sicherheit am Steuer.

Vergiss nicht, unseren E-Mail-Newsletter zu abonnieren, um weitere Updates zum Datenschutz und zur Einhaltung von Vorschriften sowie aktuelle Blogs direkt in deinem Posteingang zu erhalten.