Im Mai 2017 wurden rund 323.000 Autos in Deutschland zugelassen. Die meisten davon als so genanntes „connected car“, also Fahrzeuge, die uneingeschränkt Daten sammeln und diese an den Hersteller übertragen. Neben den betriebsrelevanten Daten für den Bordcomputer wie Reifendruck, Fahrtstrecke, Position oder Motormanagement sammeln diese Fahrzeuge eine Vielzahl weiterer Informationen und machen den Fahrzeughalter zum „gläsernen Kunden“.
Die wenigsten „gläsernen Autofahrer“ wissen, welche Daten Sie unfreiwillig an die Autohersteller übermitteln und was mit den Daten passiert. Der Hersteller hat bis dato unbeschränkten Zugriff darauf und kann entscheiden, wem und zu welchen Bedingungen er die Daten zur Verwertung weitergibt. Die Fédération Internationale de l'Automobile (FIA) hat in einer Studie herausgefunden, dass Autohersteller Daten erheben und vom Auto übertragen, "deren Verwendung mit dem Hersteller diskutiert werden sollte, im Interesse des Verbraucherschutzes". Dazu zählten beispielsweise die Maximaldrehzahl des Motors mit jeweiligem Kilometerstand, die Zahl der Verstellvorgänge des elektrischen Fahrersitzes, die Anzahl der eingelegten Medien des CD-/DVD-Laufwerks sowie die Zahl der elektromotorischen Gurtstraffungen beispielsweise nach starken Bremsvorgängen. Nach Ansicht der FIA kann durch "auffällige" Daten ein Rückschluss auf den Fahrstil des Fahrers gezogen werden.
Abschließend gibt es ein klares Fazit: der Datenschutz bei den "connected cars" wird immer noch stiefmütterlich behandelt. Zu dieser Erkenntnis kommt auch die Stiftung Warentest in ihrem Test "Die Apps der Autohersteller sind Datenschnüffler".
Neben unverschlüsselter Weitergabe wird insbesondere die fehlende Zustimmung des Fahrzeughalters kritisiert, u.a. in einem Beitrag der Zeit, "Der gläserne Fahrer".
Der CarPass als KFZ-Datenausweis weist diese Schwachstellen nicht auf.
Welche dies sind, lesen Sie hier.
Transparenter Datenschutz im vernetzten und künftig autonom fahrenden Auto ist für die Initiative gegen Tachomanipulation und deren Mitglied AvD ein wichtiges Anliegen. Der jeweilige Fahrer, Halter oder Eigentümer muss „Herr seiner Daten“ bleiben. Dazu gehört die jederzeitige Information darüber, wer Daten aus dem Fahrzeug generiert, erhebt, weitergibt oder sonst verwendet. Diese fordert die Initiative gemeinsam mit dem Dachverband der Automobilclubs Fédération Internationale de l'Automobile (FIA), den der AvD 1904 mitgegründet hat, in der Kampagne: „My Car My Data“ ein.
Die Initiative und der AvD unterstützen die FIA bei der Aufklärung, welche Daten von vernetzten Fahrzeugen erfasst werden. Die Ergebnisse aus einer Studie über die erhobenen Daten, welche die modernen Autos tatsächlich erfassen und übertragen, zeigen auf, wieviel die Fahrzeuge im Vergleich zur landläufigen Auffassung der Verbraucher tatsächlich „mitteilen“. Derzeit haben lediglich die Hersteller direkten Zugriff auf diese Borddaten.
Von den Fahrzeugherstellern ist zu fordern, dass für jedes Modell eine Liste mit genauer Angabe aller extern erfassten bzw. gesammelten, verarbeiteten, gespeicherten und übertragenen Daten Verbrauchern zur Verfügung gestellt wird.
Der Gesetzgeber hat dabei sicherzustellen, dass Fahrer und Halter die Hoheit über ihre persönlichen Daten behalten und sie eine informierte Einwilligung über die Verwendung ihrer Daten geben können. Der auch von Vertretern der Hersteller verwendete Satz: "die Fahrzeugdaten gehören uns", mag die IT-Industrie meinen, darf aber nicht die Rechte der Nutzer von Fahrzeugen einschränken. Fahrer, Halter oder Eigentümer müssen jederzeit die freie Wahl über jede Art von Dienstleistungen rund um ihr Fahrzeug und ihre Mobilität haben. Dazu gehört auch ein fairer Wettbewerb mit dem Recht jedes Wettbewerbers, sichere Produkte und Dienstleistungen anbieten zu dürfen.
Die Initiative und der AvD wenden sich dabei gegen die Pflicht, entsprechende Daten des eigenen Fahrzeugs in einem zivil- oder strafrechtlichen Gerichtsverfahren verwenden zu müssen. Grundrechtlich geschützt werden muss die Entscheidung des Betroffenen, wie er mit diesen Daten umgeht und ob er sie herausgibt.
Wir widmen uns ganz dem neuen Leitmotiv der FIA, "my car my data". Was möchte der Fahrzeughalter von heute? Eine Infografik zum Thema "connected cars". Mit freundlicher Genehmigung der FIA. Weitere Informationen zur Kampagne finden Sie hier.
Die von dem ehemaligen Bundesminister Alexander Dobrindt eingesetzte Ethikkommission zum automatisierten Fahren hat ihren Bericht vorgelegt. Das Experten-Gremium unter Leitung des ehemaligen Bundesverfassungsrichters Prof. Dr. Dr. Udo Di Fabio hat darin Leitlinien für die Programmierung automatisierter Fahrsysteme entwickelt.
Erarbeitet wurde dabei der Grundsatz, dass Fahrzeughalter- und Nutzer über die Weitergabe und Verwendung ihrer anfallenden Fahrzeugdaten entscheiden dürfen. Der Halter darf entscheiden, welche Daten er veröffentlicht und was mit diesen Daten passiert.
Daher müssen alle erlaubten Geschäftsmodelle die Datenhoheit der Verkehrsteilnehmer respektieren und entsprechend in ihre Geschäftsprozesse integrieren. Der Bericht der Ethikkommission vom Juni 2017 findet sich hier.
VdTÜV-Position TrustCenter 2019
Immer stärker prägt die Digitalisierung das Umfeld von Menschen und Unternehmen. Mit dem Internet der Dinge (Internet of Things, IoT) kann auch in der Mobilität alles mit allem vernetzt werden, Funktionalitäten entstehen nicht mehr aus der Komponente, sondern aus dem Systemkontext (Smart Services) heraus. Die Komplexität wird unübersichtlicher und es ergeben sich mehr Möglichkeiten, (Sub-)Systeme oder IoT-Komponenten zu kompromittieren. Dies kann Einfluss auf das gesamte Eco-System der Mobilität nehmen, und das Umfeld von Menschen und Unternehmen schädigend beeinflussen.
Vor diesem Hintergrund bekennen sich die TÜV-Unternehmen zu folgenden Grundsätzen im Zeitalter der Digitalisierung:
Das Ziel ist ein einheitlicher und interoperabler Sicherheitsstandard der IT-Security und funktionalen Sicherheit (safety) im Fahrzeug. Die Automotive Platform schützt das Fahrzeug vor unbefugten Zugriffen von außen. Informationen, die das Fahrzeug verlassen, werden vorab von der Plattform nach bestimmten Nutzungsprofilen aufbereitet. Diese Profile können im Betrieb nur durch einen neutralen Internetdienstleister (Administrator) geändert werden, der aber selbst aus datenschutzrechtlichen Gründen keinen direkten Zugriff auf die Daten hat."
Weitere Informationen finden Sie im "Positionspapier Automotive Trustcenter" .
Mit freundlicher Genehmigung des VdTÜVs.
"Das vernetzte Fahrzeug ist keine Zukunftsmusik, es ist längst Realität. Schon heute bieten Autos auf Grundlage ihrer Telematikeinheiten dem Fahrer eine Vielzahl von Mehrwertdiensten, deren Palette von aktuellen Verkehrsinformationen über Routenplanung bis hin zu Umgebungsinformationen wie z.B. dem nächsten Restaurant oder Parkhaus reicht. Doch dieser Datenfluss ist keine Einbahnstraße."
Publikation des EAC "Connected Cars - Fahrzeugdaten"
Mit freundlicher Genehmigung des EAC.
