Autohersteller patzen beim Datenschutz?

Connected car & Data Privacy

Die Konferenz der Datenschutzbeauftragten des Bundes und der Länder wies bereits im Jahre 2014 im Rahmen einer Entschließung auf die datenschutzrechtlichen Risiken hin, die mit der zunehmenden Datenverarbeitung in Kraftfahrzeugen und ihrer Vernetzung untereinander, mit ihrer Umgebung und mit dem Internet entstehen. Das Gremium stellte bereits damals fest, dass die Datenverarbeitung in modernen Fahrzeugen Begehrlichkeiten schafft, die dort anfallenden Daten für die verschiedensten Zwecke nutzen zuwollen – etwa bei Arbeitgebern und Versicherungen.
Die Aufsichtsbehörden sahen bereits damals die Gefährdungslage bereits im Zeitpunkt des Erfassens von Daten in den im Auto integrierten Steuergeräten und nicht erst mit deren Auslesen oder Übermitteln. Bereits diese personenbezogenen Daten würden Auskunft über Fahrverhalten und Aufenthaltsorte geben und könnten zurInformationsgewinnung über den Fahrer bzw. den Halter bis hin zur Bildung von Persönlichkeitsprofilen herangezogen werden.

Fast ein Jahrzehnt später beschäftigt sich die Mozilla Foundation im Rahmen einer Studie mit dem Thema „Datenschutz in Fahrzeugen“.
Die kompakte Aussage der Studie lautet: „Autos sind in puncto Datenschutz die übelste Produktkategorie, die wir je getestet haben“. Allen 25 Automarken habe man den *Datenschutz nicht inbegriffen-Warnhinweis verliehen.  Folgende Gründe gibt die Mozilla Foundation für dieses Ergebnis an:

1. Sie (Die Autos) sammeln zu viele persönliche Daten (gilt für ALLE Marken)
2. Die meisten (84 %) geben Ihre Daten weiter oder verkaufen sie
3. Die meisten (92 %) geben Fahrer*innen wenig bis keine Kontrolle über ihre persönlichen Daten
4. Wir konnten nicht bestätigen, dass überhaupt irgendeine Marke unsere Mindestsicherheitsstandards erfüllt

Nicht ganz überraschend werden die Ergebnisse von den Autoherstellern nicht geteilt. BMW hat bereits mit einem Statement zu den Ergebnissen der Mozilla Foundation reagiert.

(Foto: scharfsinn86 – stock.adobe.com)


Letztes Update:07.09.23

  • Kameraattrappe

    Kamera-Attrappen: Beweislast liegt (auch hier) beim Verantwortlichen

    Ein sehr praktisches Problem thematisiert der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) in seinem 5. Tätigkeitsbericht (Ziffer 3.6) zum Datenschutz nach der DS-GVO und beschäftigt sich mit der Frage, wie Verantwortliche ihrer Darlegungslast im Hinblick auf Kameraattrappen nachkommen können. Das Problem ergibt sich bei Betrachtung zweier Aspekte, die für sich genommen, eher

    Mehr erfahren
  • Cybersicherheit in der Automobilbranche

    Lagebild: Cybersicherheit in der Automobilbranche

    Das Bundesamt für Sicherheit in der Informationstechnik ist sich sicher: Cyber-Angriffe werden qualitativ immer ausgereifter und zielgerichteter. Das zeigen die Lageberichte der Behörde, auch im Vergleich der Lageberichte zueinander. Von dieser Bedrohungslage ist naturgemäß auch die Automobilbranche erfasst. Automobilhersteller und ihre Zulieferer (Supply-Chain-Angriffe), aber auch kleinere Betriebe mit Alleinstellungsmerkmalen, wie zum Beispiel die Produktion spezieller

    Mehr erfahren
  • Smart Cities

    Arbeitspapier zu “Smart Cities“

    Unter dem Vorsitz von Prof. Ulrich Kelber hat die Internationale Arbeitsgruppe für Datenschutz in der Technologie (IWGDPT), allgemein bekannt als „Berlin Group“, ein Arbeitspapier zu „Smart Cities“ verabschiedet, das Städten, Dienstleistern und Regulierungsbehörden praktische Empfehlungen bietet, um datenschutzfreundlichere Lösungen für „Smart Cities“ zu identifizieren und zu fördern. Städte in der ganzen Welt wenden neue und

    Mehr erfahren