Navigation mit Datenschutz: Sollten wir die Ortung von Autos bremsen?

Tracking ist in letzter Zeit zu einem großen Schreckgespenst geworden. Die schiere Menge an Daten, die eine App oder ein Betriebssystem (OS) verwenden kann, um Sie zu identifizieren und Ihre Daten zu sammeln, ist enorm, je nachdem, welche Tracking-Methode sie verwenden. Es ist zwar klar, warum Hersteller und Verkäufer mehr Daten wollen - um ihre Produkte anzupassen, die Effizienz zu steigern, die Verbraucher anzusprechen, den Umsatz anzukurbeln und die Innovation voranzutreiben -, aber dies hat oft einen versteckten Preis: unsere Privatsphäre.

Einige argumentieren, dass das Tracking ein notwendiger Kompromiss ist, damit bestimmte Dienste kostenlos bleiben. Erst kürzlich hat Meta in der Europäischen Union eine kostenpflichtige Option für Facebook und Instagram eingeführt, die darauf abzielt, unnötiges Daten-Tracking zugunsten eines kostenpflichtigen Abonnements zu vermeiden, das die Datenerfassung einschränkt.

Aber warum sind solche Bedenken angebracht? Nun, die Menge an personenbezogenen Daten, die von Unternehmen gesammelt wird, kann enorm sein, und viele Marketingfirmen tauschen diese Daten buchstäblich mit anderen Parteien und Anbietern aus.

Wenn wir uns wieder dem Auto zuwenden, erkennen wir, dass es eine wichtige Rolle in unserem Leben spielt, da es uns ermöglicht, große Entfernungen schnell zurückzulegen, und neue Arbeitsplätze und soziale Chancen eröffnet, wobei Elektroautos den zusätzlichen Vorteil der Umweltverträglichkeit bieten. Traditionell war die Vereinbarung mit den Autoverkäufern einfach: Der Kaufpreis umfasste die gesamte Ausstattung des Fahrzeugs; die Automobilhersteller haben jedoch beschlossen, etwas ganz anderes zu tun. Einige bieten jetzt Abonnements an, ähnlich wie Smartphone- oder PC-Apps, nur dass wir in diesem Fall für einen Dienst bezahlen, der normalerweise im Preis des Autos enthalten war, wie z. B. die vorinstallierte Ausrüstung.

Als BMW zum Beispiel eine Sitzheizung als Abonnementoption anbot - eine Funktion, die bereits installiert, aber erst durch Zahlung aktiviert wurde -, gab es erheblichen Widerstand von Seiten der Verbraucher. Das führte dazu, dass das Unternehmen diesen Plan fallen ließ.

Währenddessen macht Ihr Auto auch noch etwas anderes: Es verfolgt Ihr Verhalten. Und es sollte Ihnen klar sein, warum. Es geht nur um die schönen Daten und Nutzungsmetriken.

Wie Ihr Auto Sie verfolgt

Moderne Autos können sehr leistungsfähig sein. Einige haben überall im Innenraum Bildschirme mit verschiedenen Funktionen und Macken, LED-Leuchten und jede Menge Konnektivitätsfunktionen.

Die Infotainment-Bildschirme werden von Chips gespeist, die den Chips in Ihren Computern oder Smartphones ähneln, nur dass sie aufgrund der Nutzung des Fahrzeugs robuster als leistungsfähig sind - sie sind mehr Verschleiß, Hitze und Kälte ausgesetzt usw. Diese Chips können und haben die gleichen Fähigkeiten wie Smartphones (die durch Funktionen wie Android Auto oder Apple CarPlay noch verstärkt werden), d. h. sie ermöglichen nicht nur das Öffnen des Handschuhfachs(im wahrsten Sinne des Wortes), sondern auch GPS-Navigation, Internetzugang, Musik- und Filmstreaming, Anrufe oder sogar Spiele für unterwegs (versuchen Sie bitte, nicht während der täglichen Fahrt zu spielen).

Ähnlich wie Ihr Telefon Ihre App-Nutzung überwacht und Ihre Apps aufzeichnen, welche Lieder Sie spielen, wie lange Sie sie nutzen und was Ihre Aufmerksamkeit länger fesselt, tut das Betriebssystem Ihres Autos dasselbe. Dazu gehören auch die Zeiten und Orte jeder Fahrt, die Sie unternehmen. Je nach den Datenschutzbestimmungen des Anbieters können diese Informationen von Unternehmen und Einzelpersonen eingesehen werden, denen Sie wahrscheinlich nie erlaubt hätten, Ihre Bewegungen zu verfolgen. Ohne ausdrückliche Zustimmung gefährdet diese ständige Überwachung Ihre Privatsphäre.

Die meisten Autobesitzer haben wahrscheinlich keine Ahnung, wie viele Daten ein Auto von ihnen abrufen kann. Laut einer Studie der Washington Post generiert die getestete Automarke bis zu 25 Gigabyte an Daten pro Stunde, einschließlich Telefonaufzeichnungen, Fahrstil und mehr, und sendet all diese Daten an den Hersteller zurück. Vergleichen Sie das mit Spotify, das im Durchschnitt 144 Megabyte pro Stunde verbraucht. Der Unterschied ist ziemlich krass.

Die Washington Post kaufte sogar ein gebrauchtes Navigationssystem der gleichen Marke und stellte fest, dass es in der Lage war, die Nutzung des Vorbesitzers zu rekonstruieren, indem es die aufgezeichneten Daten auf dem System überprüfte und dessen Wohn- und Arbeitsplatzadressen, frequentierte Zapfsäulen und vieles mehr erfuhr. Dies ähnelt auf unheimliche Weise einer Entdeckung, die ESET Research bei gekauften gebrauchten Routern gemacht hat, auf denen noch immer vertrauliche Daten gespeichert waren.

Rechtfertigt der Zweck die Mittel?

Vernetzte Autos sind in vielerlei Hinsicht gut. Sie verbessern die Sicherheit, indem sie Sie auf Verkehrsunfälle aufmerksam machen und verschiedene Warnmeldungen ausgeben, z. B. zum Ölwechsel, und sie helfen Ihnen auch, Ihr Auto im Falle eines Diebstahls zu orten, da sie Standortinformationen weitergeben können. Autokameras und Sensoren helfen Ihnen auch, schwierige Fahrbedingungen zu meistern, was sehr nützlich ist.

Smart-Car-Daten können auch an andere Parteien weitergegeben werden. Viele nutzen sie zur Betrugsprävention, zur Unfallanalyse, für bessere Versicherungstarife oder sogar für die Routen- und Straßenplanung von Stadtplanern.

Doch all dies ist mit dem Vorbehalt verbunden, dass die Privatsphäre erheblich beeinträchtigt wird. Selbst wenn die gesammelten Daten anonym sind, wie die Studie der Washington Post zeigt, können sie dennoch verwendet werden, um das Profil eines Fahrers zu erstellen, ähnlich wie beim Browser-Fingerprinting, bei dem eine Vielzahl allgemeiner Daten verwendet wird, um das Website-Erlebnis zu verbessern. Die Verfolgung von Autodaten funktioniert nach einem ähnlichen Prinzip, aber auch sie hat ihren Preis - den Preis der persönlichen Privatsphäre.

All diese persönlichen Autodaten sind reif für die Übernahme

Neben dem offensichtlichen Datenschutzaspekt der Datenverfolgung gibt es auch Bedenken hinsichtlich der Cybersicherheit. Da die gesammelten Daten auch auf dem Speichermedium des Fahrzeugs gespeichert und an den Hersteller und andere weitergegeben werden, ist der Autobesitzer einem möglichen Datenschutzverstoß oder einem Datenleck ausgesetzt.

Wie das? Nun, es ist kein Geheimnis, dass viele Hersteller Opfer von Hackerangriffen werden können, bei denen Unmengen von Daten durchsickern. Persönliche Daten wie Namen, E-Mails, Reiseziele und vieles mehr können Teil dieser Lecks sein, was Hackern weitere Munition liefert, um diese Informationen entweder an andere Gauner zu vermarkten oder zu versuchen, die anderen Konten einer Person mit den durchgesickerten Informationen zu hacken.

Auch Autos selbst können gehackt werden; so können Hacker ihren Standort preisgeben, ihre Türen entriegeln, mehr über ihre Besitzer erfahren, gespeicherte Finanzdaten stehlen oder auf andere Geräte des Internets der Dinge zugreifen, was zu allen möglichen Zwischenfällen führt. Es gibt ein berühmtes Beispiel von zwei Hackern, die einen Geländewagen ferngesteuert haben, nachdem sie ihn ausgenutzt hatten, was zeigt, dass Autos und ihre Insassen mit den richtigen Schwachstellen in große Gefahr geraten können.

Alle potenziell nützlichen Daten sind reif für den Zugriff, und das führt uns zurück zum Thema Datenschutz, denn gemäß der Allgemeinen Datenschutzverordnung (DSGVO) würde die Wahrscheinlichkeit von Datenschutzverletzungen durch die Verschlüsselung personenbezogener Daten verringert werden. Die von vernetzten Autos gesammelten und gespeicherten Daten sind jedoch oft überhaupt nicht verschlüsselt, und speziell in den USA gibt es keine Gesetze, die eine Anonymisierung oder Verschlüsselung der Daten vorschreiben, wobei einige Unternehmen diese Daten ausschließlich an Regierungen verkaufen.

Was können Sie gegen die Datenverfolgung im Auto tun?

Es wird immer schwieriger, ein Auto zu kaufen, das nicht in irgendeiner Weise vernetzt ist, was eigentlich die beste Lösung wäre.

Auch wenn die Fahrzeughersteller gesetzlich für den Schutz Ihrer persönlichen Daten verantwortlich sind, kann es dennoch zu Zwischenfällen kommen. Wenn ein Fahrzeugsystem eine Form der Verschlüsselung oder ein VPN, vielleicht sogar einen Sicherheitschip, verwenden würde, wäre die Sicherheit der gesammelten Daten viel besser gewährleistet, aber nicht alle Marken nutzen eine solche Praxis.

Aus der Sicht des Eigentümers ist das Zurücksetzen des Fahrzeugsystems auf die Werkseinstellungen vor dem Verkauf eine offensichtliche Möglichkeit, private Daten zu löschen. Außerdem kann man eine Autowerkstatt bitten, alle Daten aus dem Fahrzeug zu löschen, denn manchmal reicht ein Werksreset nicht aus. Außerdem sollte man nach der Anmietung eines Fahrzeugs das Telefon ausstecken und alle Nutzungsdaten löschen, bevor man es zurückgibt.

Man könnte sogar noch einen Schritt weiter gehen und das Telefon nicht mit dem Auto verbinden, aber wozu braucht man dann all die modernen Funktionen?

Zusammenfassend lässt sich sagen, dass ohne ein entsprechendes Bewusstsein und Verantwortungsbewusstsein der Hersteller Ihre persönlichen Daten in Gefahr sind, und was die Privatsphäre betrifft, so muss der Kampf für einen weiteren Schutz sichergestellt werden. Andernfalls wird niemand vor irgendeiner Form der Verfolgung sicher sein. Ihre Daten sind Sie, also versuchen Sie, für ihre Sicherheit zu kämpfen, so wie Sie für Ihre persönlichsten Besitztümer kämpfen würden.