Studie – Wenn Elektroautos unsere Daten mit den Technologiegiganten teilen

Unsere Autos sind immer stärker vernetzt, doch all dieser Fortschritt hat einen lästigen Nachteil: die Datenerfassung. Forscher der Northeastern University, unterstützt von Consumer Reports, haben 21 Autos sowie 30 Automobil-Apps analysiert. Das Fazit: Nahezu alle untersuchten Apps kommunizieren mit Unternehmen, die sich auf Werbung oder Datenanalyse spezialisiert haben.

Das moderne Auto ist nicht mehr nur ein Transportmittel. Es ist auch ein eigenständiges technologisches Gerät. GPS, Fernbedienungen, Wi-Fi, Mobilfunkverbindung, Kameras, Apps – all das sind neue Technologien, die ständig große Mengen an Informationen erzeugen und austauschen. Eine neue Studie hilft dabei, besser zu verstehen, wohin einige davon letztendlich gelangen können.

21 Autos wurden gescannt

Zur Durchführung ihrer Untersuchungen arbeiteten Forscher der Northeastern University mit Experten von Consumer Reports zusammen. Sie untersuchten getrennt voneinander die Internetverbindungen von 21 Autos aus 19 Marken sowie die von 30 mobilen Anwendungen, die mit diesen Fahrzeugen verbunden waren. Mit anderen Worten: Die beobachteten Daten konnten direkt vom Auto stammen, aber auch von auf dem Fahrzeug heruntergeladenen oder aktiven Apps (Waze, Google Maps, Spotify, YouTube, WhatsApp usw.).

Diese Unterscheidung ist wichtig: Bei den Autos konnten die Forscher die kontaktierten Server identifizieren, aber nur das. Bei den mobilen Anwendungen hingegen konnten sie die übertragenen Daten genauer analysieren und stellten in einigen Fällen den Versand des VIN, der E-Mail-Adresse oder der Standortangabe des Fahrers fest.

Die angewandte Methode ist interessant. Die Forscher platzierten die Fahrzeuge insbesondere in eine Art große Faraday-Käfige (eine Hülle, die dazu dient, elektromagnetische Felder zu blockieren), um ihre Mobilfunkkommunikation zu unterbinden. Der Datenverkehr konnte anschließend auf ein von dem Team kontrolliertes WLAN-Netz umgeleitet werden.

Auch Tests unter Fahrbedingungen wurden durchgeführt, bei denen Beschleunigungen, Bremsvorgänge oder Richtungswechsel vorgenommen wurden.

Weitere Artikel

Für den Ford-Chef ist es bereits „zu spät“, um in Europa gegen chinesische Automobilhersteller anzukommen

28 von 30 Apps teilen unsere Daten

Die Analyse mobiler Anwendungen liefert hingegen mehr Details. Von den getesteten 30 Anwendungen haben 28 mit mindestens einem Unternehmen in der Werbe- oder Datenanalysebranche kommuniziert. Noch besorgniserregender ist, dass sieben Anwendungen mindestens eine Information übermittelt haben, die dazu dienen könnte, ihren Benutzer zu identifizieren: Namen, E-Mail-Adresse, Fahrzeugvin-Nummer oder genaue Standortangabe.

Auch Anwendungen von General Motors, Honda, Nissan oder Lincoln sind betroffen. Einige verknüpften die Fahrzeugvin-Nummer mit einer E-Mail-Adresse oder einem Standort. Das mag unbedeutend erscheinen – schließlich ist diese Identifikationsnummer auf vielen Autos direkt sichtbar. Doch in Kombination mit einer E-Mail-Adresse, einem Namen oder einer geografischen Position kann sie dazu dienen, ein Auto genau seinem Besitzer zuzuordnen.

Forscher sind der Ansicht, dass diese Art von Informationen anschließend mit anderen digitalen Profilen verknüpft werden können, die von Unternehmen erstellt werden, die sich auf Werbung oder Datenvermittlung spezialisiert haben. Und genau da beginnen die Probleme…

Zu den identifizierten Empfängern gehören mehrere Großkonzerne aus der Digitalbranche. Consumer Reports nennt insbesondere Alphabet (Muttergesellschaft von Google), Amazon, Meta, Microsoft, Pinterest sowie Reddit. Das bedeutet jedoch nicht, dass all diese Unternehmen systematisch die genaue Position oder die Fahrgewohnheiten eines Autofahrers erheben. Einige bieten lediglich Werkzeuge, Cloud-Dienste, Werbeplattformen oder Software an, die von Automobilherstellern verwendet werden.

Das ist die ganze Schwierigkeit des Themas … Das digitale Ökosystem eines Autos ist äußerst komplex geworden. Derselbe Technologiekonzern kann die IT-Infrastruktur eines Automobilherstellers liefern und gleichzeitig Tools zur Messung der Zielgruppe oder Werbung anbieten. Die von Consumer Reports befragten Marken weisen außerdem darauf hin, dass einige Datenübertragungen von Webseiten stammen können, die über Apps geöffnet werden, wobei Cookies oder Tracking-Tools von Drittanbietern verwendet werden.

Das Verhalten der Tesla Model 3 wirft Fragen auf

Auf der Seite der Autos selbst sind die Unterschiede beeindruckend. Die Tesla Model 3 liegt bei den getesteten Modellen deutlich an der Spitze. Und zum ersten Mal ist dieser erste Platz nicht schmeichelhaft … Die Forscher haben 34 Bereiche entdeckt, die mit Werbung, Tracking oder Datenauswertung zusammenhängen, dazu kommen noch 45 weitere Drittbereiche.

Hinter diesen steht der Tesla Cybertruck mit 23 Domains im Zusammenhang mit Werbung oder Tracking, gefolgt vom Cadillac Lyriq mit 10 und dem Lucid Air mit 9. Auch hier müssen diese Zahlen vorsichtig interpretiert werden. Eine hohe Anzahl an Verbindungen bedeutet nicht automatisch, dass ein Auto mehr personenbezogene Daten sammelt als ein anderes. Es zeigt lediglich an, dass es mit mehr Domains kommuniziert, die von Forschern in die Kategorien Werbung, Tracking oder Analytik eingeordnet werden.

Und was ist mit französischen Autofahrern?

Die Tests wurden in den Vereinigten Staaten durchgeführt. Die Ergebnisse können daher nicht unverändert auf Fahrzeuge übertragen werden, die in Frankreich verkauft werden. Die genutzten vernetzten Dienste, Anwendungen oder Server können je nach Region unterschiedlich sein. Vor allem müssen die Hersteller in Europa sich an die DSGVO halten, die insbesondere die Erhebung und Nutzung personenbezogener Daten regelt.

Trotzdem sind mehrere getestete Autos auch bei uns erhältlich. Dazu gehören der Tesla Model 3, der Cadillac Lyriq, die Fiat 500e, der Subaru Solterra, der Nissan Ariya oder die Mercedes EQS. Der Volvo C40, seitdem in EC40 umbenannt, gehört ebenfalls zum Testprogramm. Cadillac vertreibt den Lyriq derzeit offiziell in Frankreich, während Lucid die Einführung des Air auf unserem Markt vorbereitet.

Diese Studie hat zumindest den Vorteil, daran zu erinnern: Mit der Verbreitung vernetzter Dienste beschränken sich die Fragen zur Privatsphäre nicht mehr auf unseren Computer oder unser Smartphone. Sie haben auch Einzug in unsere Autos gehalten. Hier ist die Rangliste der untersuchten Elektroautos für den französischen Markt: