Ich habe meine Tesla im Garagen gelassen und Grok hätte dem Mechaniker mein ganzes Leben erzählen können.
Indem ich meine Tesla mit ihrer Schlüsselkarte im Garagen gelassen habe, habe ich auch meine E-Mails, meinen Kalender sowie Grok, meinen KI-Assistenten, der in mein Berufsleben integriert ist, dort zurückgelassen. Fahrermodus, Gastprofil, Code-Sperre: Eine Untersuchung dazu, was jede Marke zum Schutz Ihrer persönlichen Daten vorsieht.
Alles begann auf dem Parkplatz von Leclerc. Ein Mann kam mit einem Metallanhänger aus dem Brico heraus, nahm die Kurve zu breit und beschädigte damit die linke Vorderseite meines Tesla, eines Model Y, das ein Jahr alt und 21.000 km gelaufen war. Ich? Ich sah fassungslos zu, die Hände auf meinem Einkaufswagen – dem, in dem das Leben eigentlich billiger sein sollte. Fehlanzeige. Freundliche Feststellung, Fotos, Seufzer: Ab zum zertifizierten Tesla-Karosseriewerk, das kein Tesla-Zentrum ist.
Während ich das Auto für die Werkstatt vorbereitete, stellte sich mir diese Frage unvermittelt. Um es zu bewegen, benötigt der Karosseriefachmann meinen Schlüssel. Doch dieser Schlüssel dient nicht nur dazu, das Auto zu starten: Er gibt Zugang zum Zentralbildschirm sowie zu allem, was ich im Laufe der Monate daran angeschlossen habe. Ich, der ich meinen Laptop niemals ohne Beendigung der Sitzung ausleihen würde, stand kurz davor, einen zwei Tonnen schweren Computer mit offener Sitzung herauszugeben.
Inventar vor der Auflösung
Lassen Sie uns eine Inventur machen. Meine Apple Music-Playlists – die übernehme ich selbst. Mein Netflix-Konto ist angemeldet, das ist ja großartig. Auch mein Kalender und meine E-Mails. Die Favoriten- und Neukontakte beschreiben mein aktuelles Leben besser als ein Privatdetektiv, was seit dem Aufkommen des GPS nichts Neues mehr ist. Der wirklich coole Teil ist Grok. Mein Assistent ist mit meinem Konto verbunden und damit indirekt auch mit arbeitsbezogenen, also vertraulichen Verbindungen. Dazu kommen noch einige Gespräche über meine Gesundheit.
Das Lustigste ist, dass die Informatik dieses Problem bereits vor langer Zeit gelöst hat. Am Computer existiert die Gastsession bereits seit Ewigkeiten. Bei Smartphones hat Samsung Ende 2022 mit einem Wartungsmodus angefangen, der Ihre Daten während der Reparatur isoliert, gefolgt von Google auf seinen Pixel-Modellen und Apple mit iOS 17.5. Der Techniker kann den Bildschirm testen, ohne auf Ihre Fotos zuzugreifen. Im Automobilbereich, wo der zentrale Bildschirm einen großen Teil unserer Telefonfunktionen übernimmt, ist so etwas noch nicht verbreitet.
Der Tag, an dem der Mechaniker meine Serie wiedererlangte
Lassen Sie die Fantasie fünf Minuten lang arbeiten. Mittagspause in der Werkstatt: Ein Kollege setzt sich ans Steuer, öffnet Netflix und klickt auf „Weitersehen“. Er entdeckt die Serie, die ich vor niemandem zugebe, schaut zwei Episoden hintereinander und der Algorithmus wird mir bald Tutorials zum Entkratzen empfehlen. Ein anderer spielt in der Werkstatt meine peinlichste Playlist auf voller Lautstärke ab. Wenn ich das Auto abhole, kennt jeder den Refrain. Und unter den letzten Reisezielen fasst „Brico Leclerc“ die ganze Sache zusammen.
Der Werkstattleiter fragt Grok hingegen, was ich von Automechanikern halte – die Persönlichkeit „Unhinged“ ist zur Auflockerung aktiviert. Er durchforstet meine Favoritenadressen und stellt fest, dass mein Lieblings-Kebab vor dem Büro ansteht. Dann öffnet er die Aufzeichnungen im Sentinel-Modus und stößt auf den Anhänger von Brico: endlich eine nützliche Verwendung für all diese Neugier. Beruhigend: Während ich diese Zeilen schreibe, sehe ich in der App, dass das Auto im Wartungsmodus ist. Sie arbeiten also – zumindest vorerst.
Die ernsthafte Version macht viel weniger Spaß
Nehmen wir den roten Knopf. Eine Favoris-Adresse für die Wohnadresse, die Fernbedienung für das Tor, die das Auto über HomeLink nutzen kann, sowie ein Kalender, der anzeigt, wann man auf Reisen geht – das ist ein fast fertiges Einbruchset. Mit E-Mails und Terminen vor Augen könnte jemand auch eine glaubwürdige Falschnachricht verfassen, beispielsweise eine gefälschte Karosserierechnung, die ein echtes Datum angibt. Für maßgeschneiderte Phishing-Angriffe gab es noch nie bessere Rohmaterialien.
Übrig bleibt der Assistent. Seit dem Erscheinen von Grok in den europäischen Teslas im Februar 2026 versichert Tesla, dass die Kommunikation anonym bleibt, es sei denn, man verbindet sich mit Grok, um den Grok Bot zu synchronisieren. Genau das ist mein Fall. Ein Sprachassistent antwortet auf die Stimme im Innenraum, nicht auf die seines Besitzers. Wenn er an meinen Anschlüssen herumfummelt, berührt er vertrauliche Informationen, Kommunikationen mit Quellen oder interne Projekte. Ganz zu schweigen von meiner Gesundheit.
Paranoia? Im Jahr 2023 berichtete Reuters, dass Tesla-Mitarbeiter zwischen 2019 und 2022 Bilder, die von den Kameras in Kundenfahrzeugen aufgenommen wurden, sogar in privaten Garagen, miteinander geteilt hatten. Es handelte sich dabei um den Automobilhersteller und nicht um Reparaturbetriebe. Die überwiegende Mehrheit der Karosseriewerkstätten hat weitaus Wichtigeres zu tun, als in unseren Bildschirmen herumzuschnüffeln. Doch diese Geschichte erinnert an eine Regel, die jeder Informatiker auswendig kennt: Wenn der Zugang einfach ist, wird letztendlich immer jemand hinschauen.
Mein genialer Trick hatte einen Haken
Tesla bietet jedoch einen Chauffeursmodus an, der mit einem Code gesperrt werden kann. Laut dem Handbuch beschränkt er Geschwindigkeit und Leistung, sperrt die Ablage sowie den Kofferraum vorne, deaktiviert HomeLink, die Sprachsteuerung, Wi-Fi und Bluetooth. Zudem werden Wohnort, Arbeitsplatz, Favoriten sowie kürzlich besuchte Orte verdeckt. Im Handbuch wird nichts über Netflix, Grok oder den Kalender erwähnt, und vor allem wird der Karosseriefachmann wahrscheinlich den Kofferraum vorne öffnen müssen, um an mein Fahrzeug zu gelangen.
Ich habe daher ein lokales Profil mit dem Namen „Garage“ erstellt, das noch unbenutzt war und mit meiner Schlüsselkarte verbunden war. Erst beim erneuten Lesen der Anleitung, nachdem das Auto bereits weg war, glaubte ich, ein Loch im Schalthebel zu sehen. Der PIN-Code für das Fahren verhindert lediglich das Fahren und wird im Parkmodus gelöscht. Nichts schützt ein Profil davor. Ein neugieriger Begleiter müsste also nur auf das Profilicon klicken und „Régis“ auswählen, um meine ganze Welt wiederzufinden.
Nur hatte ich in den Einstellungen meines Profils die Option aktiviert, die vorschreibt, dass mein Telefon benötigt wird, um es zu öffnen. Die Online-Anleitung erwähnt das überhaupt nicht. Ohne mein Smartphone bleibt „Régis“ also auch für den Mechaniker verschlossen, selbst wenn er darauf besteht. Zudem musste ich erst diese Einstellung finden. Wie viele Besitzer haben das schon getan? Ich werde es nach der Rückkehr des Autos überprüfen – auch wenn ich, wie bei meiner Dokumentation, je weniger ich einen Automechaniker sehe, desto besser für mich bin.
Bei Renault: Das Erbe des Smartphones
Und bei den anderen? Die mit openR link ausgestatteten Renaults laufen unter Android Automotive mit integrierten Google-Diensten. Das merkt man deutlich. Das System unterstützt bis zu fünf Profile plus ein Gastprofil, das bei jedem Neustart zurückgesetzt wird. Jedes Profil kann über Muster, PIN oder Passwort gesperrt werden, was Renault stark empfiehlt. Noch besser: Das Profil kann sich automatisch entsperren, wenn Ihr Telefon im Fahrzeug ist. Der Mechaniker hingegen wird es nicht haben – vorausgesetzt, diese Sperrfunktion wurde aktiviert.
Auch bei Polestar und Volvo, den Pionieren von Android Automotive, gilt dieselbe Logik. Dort gibt es ein eigenes Profil, einen Co-Fahrer sowie einen Gast, der nach jedem Fahrzyklus zurückgesetzt wird, zusätzlich zu einem Schloss mit Code oder Muster. Noch besser: Ohne Schlüssel, der mit Ihrem Profil verknüpft ist, startet das Auto jedes Mal mit dem Gastmodus. Auf dem Papier ist das besser als bei Tesla. In der Praxis – wer aktiviert morgens ein Schloss, das einen Code erfordert? Und wer denkt vor dem Einparken an den Gastmodus?
BMW hat an den Automechaniker gedacht, Mercedes berechnet es extra
Der Sieg bei der Übersichtlichkeit geht an BMW. Im Handbuch des X4 steht es schwarz auf weiß: Bevor man das Auto, insbesondere zur Wartung, abgibt, muss man einen Code festlegen, die Erkennung per Schlüssel deaktivieren und auf das Gästeprofil wechseln. Genau das mache ich auch, aber dokumentiert. Allerdings muss man das Handbuch bereits gelesen haben, bevor man zum Autohändler geht – was fast niemand tut. Laut einigen Besitzern hat das iDrive 9 den alten Fahrermodus durch einen verschlossenen Bildschirm ersetzt.
Mercedes schützt den Kalender, die Aufgaben und E-Mails der MBUX-Profilen durch Code oder Fingerabdruck. Sein Parkservice-Modus macht Routen, Adressen und Profildaten unter Verwendung des kostenpflichtigen Digital Extra-Services monatlich oder über mehrere Jahre hinweg unzugänglich. Privatsphäre als Abo – das war mutig. Hyundai und Kia bieten je nach Version einen mit Passwort geschützten Parkservice an, dazu gibt es als Bonus einen Tracker: Die App zeigt die zurückgelegte Strecke sowie die erreichte Höchstgeschwindigkeit an.
Anderswo werden zwei Themen miteinander verwechselt. Bei Peugeot wird die Gastsession bei jedem Start neu initialisiert, doch der „Privatmodus“ betrifft nur den Datenaustausch sowie die Standortübermittlung an den Hersteller. Volkswagen bezeichnet einen einfachen Offline-Modus als Datenschutz-Einstellungen. Bei BYD habe ich für Europa nichts Dokumentiertes gefunden. Weder der Privatmodus des einen Herstellers noch der Offline-Modus des anderen schützen die Person, die an Ihrer Stelle sitzt.
Marke
Was vorhanden ist
Was problematisch ist
Tesla
Garagenmodus mit Code und Schlüsselkarte, Profil, das die Telefonnummer des Besitzers anfordern kann
Telefon-Einstellungen fehlen im Handbuch, Kofferraum ist im Garagenmodus gesperrt
Renault (openR Link)
Gastprofil, Verschlüsselung per Passwort, Muster oder Code
Das Schloss muss selbst aktiviert werden
Polestar und Volvo
Gastprofil wird zurückgesetzt, Schloss per Code oder Muster
Nur Standardgastprofil, sofern kein Schlüssel mit dem Profil verknüpft ist
BMW
Gastprofil, Code im Profil, ausdrückliche Anweisungen für die Wartung
Laut Besitzern wird der Valet-Modus durch einen verschlossenen Bildschirm im iDrive 9 ersetzt
Mercedes
Profil geschützt durch Code oder Fingerabdruck, Valet-Service-Modus
Valet-Modus ist im Digital Extra erhältlich
Hyundai und Kia
Valet-Modus mit Passwort und Überwachung in der App
Je nach Version
Peugeot
Gastsession wird bei jedem Start neu initialisiert
Privatem Modus steht nur der Austausch mit dem Hersteller zur Verfügung
Volkswagen
Offline-Modus
Kein dokumentierter Valet-Modus gefunden
Zwei private Profile, die miteinander vermischt werden
Denn in einem vernetzten Auto gibt es tatsächlich zwei Privatsphären. Die erste spielt sich gegenüber dem Hersteller ab, manchmal sogar gegenüber der Versicherung. Sie ist nicht besonders rosig: Im Jahr 2023 hatte die Mozilla-Stiftung das Automobil als die schlechteste je bewertete Produktkategorie eingestuft, da alle 25 untersuchten Marken versagt hatten. Nissan sprach sogar von der Erfassung von Daten zur sexuellen Aktivität. Die CNIL veröffentlichte am 30. Juni 2026 eine Empfehlung, die den Einsatz eines Modus vorschreibt, der alle optionalen vernetzten Dienste abschaltet.
Die zweite Szene spielt sich vor dem Menschen ab, der den Schlüssel in der Hand hält. Dort ist fast nichts im Bildrahmen zu sehen. Das Allerletzte: Seit dem 12. September 2025 erlaubt das Data Act dem Fahrzeughalter, auf die Daten seines Fahrzeugs zuzugreifen und sie mit Dritten wie einem Reparaturbetrieb zu teilen. Das Gesetz regelt den Zugang der Werkstatt zu den technischen, langweiligsten Daten, während die intimsten Daten offen angezeigt werden. Das ultimative Paradox: Das diskreteste Auto beschränkt sich auf CarPlay.
Bevor man die Schlüsselkarte abgibt
Während man auf einen echten „Garage-Modus“ wartet, bleibt das Schwierigste, daran im richtigen Moment zu denken. Überprüfen Sie, welche Funktionen Ihr Auto bietet: Gastprofil, Codesperre oder Fahrermodus. Trennen Sie Ihren Schlüssel von Ihrem persönlichen Profil, bevor Sie ihn weitergeben, sonst erkennt das Auto den Mechaniker genauso wie Sie. Falls Ihre Überwachungskamera auf einer USB-Stick aufnimmt, nehmen Sie diesen mit. Bei einem Leihauto entfernen Sie Ihr Telefon aus der Bluetooth-Liste – Kontakte und Anruflisten können dort verbleiben.
Meine Tesla wird bald mit einem neuen Kotflügel, einem noch unberührten Garagenprofil und, hoffentlich, einer intakten Netflix-Historie zurückkehren. Bis dahin verlasse ich mich auf Sie. Bietet Ihre Marke einen echten Garagenmodus, den ich übersehen habe? Haben Sie schon einmal ein unbekanntes Radio oder ein geheimes Ziel nach einem Besuch in der Werkstatt wiederentdeckt? Welche Hausmittel kennen Sie? Und wenn Sie Automechaniker sind, erzählen Sie uns, was Sie wirklich sehen, wenn Sie in unsere Autos steigen. Die Kommentare sind offen.