Das Tesla Model 3 war mit 34 Überwachungsdomains verbunden. Die Studie umfasste 21 Fahrzeuge.

Forscher der Northeastern University und von Consumer Reports haben 21 Autos verschiedener Marken sowie 30 Herstellera-Apps getestet. Die Tests, die von Oktober 2024 bis August 2025 durchgeführt wurden, zeigten, dass 19 Autos über das Internet mit mindestens einem externen Unternehmen in Kontakt traten.

Tesla schnitt am schlechtesten ab. Das Model 3 verband sich mit 34 Werbe-, Tracking- oder Analyse-Domains, während der Cybertruck mit 23 in Kontakt trat.

Tesla, Cadillac und Lucid an der Spitze der Liste

Die Forscher analysierten die Übertragung über Wi-Fi und Mobilfunknetze, prüften die Infotainment-Systeme und brachten die Autos sogar in große Faraday-Kästen. Ziel war es herauszufinden, mit wem sich das Auto außerhalb der Server des eigenen Herstellers in Verbindung setzt.

Mehr als die Hälfte der Autos kommunizierte mit Domains, die als werblich, überwachend oder analytisch eingestuft werden – kurz ATA. Auf der Liste befanden sich Unternehmen wie Alphabet, Amazon, Mapbox und Meta.

Der Tesla Model 3 stellte Verbindungen zu 34 einzigartigen ATA-Domains her, während der Cybertruck 23 suchte. Dies bereitet zusätzlich Sorgen im Vergleich zu den jüngsten Fragen der Besitzer, warum amerikanische Teslas Daten nach China sendeten.

Weiterhin waren der Cadillac Lyriq mit 10 Domains, der Lucid mit 9 und der Chevrolet Blazer mit 7 vertreten. Der Nissan Ariya, der Range Rover, der Mercedes EQS sowie der Buick Envista kommunizierten mit keiner ATA-Domain. Es ist also möglich, ein modernes, ständig vernetztes Auto ohne all diese werblichen Komponenten zu bauen.

Das Problem beschränkte sich nie nur auf die Autos selbst. 7 von 30 mobilen Anwendungen übermittelten an externe Parteien, die mit ATA verbunden waren, Daten wie VIN, E-Mail-Adresse, Telefonnummer oder die genaue Standortangabe des Nutzers.

Hersteller berufen sich auf Verträge und Richtlinien

Die Forscher nahmen Kontakt mit 17 von 18 Herstellern auf, die einer weiteren Analyse unterzogen werden sollten. 14 antworteten. Die Unternehmen versicherten, dass die Verbindungen „mit den mit externen Dienstleistern geschlossenen Verträgen übereinstimmen“, und dass die Verträge eine Nutzung personenbezogener Daten außerhalb des vereinbarten Umfangs verbieten.

Honda betrachtete die VIN-Nummer als Geschäftsinformation, die für Marketingzwecke genutzt werden könnte. Nach Intervention der Forscher stimmte der Hersteller zu, ihre Klassifizierung zu ändern.

Fünf Unternehmen machten die in Multimedia-Systeme integrierten Internetbrowser dafür verantwortlich. Weitere sieben waren der Ansicht, dass der Nutzer die Bedingungen von Diensten wie Spotify oder dem Betriebssystem Google selbst lesen sollte. Allerdings erwartet ein Autokäufer wohl kaum eine Bedingungsliste, die mit denen eines Telefonvertrags vergleichbar ist.

Tesla und Rivian warnen zudem davor, dass das Deaktivieren der Telematik oder des Datenaustauschs die Funktionen des Autos einschränken kann. Die Telematik ist für die Fernsteuerung des Fahrzeugs, Diagnosen oder die Nutzung von Apps notwendig, doch ein durch eingeschränkte Fahrleistung erzwungener Einverständnis ist kaum mit einer freiwilligen Entscheidung vergleichbar.

In einem durch Software definierten Auto sollte der „Ich stimme nicht zu“-Knopf keinen Teil des Produkts deaktivieren, für den wir bereits bezahlt haben. Würden Sie einer Einschränkung der Funktionen von Tesla oder Rivian zustimmen, um den Hersteller von Telemetriedaten abzuschneiden?

Bestellen Sie Ihr Tesla und nutzen Sie die Kaufboni über den Empfehlungslink!

Newsletter LovEV

Möchten Sie mehr solcher Inhalte?

Tragen Sie sich ein – wir senden Ihnen einen Wochenüberblick, sobald der Newsletter startet.