Ein modernes Auto ist längst nicht mehr nur ein Fortbewegungsmittel. Eine Studie der Northeastern University, die gemeinsam mit Consumer Reports durchgeführt wurde, zeigte: 19 von 21 getesteten Fahrzeugen des Baujahrs 2023 und neuer senden bereits bei der ersten Verbindung mit Wi-Fi Signale an Dutzende fremde Domains, darunter Werbe- und Analyseplattformen.
Die Wissenschaftler stellten fest, dass ein Tesla Model 3 mit 34 Werbe- und Tracking-Domains sowie weiteren 43 fremden Ressourcen Kontakt hatte – mehr als alle anderen in der Stichprobe. Es folgten der Cybertruck, der Cadillac Lyriq, der Lucid Air und der Chevrolet Blazer. Dreizehn Fahrzeuge verbanden sich mit Google, zwölf mit Amazon, acht mit Spotify und drei mit Meta. Viele dieser Anfragen, etwa an doubleclick.net oder googlesyndication.com, haben nichts mit den Grundfunktionen des Fahrzeugs zu tun.
Besonders beunruhigend ist, dass die Forscher den Datenverkehr über die integrierten eSIMs nicht vollständig analysieren konnten: Mobilfunkverbindungen bleiben für Außenstehende praktisch undurchsichtig. Dabei tauschen die Fahrzeuge auch ohne mobile Apps aktiv Daten aus. Sobald jedoch Apps verbunden werden, verdoppelt sich das Ausmaß der Datenlecks: Sieben der dreißig getesteten Apps übermittelten die VIN, Telefonnummern, den genauen Standort und die E-Mail-Adresse direkt an Werbenetzwerke.
Hinter diesem Bild steht ein einfaches Geschäftsmodell. Autohersteller haben sich in Datenlieferanten für große Technologieplattformen verwandelt. Werbetreibende und Datenhändler erhalten die Möglichkeit, detaillierte Profile von Fahrern zu erstellen – von Fahrgewohnheiten bis hin zu Musikvorlieben und Routen. Diese Profile werden anschließend an Versicherer, Banken und Marketingfachleute verkauft. Wie die Mitautorin der Studie, Sarah Elizabeth Gillespie, anmerkt, ist es offenbar bereits unmöglich, ein neues Auto zu kaufen, das seinen Besitzer nicht überwacht.
Die Situation erinnert an das alte Sprichwort: „Wer bezahlt, bestimmt die Musik.“ Nur ist der Preis für die „Musik“ heute kein Geld mehr, sondern es sind persönliche Daten, die der Fahrer automatisch preisgibt, indem er einfach den Motor startet. Die Hersteller berufen sich auf die Einwilligung in den Nutzungsbedingungen, doch die meisten Käufer lesen die mehrseitigen Dokumente nicht und ahnen nicht, wie tiefgreifend ihre alltäglichen Wege zur Ware werden.
Die Regulierungsbehörden hinken bisher hinterher. Anders als bei Smartphones, für die zumindest teilweise Regeln zur Transparenz des Trackings gelten, bleibt die Autoindustrie eine Zone minimaler Kontrolle. Solange es keine strengen Standards und kein Recht gibt, alle unwesentlichen Datenübertragungen abzuschalten, wird jedes neue Auto weiterhin als stiller Informant in der Tasche der Werbeindustrie fungieren.
Überprüfen Sie die Datenschutzeinstellungen Ihres Autos und der Apps des Herstellers.
