Das 21. Jahrhundert und jedes geldhungrige Unternehmen auf dem Planeten sind für Ihre Daten da. Automatische Kennzeichenleser erfassen jede Bewegung eines Fahrers und das glänzende neue Auto in der Einfahrt ist mit von der Partie. Und eine neue Studie hat gerade herausgefunden, wie viele Daten von Ihrem Auto kommen und wer auf der Empfängerseite ist. Wenn Sie zu den Menschen gehören, die die Datenerfassung auf Ihrem Telefon, Ihren Apps und Computern gerne ablehnen, wird Ihnen das nicht gefallen.
Forscher der Northeastern University arbeiteten mit Consumer Reports zusammen, um einen Blick auf die Daten zu werfen, die „vernetzte“ Fahrzeuge sammeln, und um zu verfolgen, mit wem sie geteilt werden. Für die Studie wurden 21 Fahrzeuge aus der Flotte von Consumer Reports verwendet, die 19 in den USA verkaufte Marken abdecken, sowie Begleitanwendungen für Smartphones wie HondaLink, MyNissan und myCadillac. Die Fahrzeugmodelljahre waren 2022 bis 2025.
Das Sammeln der Daten verlief nicht ohne Komplikationen. Forscher aus dem Nordosten mussten clevere Wege finden und bauen, um Wi-Fi- und Mobilfunksignale von den Autos zu ihren Datensammlern umzuleiten – dasselbe gilt für die Anwendungen. Für Elektrofahrzeuge nutzte Northeastern ein Faraday-Käfig-Zelt, das Mobilfunksignale blockieren und prüfen konnte, ob die Daten dadurch gezwungen wurden, an WLAN umgeleitet zu werden.
„Privatsphäre und das vernetzte Fahrzeug-Ökosystem“
Die Forscher fanden heraus, dass Privatsphäre relativ, wenn nicht gar nicht vorhanden ist, wenn Fahrer ein vernetztes Fahrzeug besitzen und fahren. Zwischen den Autos und ihren Apps wurden Daten an mehrere große Unternehmen gesendet: Alphabet (dem Google gehört), Amazon, Spotify, Microsoft und Meta (dem Facebook gehört). Ein weiteres Juwel in den Top 10 war Liberty Media Corporation, zu der sowohl die Formel 1 als auch die MotoGP gehören.
Die Rückverfolgung, wohin die Daten gingen, wird immer seltsamer, je genauer man sich ansieht, was die Fahrzeuge und Apps senden. Fahrzeuge sendeten Daten an Dritte wie Yahoo, Comscore, Comcast, X, Disney, Nielsen Holdings und die freundlichen Nachbarschaftsbesitzer von Nextdoor. Was die Daten der Apps betrifft, so tauchten seltsame Namen auf der Liste auf, darunter Pinterest, Reddit, Docusign, Dun & Bradstreet und ein Softwareunternehmen namens Press Ganey Forsta. Wenn Sie schon einmal in einer Arztpraxis oder einem Krankenhaus waren, haben Sie wahrscheinlich Umfragen von Press Ganey erhalten, in denen Sie gefragt wurden, wie Ihr Besuch verlaufen ist.
Es wurde festgestellt, dass eine Handvoll der getesteten Marken Fahrzeugidentifikationsnummern (VINs) zusammen mit einer Kennung wie Ihrem Standort, Ihrer E-Mail-Adresse und Ihrer Telefonnummer an Websites von Drittanbietern weitergeben. Für den Fahrer bedeutet das, dass das Fahrzeug an Informationen gebunden ist, die zeigen, wem es gehört. Diese können dann mit spezifischen Verhaltensdaten und der Kaufhistorie anderer Apps verknüpft werden, die er diese Daten sammeln lässt. Die Täter waren Honda, Nissan, Lincoln und die GM-Familie Cadillac, Chevrolet, Buick und GMC.
Opt-in zum Fahren, Opt-out bei Problemen
Später erzählten die Forscher den Herstellern, was sie herausgefunden hatten. Nach der Interaktion forderte Honda seine Drittanbieter-App auf, alle empfangenen Standortdaten zu löschen, und aktualisierte seine App so, dass diese Daten nicht mehr erfasst und gesendet werden. Andere Hersteller waren jedoch weniger besorgt.
Northeastern bat jede Marke in der Studie – mit Ausnahme von Fisker, das vor Abschluss aufgegeben hatte – zu erklären, warum diese Daten an Drittunternehmen weitergegeben wurden. Viele sagten, dass die Weitergabe im Einklang mit den Dienstleistungsverträgen Dritter stehe. Sie zuckten auch irgendwie mit den Schultern und sagten, es sei Teil des eingebetteten Browsers, auf dem die Fahrzeuganwendung basiert. Drei Hersteller gaben an, dass ihre Apps Benutzer dazu auffordern würden, Cookies zu akzeptieren oder abzulehnen, aber die Forscher stellten fest, dass dies nicht immer der Fall war.
Eine andere Erklärung der Hersteller für die Datenweitergabe war, dass die Weitergabe Sache des Verbrauchers sei. Bei einigen Fahrzeugen haben Sie zwar die Möglichkeit, die Datennutzung zu deaktivieren, aber Sie riskieren, dass das Fahrzeug blockiert wird. Northeastern weist darauf hin, dass Teslas Opt-out warnte: „Dies kann dazu führen, dass Ihr Fahrzeug unter eingeschränkter Funktionalität, ernsthaften Schäden und Funktionsunfähigkeit leidet.“ Rivians Warnung war ähnlich: „Es wird bestimmte Funktionen im Fahrzeug einschränken oder deaktivieren (z. B. Navigation, Spurhalteassistent und Over-the-Air-Updates, die neue Funktionen, bessere Leistung, Sicherheitsverbesserungen und Fehlerbehebungen bieten).“ Sie haben die Wahl: Fahren Sie das Fahrzeug und lassen Sie es Daten sammeln, oder fahren Sie es nie wieder.
Für eine Gesellschaft, die sich vehement gegen die Datenerfassung über Kameras und KI ausspricht, scheinen die von Autos stammenden Daten fast ebenso problematisch zu sein. Besonders für Fahrzeuge der Marken GM, Nissans und Lincolns. Es lässt die „Freedom Cars“ von US-Verkehrsminister Sean Duffy immer mehr wie eine gute Idee aussehen.
