Big Tech fährt mit: Wohin die Daten aus dem Auto fliessen
Eine US-Studie zeigt, dass Auto-Apps Daten an Google, Meta und Co. senden. GM zahlt 220 Millionen Dollar Strafe. Auch Schweizer Halter sollten hinschauen.
Das Auto weiss, wo wir parkieren, wie hart wir bremsen und wann wir nachts unterwegs sind. Wohin diese Informationen gehen, war bisher kaum zu überprüfen.
Forschende der Northeastern University in Boston haben es zusammen mit der US-Konsumentenorganisation Consumer Reports versucht. Ihre Ende September veröffentlichte Studie sorgte in den USA für Aufsehen.
Getestet wurden 21 Fahrzeuge von 19 Marken der Modelljahre 2022 bis 2025, dazu 30 Apps der Hersteller. Allen Nutzungsbedingungen stimmten die Forschenden zu, wie es die meisten Käufer tun.
28 von 30 Apps funken nach aussen
Im Testzentrum von Consumer Reports in Connecticut stand ein Zelt, das den Mobilfunk abschirmt. Jedes Auto hing an einem eigenen WLAN, der gesamte Datenverkehr wurde aufgezeichnet.
Die Forschenden fuhren mit moderatem Tempo, standen still und simulierten einen rücksichtslosen Fahrstil. Das Resultat ist ernüchternd.
28 der 30 Apps schickten Daten an mindestens ein externes Werbe- oder Analyseunternehmen. Zu den Empfängern zählten Amazon, Alphabet, Meta und Microsoft.
Die Hersteller wiegeln ab
Sieben Apps übermittelten persönliche Angaben wie Namen, Fahrgestellnummer oder genauen Standort. Besonders heikel ist die Kombination aus Fahrgestellnummer und E-Mail-Adresse oder Standort.
Diese fanden die Forschenden unter anderem bei den Apps von Cadillac, Chevrolet, Honda und Nissan. GM, Honda, Nissan und Stellantis erklärten, bestimmte Empfänger dürften die Daten nicht eigenständig nutzen oder verkaufen.
Honda wies einen Dienstleister an, erhaltene Standortdaten zu löschen, und stoppte die Übermittlung. Eine der Autorinnen bilanzierte sinngemäss, man könne offenbar kein Neuauto mehr kaufen, das einen nicht verfolgt.
GM zahlt 220 Millionen Dollar
Dass solche Warnungen begründet sind, zeigt der Fall General Motors. Ende Oktober einigte sich der Konzern mit 35 US-Bundesstaaten und dem District of Columbia auf eine Zahlung von 220 Millionen Dollar.
Der Vorwurf lautet, GM habe über das Programm Smart Driver Fahrdaten ohne gültige Zustimmung gesammelt und weitergegeben. Erfasst wurden etwa starkes Bremsen, zu hohes Tempo, nächtliche Fahrten und der Standort.
Über Datenhändler gelangten die Informationen zu Versicherern. Mehr als 370'000 Kundinnen und Kunden wurde laut den Generalstaatsanwälten gesagt, sie seien nicht angemeldet, obwohl sie es waren.
Strenge Auflagen, offene Fragen
GM betont, Smart Driver sei bereits 2024 eingestellt worden. Schon im Januar hatte die US-Handelsbehörde FTC dem Konzern verboten, solche Daten fünf Jahre lang an Auskunfteien weiterzugeben.
In der Schweiz verkauft Cadillac offiziell den Lyriq, den Vistiq und den Optiq. Ob die US-Befunde für die hier angebotenen Autos und Apps gelten, ist offen.
Was Schweizer Halter tun können
Klar ist der rechtliche Rahmen, denn seit dem 1. September 2023 gilt das revidierte Datenschutzgesetz. Es verlangt datenschutzfreundliche Voreinstellungen und eine Informationspflicht gegenüber den Betroffenen.
In der EU gibt der Data Act seit September 2025 Nutzern Zugriff auf die Daten ihres vernetzten Autos. Wer mehr Kontrolle will, liest die Bedingungen der Hersteller-App vor dem Zustimmen.
Standortfreigaben lassen sich in der App oft abschalten, vor dem Verkauf gehören persönliche Daten gelöscht. Wer Daten nicht teilt, muss allerdings damit rechnen, dass vernetzte Dienste nur noch eingeschränkt funktionieren.
