Einleitung: die Wanze, auf der Sie sitzen
Auf dieser Website investieren wir viel Energie darin, unsere Telefone zu disziplinieren: Berechtigungen, Werbe-IDs, verschlüsselte Messenger, alternative Betriebssysteme. Währenddessen steigen die meisten von uns jeden Morgen in einen Gegenstand, der mehr personenbezogene Daten erzeugt als ein Smartphone, der fast nie um eine klare Einwilligung bittet und in dessen Einstellungen niemand je hineinschaut: ihr Auto.
Eine 2026 verkaufte Limousine enthält zwischen sechzig und hundert Sensoren, eine fest verbaute SIM-Karte, ein GPS-Modul, ein oder mehrere Mikrofone, häufig auch eine Innenraumkamera für Fahrassistenzsysteme. Sie weiß, wo Sie schlafen, wann Sie losfahren, ob Sie abrupt bremsen, wie viele Personen an Bord sitzen — und sobald Sie Ihr Telefon auch nur ein einziges Mal angeschlossen haben, wie Ihre Kontakte heißen.
Im September 2023 veröffentlichte die Mozilla Foundation eine inzwischen viel zitierte Untersuchung, „Privacy Not Included", nachdem sie fünfundzwanzig Automarken geprüft hatte. Das Fazit: Autos sind die schlechteste Produktkategorie, die ihre Forscherinnen und Forscher in Sachen Datenschutz jemals bewertet haben. Keine einzige der fünfundzwanzig Marken erfüllte die Mindestanforderungen an Sicherheit und Datenkontrolle.
Dieser Leitfaden richtet sich an alle, die Auto fahren — Privatwagen, Dienstwagen, Urlaubsmietwagen, Carsharing — und die verhindern möchten, dass ihre Wege zu einem für Dritte einsehbaren Archiv werden.
Was Ihr Fahrzeug tatsächlich aufzeichnet
Die technischen Daten: EDR und Bord-Logbuch
Jedes in der Europäischen Union seit Juli 2024 verkaufte Neufahrzeug muss mit einem Unfalldatenspeicher (EDR) ausgestattet sein, vorgeschrieben durch die europäische Verordnung 2019/2144 zur allgemeinen Fahrzeugsicherheit. Dieses System speichert im Ringspeicher die letzten Sekunden vor einem Aufprall: Geschwindigkeit, Beschleunigung, Bremspedalstellung, Gurtnutzung, Airbagauslösung.
Die Verordnung schreibt vor, dass diese Daten anonym sein müssen und keine Identifizierung der fahrenden Person erlauben dürfen. In der Praxis werden sie über die Diagnoseschnittstelle des Fahrzeugs ausgelesen — und ein über seine Fahrgestellnummer (VIN) identifiziertes Fahrzeug bedeutet einen über das Fahrzeugregister identifizierten Halter.
Neben dem EDR speichert das Steuergerät permanent eine Fülle deutlich weniger regulierter Informationen:
| Erhobene Daten | Offizieller Zweck | Was sie preisgeben |
|---|---|---|
| GPS-Position mit Zeitstempel | Navigation, Notruf | Wohnort, Arbeitsplatz, Gewohnheiten |
| Kilometerstand und Motorzyklen | Vorausschauende Wartung | Häufigkeit und Umfang der Fahrten |
| Sitzbelegungssensoren | Airbags, Gurtwarner | Anzahl der Mitfahrenden, Regelmäßigkeit |
| Telefonbuch und Anrufliste | Freisprecheinrichtung | Vollständiges soziales Umfeld |
| Zielhistorie | Nutzungskomfort | Arzt, Anwalt, Gebetsstätte, Wohnung einer nahestehenden Person |
| Fahrstil | Sicherheit, Garantie | Kommerziell verwertbares Risikoprofil |
eCall: ein nützlicher Dienst, eine dauerhafte SIM-Karte
Seit 2018 ist jedes in Europa typgenehmigte Neufahrzeug mit dem eCall-System ausgestattet, das bei einem schweren Unfall automatisch den Notruf 112 wählt und die Position übermittelt. Das System wurde mit Schutzmechanismen konzipiert: Die Verordnung 2015/758 schreibt vor, dass die Daten in einem Ringspeicher gehalten und fortlaufend überschrieben werden, und untersagt eine dauerhafte Verfolgung über diesen Kanal.
Das Problem ist nicht der eCall selbst. Es ist, dass seine SIM-Karte gemeinsam mit den herstellereigenen Connected Services genutzt wird — und für diese besteht keinerlei Anonymisierungspflicht. Mobile App, Fernupdates, Türentriegelung per Telefon, Pannenhilfe: lauter Kanäle, über die Standortdaten kontinuierlich an einen Server wandern, der in der Regel außerhalb des Fahrzeugs und manchmal außerhalb Europas steht.
Wer diese Daten erhält
Der Hersteller, erster Empfänger
Die Nutzungsbedingungen der Connected Services, bei der Fahrzeugübergabe mit einem Fingertipp akzeptiert, erlauben fast immer die Weitergabe der Daten an den Hersteller, seine Tochtergesellschaften und an „Partner". Die französische Datenschutzbehörde CNIL erinnert in ihrem 2017 veröffentlichten Compliance-Paket „Vernetzte Fahrzeuge und personenbezogene Daten", ergänzt durch die Leitlinien des Europäischen Datenschutzausschusses (EDSA) von 2021, an ein einfaches Prinzip: Der Standort eines Fahrzeugs ist ein personenbezogenes Datum, sobald er einer Person zuzuordnen ist, und erfordert eine klare Rechtsgrundlage.
Der EDSA empfiehlt im Übrigen ausdrücklich eine lokale Verarbeitung im Fahrzeug, wann immer das technisch möglich ist. Die kommerzielle Realität geht in die entgegengesetzte Richtung: Fahrzeugdaten sind zu einem Vermögenswert geworden, und mehrere Hersteller haben eigene Tochtergesellschaften zu ihrer Vermarktung gegründet.
Die Versicherung und die Telematik-Box
Die „Pay how you drive"-Angebote versprechen einen Beitragsnachlass im Tausch gegen eine Box oder eine App, die Ihren Fahrstil bewertet. Die CNIL hat solche Systeme bereits 2010 durch eine eigene Norm reguliert, die heute durch ein Regime der Datenschutz-Folgenabschätzung ersetzt ist. Drei Punkte verdienen vor der Unterschrift Beachtung:
- Die Ablehnung des Systems darf nicht durch eine verdeckte Straftarifierung sanktioniert werden.
- Eine präzise Ortung ist zur Bewertung des Fahrstils nicht erforderlich: Beschleunigungs- und Bremsvorgänge genügen.
- Eine Fahrtenhistorie ist im Streitfall ein durchschlagendes Beweismittel — auch gegen Sie, auch in einem Verfahren, das mit dem Auto nichts zu tun hat.
Dritte: Werkstätten, Autovermieter, Händler
Ein Werkstattbesuch genügt, damit ein Techniker den Speicher des Steuergeräts ausliest. Eine dreitägige Miete genügt, damit Ihr Telefonbuch im Infotainmentsystem für den nächsten Fahrer erhalten bleibt. Ein Gebrauchtwagenverkauf übermittelt dem Käufer, wenn Sie nichts gelöscht haben, Ihre Privatadresse — gespeichert als Ziel „Zuhause".
Der öffentliche Raum: die automatisierte Kennzeichenerfassung
Und schließlich ist Ihr Auto auch ganz ohne Bordelektronik von außen identifizierbar. Systeme zur automatisierten Kennzeichenerfassung (ANPR/LAPI) sind an Free-Flow-Mautstellen, in manchen Parkhäusern, bei der Kontrolle von Umweltzonen und in diversen polizeilichen Anwendungen im Einsatz. La Quadrature du Net dokumentiert regelmäßig die Ausweitung dieser Nutzungen. Ein Kennzeichen lässt sich nicht verschlüsseln: Es ist eine dauerhafte Kennung, groß sichtbar, vorne und hinten.
Die Handgriffe, die wirklich etwas bewirken
1. Eine Bestandsaufnahme des eigenen Fahrzeugs machen
Bevor Sie irgendetwas einstellen, sollten Sie wissen, was Sie da fahren. Suchen Sie in den Menüs des Zentraldisplays nach den Rubriken „Connected Services", „Datenschutz", „Datenfreigabe". Je nach Marke findet sich dort ein globaler Schalter zur Deaktivierung der Datenweitergabe, manchmal auch ein Modus „Minimale Daten", der den eCall beibehält und alles Übrige abschaltet.
Notieren Sie Ihre Funde lieber auf Papier als in einer Handynotiz — ein schlichtes Notizbuch mit festem Einband eignet sich hervorragend, um die Liste der Konten, Einstellungen und Zugangsdaten rund um das Fahrzeug zu führen; verwahren Sie es bei den Fahrzeugpapieren und nicht im Handschuhfach.
2. Niemals das Telefonbuch synchronisieren
Das ist der lohnendste Handgriff überhaupt. Wenn Sie ein Telefon per Bluetooth koppeln, bietet das Fahrzeug regelmäßig an, Kontakte, Nachrichten und Anrufliste zu importieren. Lehnen Sie ab. Die Freisprecheinrichtung funktioniert auch ohne einwandfrei: Sie können Anrufe tätigen und entgegennehmen, lediglich die Namensanzeige entfällt.
Wenn Ihnen die vollständige Kopplung wichtig ist, machen Sie sie in Ihrem eigenen Auto, niemals in einem geteilten, gemieteten oder Firmenfahrzeug. Für Musik verhindert ein einfacher USB-Stick mit Ihren Dateien oder ein eigenständiger Bluetooth-Audioadapter am AUX-Eingang jede Verbindung zwischen Telefon und Bordcomputer.
3. Das System vor Rückgabe oder Verkauf bereinigen
Die französische Umweltagentur ADEME und Verbraucherverbände weisen regelmäßig auf diesen viel zu oft vernachlässigten Punkt hin: Ein Gebrauchtwagen wird mitsamt seinem Speicher verkauft. Bevor Sie die Schlüssel übergeben:
- Löschen Sie die gekoppelten Geräte (Bluetooth-Menü → „Bekannte Geräte" → entfernen).
- Löschen Sie die Zielhistorie und die gespeicherten Sonderziele, insbesondere „Zuhause" und „Arbeit".
- Räumen Sie verknüpfte Konten ab: Streaming-Sitzungen, Ladekonten für E-Autos, Fahrerprofile.
- Führen Sie das Zurücksetzen auf Werkseinstellungen des Infotainmentsystems durch, oft versteckt unter „Einstellungen → System → Zurücksetzen".
- Trennen Sie in der Hersteller-App Ihr Konto von der VIN des Fahrzeugs. Das ist der am häufigsten vergessene Schritt — und derjenige, der dem Vorbesitzer am längsten einen Fernzugriff belässt … oder ihm Einblick in das Leben des neuen Besitzers gewährt.
Umgekehrt gilt beim Gebrauchtwagenkauf dieselbe Liste: Nichts garantiert, dass der Verkäufer sie abgearbeitet hat, und womöglich erben Sie ein fremdes Konto, das Ihr Auto orten kann.
4. Die Navigation zurückerobern
Das im Fahrzeug integrierte Navi speist den Hersteller mit Daten. Eine Navigation, die von einer Smartphone-Halterung fürs Auto aus mit einer offline funktionierenden Karten-App läuft, übermittelt niemandem etwas: Die Karte ist heruntergeladen, die Routenberechnung erfolgt lokal, keine Anfrage geht an einen Server. Organic Maps und OsmAnd, beide auf OpenStreetMap aufgebaut, sind die am besten dokumentierten Optionen im Bereich freier Software.
Wenn Sie trotzdem die eingebaute Navigation nutzen, gewöhnen Sie sich an, niemals Ihre exakte Adresse als Ziel „Zuhause" zu speichern. Geben Sie einen Punkt fünfhundert Meter entfernt an — einen Kreisverkehr, einen öffentlichen Parkplatz. Den Rest des Weges kennen Sie.
5. Telematik-Box und Dashcams richtig handhaben
Bordkameras werfen die umgekehrte Frage auf. Eine Dashcam filmt den öffentlichen Raum und potenziell auch Gesichter und Kennzeichen. Die CNIL ist eindeutig: Eine rein private Nutzung ist zulässig, die Verbreitung der Aufnahmen in sozialen Netzwerken hingegen nicht ohne Verpixelung, und für Aufnahmen des Innenraums mit Mitfahrenden müssen diese informiert werden. Wählen Sie ein Modell mit kurzer Schleifenaufnahme, ohne verpflichtende Cloud-Verbindung und ohne Online-Konto: Eine Dashcam mit lokaler Aufzeichnung auf microSD-Karte ist einem Modell vorzuziehen, das Ihre Fahrten automatisch hochlädt.
Was die Versicherungsboxen betrifft: Lesen Sie den Vertrag noch einmal mit Blick auf den angegebenen Zweck. Wenn die Box eine permanente Ortung übermittelt, obwohl der erklärte Zweck die Bewertung des Fahrstils ist, können Sie unter Berufung auf Artikel 5 DSGVO auf Datenminimierung bestehen.
Ihre Rechte ausüben: der Brief, der etwas in Bewegung setzt
Die DSGVO gilt uneingeschränkt auch für Fahrzeugdaten. Drei Rechte sind hier besonders wirksam:
Das Auskunftsrecht (Artikel 15) ermöglicht es Ihnen, eine Kopie aller Daten zu erhalten, die mit Ihrer VIN und Ihrem Herstellerkonto verknüpft sind: Standorthistorien, technische Ereignisse, Empfänger. Die Antworten sind oft aufschlussreich — und bisweilen peinlich für den Absender.
Das Widerspruchsrecht (Artikel 21) erlaubt Ihnen, einer auf berechtigtem Interesse gestützten Verarbeitung zu widersprechen, was einen guten Teil der kommerziellen Verwertung von Fahrdaten abdeckt.
Das Recht auf Löschung (Artikel 17) greift insbesondere beim Weiterverkauf des Fahrzeugs, um die Server des Herstellers von den Fahrten aus Ihrer Besitzzeit zu bereinigen.
Richten Sie Ihre Anfrage an den Datenschutzbeauftragten (DSB) des Herstellers oder Vermieters — seine Kontaktdaten müssen zwingend in der Datenschutzerklärung stehen. Der Verantwortliche hat einen Monat Zeit zu antworten. Nach Ablauf dieser Frist oder bei einer ausweichenden Antwort dauert die Online-Beschwerde bei der Datenschutzbehörde rund zehn Minuten und löst eine tatsächliche Bearbeitung aus.
Bewahren Sie einen Nachweis Ihres Schriftwechsels auf: ein elektronisches Einschreiben oder ersatzweise ein Briefversand mit Rückschein ist unendlich viel wert als ein Webformular ohne Kopie. Bei sensiblen Anfragen ist es manchmal einfacher, einen Rückrufkanal anzugeben, der nicht Ihre Hauptnummer ist — eine Zweitnummer oder eine anonyme SMS genügt, um einen Dialog zu eröffnen, ohne gleich Ihre dauerhafteste Telefonkennung preiszugeben.
Drei konkrete Situationen
Der Urlaubsmietwagen
Sie holen ein Fahrzeug am Flughafen ab, schließen Ihr Telefon an, geben die Adresse der Ferienwohnung ein. Zwei Wochen später ist all das noch immer da. Der richtige Reflex: nicht koppeln, ein Zigarettenanzünder-Ladegerät mit Kabel und die eigene Offline-Navigation nutzen und bei der Rückgabe das Multimediasystem auf Werkseinstellungen zurücksetzen — das dauert auf dem Parkplatz zwei Minuten.
Der Dienstwagen
Ein Arbeitgeber darf ein Firmenfahrzeug orten, doch die Datenschutzbehörden setzen enge Grenzen: vorherige Information der Beschäftigten, Anhörung der Arbeitnehmervertretung, Verbot der Überwachung außerhalb der Arbeitszeit und absolutes Verbot, Personalvertreter bei der Ausübung ihres Mandats zu orten. Beschäftigte müssen das System während privater Fahrten deaktivieren können. Ist das nicht der Fall, ist der Einsatz rechtswidrig.
Der Gebrauchtwagen, verkauft an einen Unbekannten
Das schlimmste Szenario ist nicht kommerzieller, sondern persönlicher Natur: eine konfliktreiche Trennung, ein Ex-Partner, der weiterhin mit dem Herstellerkonto verknüpft ist, und eine App, die in Echtzeit die Position des Fahrzeugs anzeigt. Die Kontoverknüpfung zu lösen ist keine Formalität, sondern eine Sicherheitsmaßnahme. Wenn Ihnen das nicht selbst gelingt, kann der Kundendienst des Herstellers die Trennung gegen Vorlage der Zulassungsbescheinigung erzwingen.
Was Sie sich merken sollten
- Ein neueres Auto ist ein vernetztes Endgerät: Es sammelt, speichert und überträgt, oft ohne ausdrückliche Einwilligung.
- Der eCall ist reguliert; die herstellereigenen Connected Services sind es weit weniger.
- Der wirksamste Handgriff besteht in einer Ablehnung: das Telefonbuch nicht synchronisieren.
- Weiterverkauf, Rückgabe eines Mietwagens und das Ende eines Dienstwagenvertrags sind kritische Momente: System zurücksetzen und Konto trennen.
- Die DSGVO gibt Ihnen echte und kostenlose Rechte; die Datenschutzbehörden bearbeiten Beschwerden.
Vollständige Anonymität am Steuer gibt es nicht mehr: Ein Kennzeichen ist eine öffentliche Kennung, und das ist der bewusst in Kauf genommene Preis für das Recht, am Straßenverkehr teilzunehmen. Doch zwischen einem für Behörden lesbaren Kennzeichen und einem vollständigen Protokoll Ihrer Wege, Bremsmanöver, Kontakte und Ziele auf den Servern eines Unternehmens liegt ein Graben — und diesen Graben können Sie an einem Nachmittag voller Einstellungen selbst ausheben.
