Einleitung: Das Fahrzeug ist zum fahrenden Sensor geworden
Sie haben ein Auto gekauft. Sie haben kein Abonnement für einen Überwachungsdienst gekauft – zumindest stand das nicht im Prospekt. Und doch hat Ihr Fahrzeug zwischen dem Moment, in dem Sie morgens die Tür öffnen, und dem Moment, in dem Sie abends einparken, mehrere Hunderttausend Werte erzeugt: GPS-Position in regelmäßigen Abständen, Momentangeschwindigkeit, Motordrehzahl, Lenkwinkel, Reifendruck, Gurtnutzung, Sitzbelegung, Außentemperatur, Ladezustand – und bei vielen neueren Modellen das komplette Telefonbuch des Smartphones, das Sie 2023 ein einziges Mal gekoppelt haben.
Ein Teil dieser Daten bleibt im Steuergerät des Fahrzeugs. Ein anderer Teil geht über die integrierte SIM-Karte, die praktisch alle Neuwagen seit der Einführung von eCall in Europa an Bord haben, an die Server des Herstellers. Ein dritter Teil kann an Dritte übermittelt werden: Versicherung, Autovermieter, Flottenmanager, App-Anbieter und in bestimmten Fällen an Justizbehörden.
Die CNIL beschäftigt sich seit Langem mit diesem Thema: Ihr Compliance-Paket „Vernetzte Fahrzeuge und personenbezogene Daten", 2017 veröffentlicht und später durch die Leitlinien des Europäischen Datenschutzausschusses (EDSA) von 2021 zu vernetzten Fahrzeugen und mobilitätsbezogenen Anwendungen ergänzt, formuliert einen einfachen und häufig ignorierten Grundsatz: Standortdaten eines Fahrzeugs sind personenbezogene Daten, weil sich daraus Wohnort, Arbeitsplatz, Gewohnheiten sowie der Besuch einer Religionsgemeinschaft oder einer Gesundheitseinrichtung ableiten lassen.
Dieser Leitfaden fordert niemanden auf, aufs Fahrrad umzusteigen. Er erklärt, welche Daten Ihr Auto tatsächlich verlassen, über welchen Kanal, was Sie ablehnen können und welche konkreten Handgriffe die Exposition senken.
Teil 1 – Die Datensammlung kartieren: fünf verschiedene Quellen
Der klassische Fehler besteht darin, von „dem Auto" als einem einzigen Akteur zu sprechen. Tatsächlich erheben fünf Systeme parallel Daten – mit jeweils unterschiedlichen Verantwortlichen.
Quelle 1 – Der Hersteller über die eingebaute SIM
Seit April 2018 muss jedes in der Europäischen Union neu typgenehmigte Fahrzeug das System eCall an Bord haben, das bei einem Unfall automatisch einen Notruf auslöst. Die Verordnung (EU) 2015/758 regelt dieses System streng: Daten dürfen nur im Auslösefall übermittelt werden, und das System darf nicht dauerhaft nachverfolgbar sein.
Das Problem ist, dass dieselbe SIM-Karte häufig einer zweiten Gruppe von Diensten dient, diesmal kommerziellen: Kartenaktualisierung, Ferndiagnose, „Mein Auto"-App, Ladesäulen, vorausschauende Wartung. Diese beruhen auf Einwilligung, nicht auf einer gesetzlichen Pflicht. In der Praxis sind sie bei Fahrzeugauslieferung häufig standardmäßig aktiviert – in einem Menü, das niemand liest.
Quelle 2 – Der Unfalldatenspeicher (EDR)
Neufahrzeuge, die in Europa seit Juli 2022 verkauft werden, verfügen über einen Unfalldatenspeicher (Event Data Recorder), vorgeschrieben durch die Verordnung (EU) 2019/2144 zur allgemeinen Sicherheit von Fahrzeugen. Er speichert in einem Zeitfenster von wenigen Sekunden vor und nach einem Zusammenstoß Geschwindigkeit, Gaspedalstellung, Bremsvorgänge, Gurtstatus und Airbag-Auslösung.
Der Rechtstext sieht vor, dass diese Daten nicht direkt identifizierend sein dürfen und nur in einem klar umrissenen Rahmen zugänglich sind – anonymisierte Unfallforschung oder Gerichtsverfahren. In der Praxis kann ein von einem Gericht oder einer Versicherung beauftragter Gutachter diesen Speicher nach einem Unfall auslesen, und sein Inhalt wiegt bei der Feststellung der Verantwortlichkeiten schwer.
Quelle 3 – Das gekoppelte Smartphone
Das ist der massivste und am meisten unterschätzte Datenabfluss. Wenn Sie ein Telefon per Bluetooth oder über ein Screen-Projection-System verbinden, verlangt das Fahrzeug sehr oft Zugriff auf Telefonbuch, SMS und Anrufliste – und viele Systeme kopieren diese Daten lokal, um Kontakte auch ohne Verbindung anzuzeigen. Sie bleiben nach dem Trennen im Fahrzeug gespeichert, auch nach dem Weiterverkauf.
Genau das verwandelt einen am Freitagabend zurückgegebenen Mietwagen in ein Archiv der Kontakte und Zieladressen des vorherigen Mieters.
Quelle 4 – Die Versicherung und die Telematikbox
Sogenannte „Pay how you drive"-Angebote beruhen auf einer Box, einem OBD-Stecker oder einer App, die Beschleunigung, Bremsen, Geschwindigkeit, Fahrzeiten und manchmal die Handynutzung am Steuer messen. Die CNIL hat mehrfach daran erinnert, dass solche Systeme auf einer freiwilligen Einwilligung beruhen müssen, dass ein Nichtabschluss nicht so nachteilig sein darf, dass die Wahl theoretisch wird, und dass die Roherfassung von Standortdaten zugunsten aggregierter Kennzahlen vermieden werden soll.
Quelle 5 – Die Geräte, die Sie selbst hinzufügen
Mautbox für die Autobahn, Diebstahl-Tracker, Navigations-Apps und vor allem die Dashcam. Letzterer Punkt verdient Aufmerksamkeit: Eine Bordkamera filmt den öffentlichen Verkehrsraum, also Kennzeichen und Gesichter. Solange die Nutzung streng privat bleibt, sieht die CNIL die Veröffentlichung als den entscheidenden Kipppunkt – wer ein Video online stellt, auf dem Dritte identifizierbar sind, setzt sich einem Risiko aus. Wenn Sie eine installieren, greifen Sie zu einer Dashcam mit microSD-Karte hoher Ausdauer und bewahren Sie die Dateien offline auf, ohne automatische Cloud-Synchronisierung.
Teil 2 – Wem das nützt und wem es schaden kann
| Empfänger | Was er erhält | Geltend gemachte Rechtsgrundlage |
|---|---|---|
| Hersteller | Position, Kilometerstand, Diagnosen, Funktionsnutzung | Einwilligung oder berechtigtes Interesse (umstritten) |
| Vertragshändler / Netzwerk | Wartungshistorie, Kilometerstand, Warnmeldungen | Wartungsvertrag |
| Versicherung | Fahrstil, Strecken, Fahrzeiten | Einwilligung (Telematiktarif) |
| Vermieter / Carsharing | Echtzeitposition, Verspätungen, Verlassen der Zone | Vertragserfüllung |
| Arbeitgeber (Dienstwagen) | Strecken, Zeiten, teils Geschwindigkeit | Berechtigtes Interesse, streng geregelt |
| Justiz / Polizei | EDR, Standortverläufe auf Anordnung | Strafverfahren |
Zwei Fälle verdienen eine genauere Betrachtung.
Der Dienstwagen. Die CNIL regelt die Standortverfolgung von Beschäftigten präzise: Sie darf nicht zur permanenten Überwachung dienen, muss außerhalb der Arbeitszeit abschaltbar sein, darf nicht zur Feststellung von Verkehrsverstößen genutzt werden und erfordert eine vorherige individuelle und kollektive Information. Wer einen nicht gemeldeten Tracker in seinem Firmenfahrzeug entdeckt, hat eine starke Rechtsposition.
Die Trennung von Partnern. Tracker und Apps zur Lokalisierung eines gemeinsam genutzten Fahrzeugs werden in diesem Kontext zum Kontrollinstrument. Nützlicher Hinweis: Die Standortverfolgung einer Person ohne ihre Einwilligung ist in Frankreich strafbar, und das Gesetz vom 24. Dezember 2020 hat die Regelungen gegen Cyberüberwachung innerhalb der Partnerschaft verschärft.
Teil 3 – Was Sie verlangen können, mit dem Gesetzestext in der Hand
Die DSGVO gilt uneingeschränkt. Konkret:
- Auskunftsrecht (Art. 15). Sie können beim Hersteller eine Kopie der zu Ihrem Fahrzeug und Ihrem Konto gespeicherten Daten verlangen. Die Antwort muss innerhalb eines Monats erfolgen, bei Komplexität verlängerbar auf drei Monate. Fast alle Hersteller haben ein eigenes Formular, oft tief in der Datenschutzerklärung der Mobil-App versteckt.
- Widerspruchsrecht und Widerruf der Einwilligung (Art. 7 und 21). Nicht verpflichtende Connected-Dienste müssen ohne Verlust von Sicherheitsfunktionen deaktivierbar sein. eCall selbst lässt sich nicht abschalten: Es ist durch Verordnung vorgeschrieben, darf aber nicht dauerhaft tracken.
- Recht auf Löschung (Art. 17). Besonders relevant beim Weiterverkauf: Sie können die Löschung Ihres Kontos und der mit der FIN verknüpften Daten für den Zeitraum Ihrer Eigentümerschaft verlangen.
- Recht auf Datenübertragbarkeit (Art. 20). Nützlich, um die Wartungshistorie mitzunehmen, bevor Sie die Werkstattkette wechseln.
- Beschwerde bei der CNIL. Kostenlos, online und erstaunlich wirksam, wenn der Hersteller ein Auskunftsersuchen ignoriert.
Zu beachten: Die europäische Datenverordnung (Data Act), anwendbar seit September 2025, stärkt den Zugang der Nutzer zu den von vernetzten Objekten – einschließlich Fahrzeugen – erzeugten Daten und erleichtert deren Weitergabe an eine unabhängige Werkstatt. Das ist ein neuer Hebel gegenüber den Herstellernetzen.
Teil 4 – Konkrete Handgriffe, je nach Situation
Bei der Übernahme eines Neufahrzeugs
- Öffnen Sie das Menü „Datenschutz" oder „Datenfreigabe" des Bordsystems noch bevor Sie das Autohaus verlassen, und deaktivieren Sie alles, was nicht der Sicherheit dient.
- Lehnen Sie die automatische Aktivierung der Mobil-App ab, wenn Sie sie nicht nutzen werden. Ein ungenutztes Herstellerkonto bleibt eine Datenbank über Sie.
- Fordern Sie Datenschutzerklärung und Speicherdauer schriftlich an. Der Verkäufer wird keine Antwort haben – die Frage wandert dann nach oben, und genau das ist der gewünschte Effekt.
Beim Koppeln Ihres Telefons
- Lehnen Sie die Synchronisierung von Kontakten und Nachrichten ab. Navigation und Freisprechen funktionieren auch ohne.
- Bevorzugen Sie die punktuelle kabelgebundene Projektion gegenüber einer dauerhaften Kopplung, mit einem verstärkten USB-C-Kabel statt einer gespeicherten Bluetooth-Verbindung.
- Wenn Sie eine Navigations-App nutzen, stellen Sie sie auf automatisches Löschen des Verlaufs ein und deaktivieren Sie „häufige Orte".
Beim Mieten oder Teilen eines Autos
- Bevor Sie das Fahrzeug zurückgeben: Entfernen Sie Ihr Telefon aus der Liste der gekoppelten Geräte, löschen Sie den Navigationsverlauf und die gespeicherten Adressen, melden Sie sich von allen Streaming- oder Sprachassistenz-Konten ab.
- In den meisten Systemen gibt es eine Funktion „Werksreset" für das Multimediamodul. Sie dauert zwei Minuten und löst das Problem auf einen Schlag.
- Für sensible Fahrten bleibt die alte Methode die beste: eine Smartphone-Halterung fürs Auto und Navigation auf einem Gerät, dessen Einstellungen Sie kontrollieren, statt auf dem Bildschirm des Vermieters.
Beim Verkauf Ihres Fahrzeugs
- Setzen Sie das Multimediasystem zurück, entfernen Sie das Fahrzeug aus Ihrem Herstellerkonto, löschen Sie virtuelle Fernbedienungen und geteilte Zugänge.
- Holen Sie die Maut-Transponder zurück und lassen Sie das an das Kennzeichen gebundene Abonnement kündigen.
- Denken Sie an das Handschuhfach: eine kopierte Fahrzeugzulassung, ein Parkticket, ein halb ausgefülltes Unfallprotokoll sagen viel aus. Ein Kofferraum-Organizer mit Fächern verhindert, dass am Tag der Übergabe etwas vergessen wird.
Wenn Sie einfach weniger Signal wollen
- Eine OBD-Box der Versicherung kann abgezogen werden, wenn sie vertraglich nicht vorgeschrieben ist – prüfen Sie zuerst Ihren Vertrag.
- Signalblockierende Etuis für Funkschlüssel schützen Ihre Privatsphäre im engeren Sinne nicht, aber sie stoppen Relay-Angriffe beim Öffnen – was zur selben Gesamthygiene gehört.
- Zur Vertiefung des Themas: Ein gutes Buch über den Schutz personenbezogener Daten bringt mehr als eine Stunde in Foren – die juristischen Mechanismen sind stabiler als die Menüs der Hersteller.
Teil 5 – Die Grenzen, die man akzeptieren muss
Seien wir ehrlich: Ein modernes Auto wird nicht stumm.
- eCall lässt sich nicht abschalten. Das ist eine Typgenehmigungspflicht, und ihr Zweck – Rettungskräfte zu rufen, wenn Sie bewusstlos sind – rechtfertigt sie bei weitem.
- Das Steuergerät zeichnet ohnehin auf. Motorparameter und EDR sind keine Optionen.
- Maut, Blitzer und automatisierte Kennzeichenerfassung sind staatliche Systeme, die durch spezielle Rechtstexte geregelt werden – nicht durch Ihre Einstellungen. Die Speicherdauer der Kennzeichenerfassungsdaten gehört übrigens zu den Themen, die die CNIL regelmäßig prüft.
- Ihr Telefon auf dem Beifahrersitz trackt besser als das Auto. An den Fahrzeugeinstellungen zu arbeiten, ohne die des Mobiltelefons anzufassen, heißt ein Fenster zu schließen und die Tür offen zu lassen.
Das vernünftige Ziel ist nicht Unsichtbarkeit. Es geht darum, die Zahl der Akteure zu reduzieren, die Ihren Bewegungsverlauf besitzen, und dafür zu sorgen, dass keiner ihn länger aufbewahrt als nötig.
Weiterführende Informationen
- CNIL – Compliance-Paket „Vernetzte Fahrzeuge", Praxisblätter zur Standortverfolgung von Beschäftigten und zur Bordkamera.
- EDSA – Leitlinien 01/2020 zur Verarbeitung personenbezogener Daten im Kontext vernetzter Fahrzeuge.
- Verordnung (EU) 2015/758 (eCall) und Verordnung (EU) 2019/2144 (allgemeine Fahrzeugsicherheit, EDR).
- Verordnung (EU) 2023/2854 (Data Act), anwendbar seit September 2025.
- Service-public.fr – Verfahren zum Halterwechsel bei der Fahrzeugzulassung, nützlich, um an das Kennzeichen gebundene Abonnements saubere zu beenden.
Fazit: Fahren, ohne alles offenzulegen
Ein Auto ist kein mechanischer Gegenstand mehr, der vor Ihrer Haustür steht. Es ist ein vernetztes Endgerät, dem Sie dreißig oder vierzig Mal pro Woche die aufschlussreichste Information über ein Leben anvertrauen: wohin Sie fahren, wann, und wie lange Sie dort bleiben.
Die gute Nachricht ist, dass der größte Teil dieser Datensammlung optional, deaktivierbar und anfechtbar ist. Eine Viertelstunde in den Menüs Ihres Fahrzeugs, eine klare Ablehnung der Telefonbuch-Synchronisierung, ein konsequenter Reset vor jeder Rückgabe und ein einmal jährlich an den Hersteller gesendetes Auskunftsersuchen genügen, um einen substanziellen Teil der Kontrolle zurückzugewinnen.
Der Rest folgt einem einfachen Prinzip, das weit über das Auto hinaus gilt: Jedes Mal, wenn ein Dienst Ihnen anbietet, „Sie besser kennenzulernen", fragen Sie sich, wer dabei in Wirklichkeit etwas lernt.
