Mozilla: Viele Autos sind inzwischen fahrende Datenschutz-Albträume

Mozilla hat sich in einer Studie einmal unterschiedliche Automarken und deren Fahrzeuge angeschaut, um den Datenschutz der In-Car-Systeme zu bewerten. Getestet hat man Modelle von unter anderem Ford, Volkswagen (VW) sowie Toyota. Keine Marke erfüllte die Anforderungen. Letzten Endes muss man den 25 getesteten Automarken attestieren, dass sie umfangreiche, persönliche Daten sammeln, auswerten und weitergeben. Dazu gehören auch besonders sensible Gesundheitsdaten.

Erschienen ist die Untersuchung im Rahmen der Mozilla-Initiative „Privacy Not Included“ (PNI). Wie desaströs die Ergebnisse für die Autoindustrie bzw. insbesondere deren Kunden sind, verdeutlicht man daran, dass es das erste Mal in der siebenjährigen Geschichte von PNI sei, dass wirklich alle Marken durchgefallen sind. Betroffen sind neben den oben genannten Herstellern unter anderem auch BMW, Kia oder Tesla. Gesammelt werden unter anderem Daten zu ethnischer Zugehörigkeit, Gewicht, sexueller Aktivität, Gesichtszügen und mehr – sogar zum Einbürgerungsstatus.

Erfasst werden die Informationen über Sensoren, Mikrofone, Kameras und verbundene Smartphones sowie Begleit-Apps, Websites und zusätzlich Filialen der Hersteller. Die Autobauer sichern sich dabei auch das Recht, die Daten an Dritte zu verscherbeln. Keine der Marken erfüllt dabei die minimalen Sicherheitsstandards von Mozilla. Etwa ist unklar, ob die in den Fahrzeugen gespeicherten Daten überhaupt verschlüsselt werden.

Als „Worst Offender“ hat man seitens Mozilla im Übrigen den japanischen Hersteller Nissan ausgemacht. Dieser gibt z. B. in seinen Nutzungsbestimmungen offen zu, Daten über die Gesundheit, sexuelle Aktivität und Genetik der Fahrer zu sammeln und zu verkaufen. Als weiteres Negativbeispiel nennt Mozilla aber auch den deutschen Hersteller VW, der z. B. Daten zu Alter, Geschlecht und Fahrverhalten sammelt und für gezieltes Marketing ausnutzt. Auch Toyota oder Kia nennt man als besonders bedenklich. Letztere geben ebenfalls zu, Daten über das Sexualleben des Fahrers zu horten. Der Einäugige unter den Blinden sei laut Mozilla am ehesten Renault, was man aber nicht weiter ausführt.

Mozilla kritisiert auch, dass Mitfahrer nicht ausreichend um Zustimmung zur Datensammelei gebeten werden. Etwa behauptet Subaru in seinen Nutzungsbedingungen nassforsch, Mitfahrer gäben stillschweigend ihre Zustimmung zur Datenerhebung, nur weil sie ins Auto einstiegen. Damit würden sie nämlich zu Nutzern. Viele andere Marken sprechen sich von jeglicher Verantwortung frei, indem sie erklären, es sei Aufgabe des Autobesitzers, seine Mitfahrer über die Datensammlung in Kenntnis zu setzen.

Generell bemerke man laut Mozilla, dass die Autohersteller nach Intransparenz streben. Die Bestimmungen zum Datenschutz seien oft extrem kompliziert. Marken wie Audi und Tesla etwa würden dafür mehrere Dokumente bereitstellen, die bewusst überlang und vage gehalten seien. Toyota verteile seine Bestimmungen in sage und schreibe 12 separaten Dokumenten. Auch sei es schwer, Ansprechpartner für Rückfragen zu finden. Selbst Mozilla hätten 12 der 20 mit Anfragen konfrontierten Autohersteller gar nicht erst geantwortet.

Ergebnis: Die Autoindustrie nimmt sich viele Rechte heraus, um Kundendaten auszuwerten, während die Fahrer und Mitfahrer kaum wissen, welche Daten sie überhaupt herausgeben. Immerhin: Mozilla hat die Studie in den USA durchgeführt, wo der Datenschutz weniger streng ist, als in der EU. Vielleicht sieht es hierzulande zumindest etwas besser aus.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.