Soeben habe ich auf Spiegel Online einen Artikel gefunden, der für jeden Fahrer moderner, vernetzter KfZ Pflichtlektüre sein sollte: "Wir wissen, wo Dein Auto steht" SPON, 27.12.2024, 10:25h (evtl. hinter einer Paywall).
Hier wird von einem Datenleck berichtet, das Bewegungsdaten von ca. 800.000 BEVs der Hersteller VW, SEAT, Audi und Skoda sowie Kontaktdaten der Besitzer berichtet. Auch KIA wird erwähnt, wenn auch nur mit einem Datenleck, das mittlerweile behoben ist (darüber haben wir hier schon mal diskutiert).
Das dahinter liegende Problem betrifft aber alle BEV-Besitzer, da alle diese Fahrzeuge heute in Echtzeit vernetzt sind, und da prinzipiell alle auf Servern liegenden Daten mit ausreichend krimineller Energie zugänglich gemacht werden können:
Alle unsere Autos telefonieren nach hause - man sehe sich nur die Daten an, die wir über die KIA Connect App abrufen können. Die werden aus der App alle von den KIA-Servern abgerufen:
- Daten aus Mehr/Serviceliste,
- Karte/Umgebung (aktueller Standort des BEV)
- und alles, was unter Status/Fahrzeugbericht einsehbar ist.
Darüber hinaus könnten auch einzelne Daten aus der großen Liste der per OBD-Bus abrufbaren Parameter an die KIA-Server gesendet werden, zusammen mit Zeitstempeln und ggf. GPS-Daten.
Diese Daten machen auch uns Fahrer gläsern - ich rede hier ausdrücklich nicht über die lokal gespeicherten Daten, die Strafverfolgungsbehörden im Ermittlungsfall am Fahrzeug auslesen können.
Autohersteller argumentieren gerne, dass sie diese Daten zur Optimierung ihrer Fahrzeugsoftware bzw. ihrer Dienste benötigen. Allerdings stellt sich mir da die Frage, wem diese Daten eigentlich gehören - dem Halter oder dem Hersteller. Schließlich gehört mir das Fahrzeug, und ich erzeuge die Fahrzeugdaten dadurch, dass ich mein Fahrzeug benutze. Außerdem kann man aus diesen Benutzerdaten tiefe Rückschlüsse auf mein Leben ziehen.
Ich fände es daher sinnvoll, wenn es eine Opt-Out Möglichkeit zum Übertragen meiner Fahrdaten gabe (ich wüsste nicht, dass es die gibt). Einfach zu sagen "dann benutze die KIA Connect App nicht" ist da zu kurz gesprungen, weil das Fahrzeug selbst die Daten sendet, unabhängig davon, ob ich die App nutze oder nicht.
- Gibt es die erwähnte Opt-Out Möglichkeit irgendwo in den Einstellungen der BEV-Software, und wenn nein, warum nicht?
- Weiß jemand, wo KIA unsere Benutzer/Fahrdaten speichert (DSVGO und EU-Gesetze lassen grüßen)?
- Was meint Ihr zu diesem Thema?
