The car as a data spy
Anyone who sits in a modern car puts themselves at the mercy of a merciless surveillance machine. The German ADAC has checked for the first time which data is generated, processed, stored and sent by current cars.

The car as a data spy
In the investigation carried out at the end of last year, the ADAC examined a Mercedes B-Class with the me-connect system and a Renault Zoe. The two external experts Stefan Nürnberger and Dieter Spaar removed the vehicles' control units and subjected their internal and external communication to a thorough analysis. Conclusion: The data stored in the log files not only allows conclusions to be drawn about driving and idle times but also about the car user's whereabouts and driving style.
The following data was collected for the Mercedes B-Class with “me connect”:
- Etwa alle zwei Minuten werden die GPS-Position des Fahrzeugs sowie Statusdaten an das Mercedes-Backend übertragen (z.B. Kilometerstand, Verbrauch, Tankfüllung, Reifendruck und Füllstände von Kühlmittel, Wischwasser oder Bremsflüssigkeit)
- Die Zahl der elektromotorischen Gurtstraffungen wird gespeichert, die etwa aufgrund starken Bremsens Rückschlüsse auf den Fahrstil erlaubt.
- Fehlerspeicher-Einträge werden teilweise mit Informationen über zu hohe Motodrehzahl oder -temperatur abgelegt, was ebenfalls auf den Fahrstil schließen lässt.
- Die auf Autobahnen, Landstraßen und in der Stadt gefahrenen Kilometer werden getrennt gespeichert, womit ein Nutzungsprofil erstellt werden kann.
- Die Betriebsstunden der Fahrzeugbeleuchtung werden gespeichert.
- Die letzten 100 Lade- und Entladezyklen der Starterbatterie werden mit Uhrzeit und Datum sowie Kilometerstand gespeichert, woraus sich Fahr- und Standzeiten ergeben.
The following data was found on the Renault Zoe:
- Das Aufladen der Antriebsbatterie kann von Renault via Mobilfunkverbindung jederzeit unterbunden werden – etwa aufgrund nicht bezahlter Rate für die Batteriemiete.
- Renault kann via RemDiag beliebige Informationen vom CAN-Datenbus des Fahrzeugs via Mobilfunkverbindung mitlesen. Diese Ferndiagnose ist standardmäßig ausgeschaltet, kann aber vom Hersteller jederzeit aktiviert werden.
- Bei jeder Fahrt, spätestens jedoch alle 30 Minuten, wird ein Datenpaket an Renault gesendet, das mindestens enthält: VIN, diverse Seriennummern, Datum, Uhrzeit, GPS-Position, Temperatur, Ladung und Zellspannung der Hochvolt-Antriebsbatterie. Diese Informationen können von Renault auch jederzeit angefordert werden.
- Neben den fest einprogrammierten Funktionen der Kommunikation zwischen dem Renault-Server und dem Renault Zoe können diese Funktionen via Mobilfunkverbindung beliebig erweitert werden.
Data transparency required
Based on this study result, the ADAC is now demanding more data transparency from automobile manufacturers. These should publicly offer a list of all data collected, processed, stored and externally transmitted in the vehicle for each model and make it available to the consumer in an easily understandable form. When a new vehicle is launched on the market, this data list must be checked by a neutral body to ensure compliance with data protection regulations. In addition, samples are required to determine whether the manufacturer has actually provided a complete list. In addition, the ADAC demands free access to vehicle data for vehicle users, independent workshops and roadside assistance. Only in this way would freedom of choice for consumers and fair competition be possible.