La voiture comme espionne des données

La voiture comme espionne des données

Dans l'enquête menée à la fin de l'année dernière, l'ADAC a examiné une Mercedes Classe B équipée du système me-connect et une Renault Zoe. Les deux experts externes Stefan Nürnberger et Dieter Spaar ont démonté les unités de commande des véhicules et soumis leur communication interne et externe à une analyse approfondie. Conclusion : Les données stockées dans les fichiers journaux permettent non seulement de tirer des conclusions sur les temps de conduite et d'inactivité, mais également sur la localisation et le style de conduite de l'utilisateur de la voiture.

Les données suivantes ont été collectées pour la Mercedes Classe B avec « me connect » :

• Etwa alle zwei Minuten werden die GPS-Position des Fahrzeugs sowie Statusdaten an das Mercedes-Backend übertragen (z.B. Kilometerstand, Verbrauch, Tankfüllung, Reifendruck und Füllstände von Kühlmittel, Wischwasser oder Bremsflüssigkeit)
• Die Zahl der elektromotorischen Gurtstraffungen wird gespeichert, die etwa aufgrund starken Bremsens Rückschlüsse auf den Fahrstil erlaubt.
• Fehlerspeicher-Einträge werden teilweise mit Informationen über zu hohe Motodrehzahl oder -temperatur abgelegt, was ebenfalls auf den Fahrstil schließen lässt.
• Die auf Autobahnen, Landstraßen und in der Stadt gefahrenen Kilometer werden getrennt gespeichert, womit ein Nutzungsprofil erstellt werden kann.
• Die Betriebsstunden der Fahrzeugbeleuchtung werden gespeichert.
• Die letzten 100 Lade- und Entladezyklen der Starterbatterie werden mit Uhrzeit und Datum sowie Kilometerstand gespeichert, woraus sich Fahr- und Standzeiten ergeben.

 Les données suivantes ont été trouvées sur la Renault Zoe :

• Das Aufladen der Antriebsbatterie kann von Renault via Mobilfunkverbindung jederzeit unterbunden werden – etwa aufgrund nicht bezahlter Rate für die Batteriemiete.
• Renault kann via RemDiag beliebige Informationen vom CAN-Datenbus des Fahrzeugs via Mobilfunkverbindung mitlesen. Diese Ferndiagnose ist standardmäßig ausgeschaltet, kann aber vom Hersteller jederzeit aktiviert werden.
• Bei jeder Fahrt, spätestens jedoch alle 30 Minuten, wird ein Datenpaket an Renault gesendet, das mindestens enthält: VIN, diverse Seriennummern, Datum, Uhrzeit, GPS-Position, Temperatur, Ladung und Zellspannung der Hochvolt-Antriebsbatterie. Diese Informationen können von Renault auch jederzeit angefordert werden.
• Neben den fest einprogrammierten Funktionen der Kommunikation zwischen dem Renault-Server und dem Renault Zoe können diese Funktionen via Mobilfunkverbindung beliebig erweitert werden.

Transparence des données requise

Sur la base des résultats de cette étude, l'ADAC exige désormais plus de transparence des données de la part des constructeurs automobiles. Ceux-ci devraient proposer publiquement une liste de toutes les données collectées, traitées, stockées et transmises en externe dans le véhicule pour chaque modèle et la mettre à la disposition du consommateur sous une forme facilement compréhensible. Lorsqu'un nouveau véhicule est lancé sur le marché, cette liste de données doit être vérifiée par un organisme neutre afin de garantir le respect de la réglementation en matière de protection des données. De plus, des échantillons sont nécessaires pour déterminer si le fabricant a effectivement fourni une liste complète. En outre, l'ADAC exige un accès gratuit aux données du véhicule pour les utilisateurs du véhicule, les ateliers indépendants et l'assistance routière. Ce n’est qu’ainsi que la liberté de choix des consommateurs et une concurrence loyale seront possibles.