Bilen som dataspion

Bilen som dataspion

I undersøkelsen som ble utført på slutten av fjoråret, undersøkte ADAC en Mercedes B-klasse med me-connect-systemet og en Renault Zoe. De to eksterne ekspertene Stefan Nürnberger og Dieter Spaar fjernet kjøretøyenes kontrollenheter og utsatte deres interne og eksterne kommunikasjon for en grundig analyse. Konklusjon: Dataene som er lagret i loggfilene gjør det ikke bare mulig å trekke konklusjoner om kjøre- og tomgangstider, men også om bilbrukerens oppholdssted og kjørestil.

Følgende data ble samlet inn for Mercedes B-klasse med "me connect":

• Etwa alle zwei Minuten werden die GPS-Position des Fahrzeugs sowie Statusdaten an das Mercedes-Backend übertragen (z.B. Kilometerstand, Verbrauch, Tankfüllung, Reifendruck und Füllstände von Kühlmittel, Wischwasser oder Bremsflüssigkeit)
• Die Zahl der elektromotorischen Gurtstraffungen wird gespeichert, die etwa aufgrund starken Bremsens Rückschlüsse auf den Fahrstil erlaubt.
• Fehlerspeicher-Einträge werden teilweise mit Informationen über zu hohe Motodrehzahl oder -temperatur abgelegt, was ebenfalls auf den Fahrstil schließen lässt.
• Die auf Autobahnen, Landstraßen und in der Stadt gefahrenen Kilometer werden getrennt gespeichert, womit ein Nutzungsprofil erstellt werden kann.
• Die Betriebsstunden der Fahrzeugbeleuchtung werden gespeichert.
• Die letzten 100 Lade- und Entladezyklen der Starterbatterie werden mit Uhrzeit und Datum sowie Kilometerstand gespeichert, woraus sich Fahr- und Standzeiten ergeben.

 Følgende data ble funnet på Renault Zoe:

• Das Aufladen der Antriebsbatterie kann von Renault via Mobilfunkverbindung jederzeit unterbunden werden – etwa aufgrund nicht bezahlter Rate für die Batteriemiete.
• Renault kann via RemDiag beliebige Informationen vom CAN-Datenbus des Fahrzeugs via Mobilfunkverbindung mitlesen. Diese Ferndiagnose ist standardmäßig ausgeschaltet, kann aber vom Hersteller jederzeit aktiviert werden.
• Bei jeder Fahrt, spätestens jedoch alle 30 Minuten, wird ein Datenpaket an Renault gesendet, das mindestens enthält: VIN, diverse Seriennummern, Datum, Uhrzeit, GPS-Position, Temperatur, Ladung und Zellspannung der Hochvolt-Antriebsbatterie. Diese Informationen können von Renault auch jederzeit angefordert werden.
• Neben den fest einprogrammierten Funktionen der Kommunikation zwischen dem Renault-Server und dem Renault Zoe können diese Funktionen via Mobilfunkverbindung beliebig erweitert werden.

Datatransparens kreves

Basert på dette studieresultatet krever ADAC nå mer datatransparens fra bilprodusenter. Disse bør offentlig tilby en liste over alle data som er samlet inn, behandlet, lagret og eksternt overført i kjøretøyet for hver modell og gjøre den tilgjengelig for forbrukeren i en lett forståelig form. Når et nytt kjøretøy lanseres på markedet, må denne datalisten kontrolleres av et nøytralt organ for å sikre samsvar med databeskyttelsesforskriftene. I tillegg kreves det prøver for å avgjøre om produsenten faktisk har levert en fullstendig liste. I tillegg krever ADAC fri tilgang til kjøretøydata for kjøretøybrukere, uavhengige verksteder og veihjelp. Bare på denne måten ville valgfrihet for forbrukerne og rettferdig konkurranse være mulig.