In einer Nachricht, die nur wenige überraschen dürfte, bleiben vernetzte Autos ein absoluter Albtraum für die Privatsphäre. Aber wir haben jetzt eine bessere Vorstellung davon, welche Daten diese Autos preisgeben und an wen, dank einer Studie, die von einem Forscherteam der Northeastern University und Consumer Reports durchgeführt wurde. Das Testen von 21 Autos von 19 verschiedenen Marken ergab Muster von Datenverkehr an Werbetreibende und Tracker sowie Daten, die mit großen Technologieunternehmen wie Microsoft und Adobe geteilt werden. Und die Verwendung der Begleit-App eines Autos kann das Problem vervielfachen, wie ihre Tests ergaben.

Im Jahr 2023 veröffentlichte die Mozilla Foundation einen viel beachteten Bericht, der die Datenschutzrichtlinien von mehr als zwei Dutzend Automobilherstellern untersuchte. Sie waren entsetzt und schrieben, dass „Autos die schlechteste Produktkategorie sind, die wir jemals in Bezug auf den Datenschutz überprüft haben“. Diese Analyse wurde jedoch durchgeführt, indem man sich hinsetzte und alle verschiedenen Datenschutzrichtlinien jeder Marke las; die heutige Studie umfasste die Messung des Datenverkehrs von tatsächlichen Autos unter einer Reihe von Szenarien, einschließlich Leerlauf und Fahrt. Die Forscher stellten sogar 11 Autos (nur die Elektroautos) in einem Faraday-Zelt ab, um zu sehen, ob der Verlust eines Mobilfunksignals diesen Datenverkehr stattdessen zur WLAN-Verbindung des Autos umleiten würde.

Versuche, mit modifizierten Zertifikaten tatsächlich zu sehen, was in den Datenpaketen war, scheiterten in allen Fällen. Aber „die Netzwerkspuren lieferten dennoch wertvolle Informationen, darunter die über DNS-Verkehr kontaktierten Domains, die Server Name Indication (SNI) in TLS-Handshakes, das Volumen und den Zeitpunkt der Übertragungen sowie Unterschiede im Verhalten über experimentelle Szenarien hinweg“, fanden sie heraus. Alle Autos kontaktierten eine First-Party-Domain (d. h. den OEM); schließlich waren alle getesteten Autos vernetzte Autos, und das bedeutet, sich mit etwas zu verbinden. Und einige beließen es dabei – der Buick Envista und der Mercedes-Benz EQS schienen beispielsweise nirgendwo anders Kontakt aufzunehmen.

Andere waren weitaus promiskuitiver, wobei Tesla die Liste anführte: Das Model 3 kontaktierte 34 Werbe-, Tracking- und Analyse-Domains sowie 37 Domains von Apps, die in das Infotainmentsystem integriert sind. Die Domains von Alphabet wurden am häufigsten kontaktiert – wiederum nicht sehr überraschend angesichts der Durchdringung seines Android Automotive OS in der Branche. „Aber viele der [Second-Level-Domains], die wir beobachteten, waren für Kerndienste nicht notwendig (z. B. doubleclick.net und googlesyndication.com, die für Werbezwecke verwendet werden)“, schrieben die Autoren. Medien-Streaming – Spotify, Sirius XM und so weiter – ist gut vertreten, ebenso wie Kartendienste wie HERE, Tom Tom und Mapbox.