Daten im Kfz. Mo , Bayerischer Landtag. Referent: RA Klaus Heimgärtner stellv. Leiter Verbraucherrecht ADAC Juristische Zentrale, München

Transkript

1 Daten im Kfz Fachgespräch "Datenschutzwüste Bayern?" Bündnis 90/ Die Grünen Mo , Bayerischer Landtag Referent: RA Klaus Heimgärtner stellv. Leiter Verbraucherrecht ADAC Juristische Zentrale, München

2 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 2

3 Daten im Auto! Seit zwei Jahren zunehmende Anzahl Medien-Anfragen zum Thema Welche Daten erzeugt, speichert und sendet mein Auto?! In der Öffentlichkeit keinerlei belegbare Informationen dazu vorhanden! Nur Hersteller und Zulieferer kennen Details und sind dadurch gegenüber dem Verbraucher und marktbeteiligten Dritten im Vorteil Woran liegt das?! Jeder Autohersteller verwendet in der Elektronik eigene Datensprache, für die es aber kein Wörterbuch gibt! Datensprache muss teuer erlernt werden; in der Regel fehlen die hierfür erforderlichen finanziellen Mittel 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 3

4 ADAC-Untersuchung Daten im Auto Ziel der Untersuchung war zu ermitteln, welche Daten in den einzelnen Steuergeräten eines Fahrzeugs erhoben, gespeichert, verarbeitet und versendet werden. Insbesondere ging es um folgende Fragen:! Welche Daten werden in den Steuergeräten eines aktuellen Fahrzeugs erhoben?! Wo werden diese gespeichert?! Wie lange werden diese gespeichert?! Zu welchem Zweck werden diese gespeichert?! Werden diese nach außen gesendet?! Sind diese für den Besitzer einsehbar (z.b. über Diagnose in der Werkstatt)? 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 4

5 ADAC-Untersuchung Daten im Auto Für einen Überblick bezüglich der erzeugten Daten benötigt ein Experte bei einem ihm vorher unbekannten Fahrzeug etwa ein halbes Jahr. Denn er muss die herstellerspezifische Protokollsprache lernen ohne Hersteller-Unterstützung. Das ist wie das Erlernen einer fremden Sprache ohne Lehrer und ohne Wörterbuch. Bisher wurden untersucht:! BMW 320d! BMW i3 (teilweise)! Mercedes B-Klasse! Renault Zoe (Fotos: ADAC) 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 5

6 ADAC-Untersuchung Daten im Auto Fünf besonders anschauliche Beispiele von Daten aus dem untersuchten BMW 320d:! Erreichte Maximal-Drehzahl des Motors mit jeweiligem Kilometerstand (erlaubt Rückschlüsse auf den Fahrstil)! Anzahl der Fahrtstrecken zwischen 0 und 5, 5 und 20, 20 und 100 sowie über 100 km (erlaubt Rückschlüsse auf das Nutzungsprofil)! Dauer, wie lange der Fahrer in verschiedenen Modi des Automatikgetriebes (Dauer/ Manuell/Sport) unterwegs war (erlaubt Rückschlüsse auf den Fahrstil)! Zahl der Einstellvorgänge des elektrischen Fahrersitzes (häufige Fahrerwechsel)! Zahl der elektromotorischen Gurtstraffungen, etwa aufgrund starken Bremsens (erlaubt Rückschlüsse auf den Fahrstil) 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 6

7 ADAC-Untersuchung Daten im Auto Diese Daten werden u.a. beim BMW i3 (Elektroauto mit Range-Extender) mit jedem Absperren des Autos per Mobilfunk an den Hersteller übertragen:! Position der 16 zuvor benutzten Ladestationen! Inhalt der Fehlerspeicher (z.b. unplausibler Wert aus Motorsteuerung, Fehlbedienung, z.b. Cabrio-Verdeck während Fahrt geöffnet, )! detaillierte Daten der Antriebsbatterie (Ladezustand, Zelltemperaturen usw.)! Gewählter Fahrmodus ECO/ECOPLUS/SPORT (Nutzungsprofil)! Einsatzdaten des benzingetriebenen Reichweiten-Verlängerers (REX)! Wie oft wurde der Ladestecker eingesteckt, wie und wo wurde geladen (schnell, teilweise usw.), wie stark war die Antriebsbatterie zuvor entladen! Kilometerstand bei verschiedenen Bedienvorgängen wie Laden etc.! Qualität der Ladespannung, Ausfälle! Rund 100 letzte Abstellpositionen des Fahrzeuges (nur im Steuergerät gespeichert) 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 7

8 ADAC-Untersuchung Daten im Auto Beispiele für Daten, die bei einer Mercedes B-Klasse mit me-connect gefunden wurden:! Etwa alle zwei Minuten werden die GPS-Position des Fahrzeugs sowie Statusdaten an das Mercedes-Backend übertragen (z. B. Kilometerstand, Verbrauch, Tankfüllung, Reifendruck und Füllstände von Kühlmittel, Wischwasser oder Bremsflüssigkeit)! Zahl der elektromotorischen Gurtstraffungen wird gespeichert, etwa aufgrund starken Bremsens (erlaubt Rückschlüsse auf den Fahrstil)! Fehlerspeicher-Einträge werden teilweise mit Informationen über zu hohe Motodrehzahl oder -temperatur abgelegt (erlaubt Rückschlüsse auf den Fahrstil)! Gefahrene Kilometer auf Autobahnen, Landstraßen und in der Stadt ( highwayconditions, road-conditions und urban-conditions ) werden getrennt gespeichert! Betriebsstunden der Fahrzeugbeleuchtung werden gespeichert (Nutzungsprofil)! 100 Lade- und Entladezyklen der Starterbatterie werden mit Uhrzeit und Datum sowie Kilometerstand gespeichert, woraus sich Fahr- und Standzeiten ergeben 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 8

9 ADAC-Untersuchung Daten im Auto Beispiele für Daten, die bei einem Renault Zoe (Elektroauto) gefunden wurden:! Renault kann das Aufladen der Antriebsbatterie via Mobilfunkverbindung unterbinden (z. B. bei nicht bezahlter Leasing-Rechnung für die Antriebs-Batterie)! Renault kann beliebige Informationen vom CAN-Datenbus des Fahrzeugs via Mobilfunkverbindung mitlesen. Diese Ferndiagnose ist standardmäßig ausgeschaltet, kann aber vom Hersteller jederzeit aktiviert werden! Bei jeder Fahrt, spätestens jedoch alle 30 Minuten, wird ein Datenpaket an Renault gesendet, das mindestens enthält: VIN, div. Seriennummern, Datum, Uhrzeit, GPS- Position, Temperatur, Ladung und Zellspannung der Hochvolt-Antriebsbatterie; diese Informationen können von Renault auch jederzeit angefordert werden! Neben den fest einprogrammierten Funktionen der Kommunikation zwischen dem Renault-Server und dem Renault Zoe können diese Funktionen via Mobilfunkverbindung beliebig erweitert werden 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 9

10 Weiteres Vorgehen! Diskussion mit den Herstellern über Nutzen/Notwendigkeit gespeicherter bzw. übertragener Daten.! Untersuchungen des ADAC gehen an einem Auto eines anderen Herstellers weiter.! Auch hier muss jedes Mal erst die Sprache des jeweiligen Herstellers gelernt werden ohne Wörterbuch oder Lehrer.! Daten im Auto war einer der Schwerpunkte der ADAC-Öffentlichkeitsarbeit im Jahr 2016 und wird uns auch in den Folgejahren beschäftigen. 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 10

11 ADAC Forderungen! Transparenz: Automobilhersteller müssen für jedes Modell eine Auflistung aller erhobenen, verarbeiteten, gespeicherten und extern übermittelten Daten öffentlich anbieten ( Auto-Daten-Liste ).! Freier Zugang: Personen/Einrichtungen mit berechtigtem Interesse (z.b. Fahrzeugbesitzer, freie Werkstätten und Pannenhelfer) müssen freien Lese-Zugang zu allen Daten im Fahrzeug haben. Schreib-Vorgänge durch zertifizierte Dritte müssen zuverlässig abgesichert werden.! Datensicherheit: Automobilhersteller müssen zu Datensicherheit verpflichtet werden. Hierzu ist ein neutraler Nachweis vorzulegen, etwa gemäß Common Criteria ISO/IEC z. B. über das Bundesamt für Sicherheit in der Informationstechnik (BSI).! Opt out: Bis auf die gesetzlich vorgeschriebene Daten-Verwendung (z. B. Abgas- Kontrolle) muss der Autobesitzer die Datenübertragung unkompliziert abschalten können, ohne gleichzeitige Deaktivierung der Notruffunktion. 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 11

12 Offene Plattform und freier Datenzugang! Der ADAC setzt sich für die Wahlfreiheit des Verbrauchers bei der Weitergabe und Verwendung von personenbezogenen Daten ein.! Der ADAC unterstützt in Bezug auf den Zugang zu Fahrzeugdaten eine für Automobilhersteller, unabhängige Werkstätten, Versicherer, Automobilclubs und andere berechtigte Dritte zugangsoffene, unabhängige Plattform, um die Wahlfreiheit der Kunden und somit faire Wettbewerbsbedingungen zu gewährleisten.! Der ADAC sieht für einen fairen Wettbewerb bei Kfz-Wartungs- und Reparaturdienstleistungen eine offene Telematikplattform (OTP) als mögliche Lösung an. Eine Zwischenlösung zur Vermeidung eines unfairen Wettbewerbsvorteils der Hersteller kann ein sogenannter Shared Server unter Kontrolle einer unabhängigen Stelle bieten. 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 12

13 Regelungsbedarf zu Daten im Kfz Produktbeobachtungspflichten Wettbewerb Haftung bei autonomen Fahren Beweiserhebung, - verwertung Eigentum an Daten Auswirkungen des Event Data Recorders 23. Januar 2017 ADAC: Daten im Kfz - Fachgespräch Bayerischer Landtag 13

14 Vielen Dank für Ihre Aufmerksamkeit