Vernetzte Autos als Spionagerisiko: Geheimdienste warnen vor Datenzugriff und Überwachung

 

Moderne Fahrzeuge werden immer „intelligenter“. Ihre Ausstattung mit ausgefeilten digitalen Systemen bietet praktische Vorteile, birgt jedoch auch Risiken für den Datenschutz und die Sicherheit.

Die Fahrzeuge erfassen große Mengen an Informationen über Insassen, Standort und Fahrverhalten sowie über Personen und Objekte in ihrer Umgebung. Vor möglichen Spionagerisiken warnen nun sowohl deutsche als auch niederländische Nachrichtendienste.

Das Bundesamt für Verfassungsschutz sieht insbesondere Personen gefährdet, die aufgrund ihrer Funktion oder Tätigkeit „Zugang zu schutzbedürftigen Informationen“ haben. Dazu zählten Menschen in „herausgehobenen“ staatlichen, politischen oder wirtschaftlichen Positionen. Auch Abgeordnete, Journalisten und Beschäftigte kritischer Infrastrukturen könnten einem erhöhten Spionagerisiko ausgesetzt sein, erklärte die Behörde kürzlich gegenüber dem „Handelsblatt“.

Über die Internetverbindung eines Fahrzeugs könnten Angreifer Fahrdaten, Telemetriedaten und möglicherweise auch Aufzeichnungen aus dem Innenraum abgreifen. Zudem könnten sich die Mikrofone vieler Fahrzeuge aus der Ferne aktivieren lassen. Die Risiken beschränkten sich laut Verfassungsschutz nicht auf den Verlust persönlicher Daten. Unter Umständen sei sogar eine Übernahme der Fahrzeugkontrolle denkbar.

Auch der niederländische Geheimdienst AIVD warnt vor den Möglichkeiten zur Datenerfassung in modernen Fahrzeugen.

In einer Ende September veröffentlichten Informationsbroschüre mit dem ungefähren deutschen Titel „Das moderne Auto als potenzieller Spion: Digitale Bedrohungen in intelligenten Fahrzeugen“ beschreibt der Nachrichtendienst verschiedene technische Risiken und gibt Empfehlungen, wie sich die Gefahr von Spionage begegnen lässt.

Ein besonderes Risiko stellten das Erfassen von Standort- und Bewegungsdaten dar, wie der AIVD bekannt gab. Ausreichend genaue Informationen könnten es ermöglichen, detaillierte Bewegungsprofile zu erstellen. Dadurch könnten etwa Besuche in Ministerien, militärischen Einrichtungen oder sicherheitsrelevanten Unternehmen nachvollziehbar werden.

Nach Einschätzung des AIVD sollten sich Nutzer dessen bewusst sein, dass die erfassten Daten „für verschiedene Akteure von Interesse sein können, darunter staatliche Stellen, die ebenfalls Zugriff darauf erhalten können“.

Die Empfehlungen richten sich insbesondere an Beschäftigte in der Wirtschaft und in der öffentlichen Verwaltung, die aufgrund ihrer beruflichen Tätigkeit mit sensiblen Informationen in Berührung kommen.

Mikrofone im Fahrzeug: Es besteht die Möglichkeit, Mikrofone aus der Ferne zu aktivieren und dadurch Gespräche im Fahrzeug oder in dessen unmittelbarer Umgebung abzuhören. Der AIVD rät deshalb davon ab, vertrauliche Gespräche in modernen Autos oder in deren Nähe zu führen.

Innen- und Außenkameras: Kameras können Aufnahmen aus dem Fahrzeuginneren und der Umgebung anfertigen. Der Geheimdienst empfiehlt, mit Fahrzeugen, die über Außenkameras verfügen, nicht an sensible Orte zu fahren und darauf zu achten, welche Personen, Einrichtungen oder Vorgänge aufgezeichnet werden könnten.

Infotainmentsysteme: Diese Systeme moderner Fahrzeuge, welche die zentrale Steuerung von Radio, Navigation und Multimedia-, sowie Internet-Anwendungen ermöglichen, speichern unter anderem Informationen über verbundene Geräte, Kontakte, Nachrichten, Internetaktivitäten und Navigationsdaten. Diese Informationen könnten an den Hersteller und Dritte übermittelt werden. Der AIVD empfiehlt daher, sensible Adressen nur mit Bedacht einzugeben und die Nutzung integrierter digitaler Dienste vom jeweiligen Fahrtzweck abhängig zu machen.

Verbindung mit dem Smartphone: Die Kopplung eines Mobiltelefons über Bluetooth, WLAN oder USB kann zusätzliche Datenzugriffe ermöglichen. Der AIVD rät dazu, automatische Kopplungen zu vermeiden und bei Kabelverbindungen einen USB-Datenblocker zu verwenden. Auch beim kabellosen Laden empfiehlt der Dienst besondere Vorsicht.

GPS und Telematik: GPS-Systeme und Telematikmodule ermöglichen die Erfassung von Standortdaten und Fahrten. Telematikmodule übertragen über ihre Internetverbindung Informationen an den Hersteller, etwa zu Standort und Aktualisierungen. Fahrer haben in der Regel keine vollständige Kontrolle darüber, welche Daten erfasst und weitergegeben werden.

Auch Ladestationen für Elektroautos können Daten aus angeschlossenen Fahrzeugen übertragen. Die Risiken im Zusammenhang mit GPS, Telematik und Ladevorgängen lassen sich nach Einschätzung des AIVD weder durch technische Maßnahmen noch durch das Verhalten der Fahrer vollständig ausschließen.

Erhöhte Risiken sieht der Verfassungsschutz bei Fahrzeugen aus Staaten, deren Gesetze Unternehmen zur Zusammenarbeit mit den nationale Sicherheitsdiensten verpflichten. Die deutsche Behörde nennt ausdrücklich China und verweist auf das dortige Nationale Geheimdienstgesetz von 2017.

Auch die tschechische Cybersicherheitsbehörde NÚKIB hat vor möglichen Risiken durch vernetzte Fahrzeuge aus China gewarnt. In einer strategischen Analyse vom August 2025 untersuchte die Behörde Elektroautos und andere vernetzte Fahrzeuge chinesischer Herkunft.

Nach Einschätzung des NÚKIB würden bei Fahrzeugen aus China die übermittelten Daten unter anderem auf Servern in China gespeichert, auf die nach chinesischem Recht auch das chinesische Regime zugreifen könne.

Der NÚKIB warnte deshalb vor einer hohen Bedrohung durch die Übermittlung von System- und Nutzerdaten nach China und in dessen Sonderverwaltungsregionen.