Geschäftsmodell mit Risiken

Wer eine Mercedes-Benz E-Klasse der aktuellen Generation fährt und den Dienst Mercedes me connect gebucht hat, hat ein bequemes Leben. Das Navi bekommt Echtzeit-Verkehrsdaten, um Staus zu vermeiden. Das Auto warnt vor Problemen wie Starkregen oder Nebel. Und falls einmal etwas kaputtgehen sollte, informiert es selbstständig die vom Fahrer gewählte Werkstatt. Auf Wunsch bietet das Unternehmen einen Concierge-Service an, der unter anderem über nahegelegene Restaurants und Hotels informiert.

Um diese Dienste erbringen zu können, erhebt und speichert Daimler diverse Daten, unter anderem die Position des Fahrzeugs, dessen Zustand und auch personenbezogene Daten wie die E-Mail-Adresse. Bewegungsprofile werden nicht erstellt, betonen die Stuttgarter. Gespeichert werden aber beispielsweise die Anfragen, die ein Kunde an den Concierge-Service stellt.

Die Kommunikation läuft dabei über einen Server – Daimler Vehicle Backend genannt –, der gemäß den Empfehlungen des Bundesamts der Sicherheit in der Informationstechnologie geschützt ist.

Diese schöne neue Welt birgt jedoch auch Probleme: Verbraucherschützer machen sich Gedanken um den Datenschutz. "Alle Daten, die in einem Fahrzeug anfallen, gelten als personenbezogen, sobald sie mit der Fahrzeugidentifikationsnummer oder dem Kfz-Kennzeichen verknüpft werden", erklärt Rechtsanwalt Christopher Götz von der Kanzlei Simmons & Simmons. Das gelte erst recht, wenn die Informationen mit Kundendaten verbunden seien, zum Beispiel mit einer E-Mail-Adresse oder einem Mercedes-me-Benutzernamen. Auf diese gemeinsame Grundposition hat sich der Verband der Automobilindustrie (VDA) im Januar 2016 mit den Datenschutzbehörden des Bundes und der Länder geeinigt. In ihrer gemeinsamen Erklärung heißt es unter anderem, dass die Fahrzeugnutzer "über die Verarbeitung und Nutzung personenbezogener Daten selbst bestimmen können" sollen. Datenschutzrechtlich unbedenklich ist Götz zufolge daher nur die Erhebung, Verarbeitung und Nutzung von Kfz-Daten, die nicht personenbezogen sind und keine Rückschlüsse auf den Fahrer zulassen.

Wenn personenbezogene Daten an Dritte weitergegeben werden, zum Beispiel an Werkstätten, bedarf es dazu entweder einer ausdrücklichen Einwilligung, die auch elektronisch erklärt werden kann, oder einer gesetzlichen Erlaubnis. Das heißt: Entweder hat der Kunde eine Einwilligungserklärung zur Verwendung seiner Daten abgegeben oder er hat einen Service bestellt, der ohne Datenerhebung nicht erbracht werden kann. Das ist beispielsweise bei einem Navi der Fall. Ohne Ortsbestimmung würde es nicht funktionieren, deshalb stimmt der Kunde mit dem Kauf der Erhebung und Verwendung seiner Daten zu.

Der ADAC hat untersucht, welche Daten moderne Autos horten. Ergebnis: "Die Hersteller sammeln vielfältige Daten, die unter anderem Rückschlüsse auf den technischen Zustand des Pkw oder das Nutzungsprofil des Fahrers zulassen." Thomas Burkhardt, ADAC-Vizepräsident für Technik, warnt: "Der Verbraucher hat nicht nur einen Anspruch auf Datentransparenz. Er muss auch frei wählen können, ob und welche Daten er dem Hersteller zur Verfügung stellt."

Seit 25. Mai gilt die Datenschutz-Grundverordnung der EU. Jurist Götz betrachtet sie als recht striktes Regelwerk. Für den Missbrauch von Daten sieht sie zum Beispiel Strafen vor, die bis zu vier Prozent des weltweiten Jahresumsatzes betragen können. Bei Daimler etwa wären dies sechs Milliarden Euro.

Für Autobauer sind Daten extrem wertvoll. "Es geht um die Daten, sie sind wirklich wichtig, um die Geheimnisse des täglichen Transportsystems zu verstehen", meint der neue Ford-Chef James Hackett. Je mehr sie über ihre Kunden wissen, desto besser können sie ihnen maßgeschneiderte Angebote unterbreiten und desto höher ist die Wahrscheinlichkeit, dass die Kunden diese Angebote annehmen. Durch den Datenschutz werden die Möglichkeiten jedoch eingeschränkt. Die Kunden sind sensibilisiert und achten stärker auf ihre Daten als noch vor einigen Jahren. Zudem müssen die Hersteller auf ihren Ruf achten, sie wollen schließlich nicht als Datenkraken dastehen.

Als weiteres Problem gibt es neue Konkurrenten. Computerfirmen wie Google und Apple, die mit Daten und dem Geschäft damit deutlich mehr Erfahrung haben als Autohersteller, wollen an den Autofahrern mitverdienen und sind heute bereits mit ihren Angeboten CarPlay und Android Auto in den Fahrzeugen vertreten.

Das Geschäft mit den Daten als dem neuen Öl ist alles andere als einfach und birgt viele Risiken. Aber die Hersteller werden sich auf ihrem Weg zum Mobilitätsdienstleister wohl oder übel darauf einlassen müssen.

Lesen Sie auch:

Nach "WannaCry": Konzern-Allianz gegen Cyber-Kriminalität

Digitalpass fürs Auto: Sind Daten eigentumsfähig?

Datenschutz: Wie viel soll der Kfz-Versicherer wissen dürfen?