Datendepot Auto, wie Sie unbemerkt persönliche Informationen preisgeben.

Datendepot Auto, wie Sie unbemerkt persönliche Informationen preisgeben.

Für viele von uns ist das Auto mehr als nur eine Möglichkeit von A bis B zu kommen. Wir nehmen täglich lange Fahrzeiten in Kauf und verbringen mehr als zwei Stunden im beliebtesten Verkehrsmittel. Auch unsere Daten begleiten uns täglich.

Kein Gedanke an Datenverlust

Wirft man einen Blick in parkende Autos, wird einem klar, wie unvorsichtig wir mit schützenswerten Daten umgehen. Kassenbelege, Überweisungsscheine, Rezepte in der Mittelkonsole, Kontoauszüge, Patientenakten oder gar wichtige Vertragsunterlagen auf der Rücksitzbank. Ja sogar das Notizbuch, mit wichtigen Daten vom letzten Kundentermin, gibt viele geheime Informationen preis. Geht man 10 Minuten über einen x-belieben Parkplatz, auf dem mehr als 20 Autos stehen, kommt man in den Genuss vieler sensibler Daten.

Bitte nicht liegen lassen

Wie jeder einzelne den Begriff Ordnung definiert, bleibt ihm überlassen. Dennoch sollte man gerade Dienstwagen oder Fahrzeugen, die dienstlich genutzt werden mehr Beachtung schenken. Denn sensible, persönliche (Kunden) Daten gehören nicht zur öffentlichen Schau ins Fahrzeug. Dank Smartphone und Co. können die Informationen blitzschnell abfotografiert werden. Sind die Daten erst einmal im Umlauf, können Sie nicht mehr viel tun.

Rivalität ist keine Seltenheit

Ob die Daten nun zweckentfremdet werden oder ein nicht wohl gesonnener Mitreiter eine Meldung an die zuständige Aufsichtsbehörde tätigt, kann nun keiner mehr verhindern.

Im Wettbewerb untereinander ist dieser Verstoß ein gefundener Goldschatz. Dem Kollegen oder Mitstreiter beim Untergang zusehen wäre sicher Grund genug, dieses eine Foto zuschießen und Meldung zu machen. Der Rest erledigt sich von selbst.

Das macht doch keiner…

Denken Sie! Täglich gehen hunderte Meldungen über Verstöße bei den Behörden ein. Je sensibler die Daten, desto mehr Aufmerksamkeit erhält der Verstoß. Wir wissen mittlerweile alle, welche Konsequenzen sich daraus ergeben.

Also schauen Sie beim Verlassen Ihres Fahrzeuges lieber zweimal nach, ob und welche Daten Sie liegen lassen.

Welche Daten sammelt Ihr Fahrzeug?

Moderne Fahrzeuge sind rollende Datensammler. Neben den offensichtlichen Dokumenten, die wir im Auto liegen lassen, erfassen vernetzte Fahrzeuge eine Vielzahl von Informationen automatisch. Dazu gehören Standortdaten über das GPS-System, Fahrverhalten wie Beschleunigung und Bremsverhalten, Telefondaten bei verbundenem Smartphone sowie Sprachbefehle über integrierte Assistenzsysteme. Hersteller wie BMW, Mercedes oder Volkswagen speichern teilweise über 25.000 verschiedene Datenpunkte pro Fahrt.

Diese Daten können von Werkstätten ausgelesen werden, von Versicherungen angefordert werden oder bei Unfällen als Beweismittel dienen. Viele Fahrzeughalter wissen nicht einmal, welche Informationen ihr Auto über sie sammelt und an wen diese weitergegeben werden.

Datenschutzrechtliche Pflichten im Dienstwagen

Für Unternehmen, die Dienstwagen zur Verfügung stellen, gelten besondere datenschutzrechtliche Anforderungen. Gemäß Art. 28 DSGVO müssen Auftragsverarbeitungsverträge mit Leasinggesellschaften, Telematik-Anbietern und Werkstätten geschlossen werden, die Zugriff auf fahrzeugbezogene Daten erhalten. Die Mitarbeiter müssen transparent darüber informiert werden, welche Daten das Fahrzeug erfasst und wie diese verwendet werden.

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO kann erforderlich sein, wenn Telematik-Systeme eingesetzt werden, die das Fahrverhalten der Mitarbeiter aufzeichnen. Die permanente Überwachung des Standorts von Dienstwagen ist in der Regel unverhältnismäßig und datenschutzrechtlich nicht zulässig, es sei denn, es besteht ein überwiegendes berechtigtes Interesse des Arbeitgebers.

Risiken beim Fahrzeugverkauf

Beim Verkauf oder der Rückgabe eines Fahrzeugs werden die gespeicherten Daten häufig nicht gelöscht. Der neue Besitzer kann unter Umständen auf gespeicherte Telefonnummern, Navigationsverläufe, Garagentor-Codes und verknüpfte Konten zugreifen. Dies stellt ein erhebliches Sicherheitsrisiko dar, das weit über den reinen Datenschutz hinausgeht.

Vor der Übergabe sollten Sie daher unbedingt folgende Maßnahmen ergreifen:

• Infotainment-System zurücksetzen: Führen Sie einen Werksreset des Bordcomputers und des Navigationssystems durch. Löschen Sie alle gespeicherten Bluetooth-Verbindungen und WLAN-Zugänge.
• Connected-Car-Dienste abmelden: Trennen Sie alle Online-Dienste des Herstellers vom Fahrzeug. Ändern Sie Ihre Zugangsdaten bei den entsprechenden Portalen.
• Physische Dokumente entfernen: Überprüfen Sie Handschuhfach, Mittelkonsole, Seitenfächer und Kofferraum auf vergessene Unterlagen.
• Garage und Heimautomation: Löschen Sie alle gespeicherten Garagentor- und Smart-Home-Verknüpfungen aus dem Fahrzeugsystem.

Technisch-organisatorische Maßnahmen für Unternehmen

Unternehmen sollten klare Richtlinien für den Umgang mit Daten im Fahrzeug etablieren. Eine Dienstwagenrichtlinie sollte neben Nutzungsregeln auch datenschutzrechtliche Aspekte umfassen. Regelmäßige Schulungen sensibilisieren Mitarbeiter für den sicheren Umgang mit personenbezogenen Daten im und rund um das Fahrzeug. Eine Clean-Desk-Policy sollte auch auf das Dienstfahrzeug ausgeweitet werden, sodass bei Verlassen des Fahrzeugs keine vertraulichen Unterlagen sichtbar zurückbleiben.

Fazit: Datenschutz endet nicht an der Autotür

Das Auto als Datendepot ist ein häufig übersehenes Risiko für Privatpersonen und Unternehmen gleichermaßen. Ob vergessene Dokumente auf der Rücksitzbank oder automatisch gesammelte Telematik-Daten, die Gefahr eines Datenschutzverstoßes ist real. Mit einfachen Maßnahmen wie regelmäßigem Aufräumen, bewusstem Umgang mit Connected-Car-Diensten und klaren Unternehmensrichtlinien lässt sich dieses Risiko jedoch deutlich minimieren.

Connected Cars und Datenschutzrechte

Mit der zunehmenden Vernetzung von Fahrzeugen werden immer mehr Daten an die Hersteller übermittelt. Seit September 2023 schreibt die EU-Verordnung über Fahrzeugdaten vor, dass Fahrzeughalter transparenter über die Datenerhebung informiert werden müssen. Dennoch bleibt die Umsetzung häufig mangelhaft. Fahrzeughalter haben gemäß Art. 15 DSGVO das Recht, Auskunft über alle zu ihrer Person gespeicherten Daten zu erhalten. Dies gilt auch für Daten, die das Fahrzeug automatisch an den Hersteller übermittelt.

Besonders kritisch sind Situationen, in denen Firmenwagen mit Telematik-Systemen ausgestattet werden, die das Fahrverhalten analysieren. Arbeitnehmer sollten genau prüfen, welche Daten erhoben werden und ob eine wirksame Einwilligung vorliegt. Betriebsräte haben nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht bei der Einführung technischer Einrichtungen, die zur Verhaltens- oder Leistungskontrolle geeignet sind. GPS-Tracking-Systeme in Dienstwagen fallen regelmäßig unter diese Bestimmung.

Datenschutz bei Mietwagen und Carsharing

Auch bei der Nutzung von Mietwagen und Carsharing-Angeboten fallen umfangreiche personenbezogene Daten an. Standortdaten, Fahrstrecken, Tankverhalten und Fahrzeugzustand werden regelmäßig erfasst. Nutzer sollten vor der ersten Fahrt die Datenschutzerklärung des Anbieters lesen und prüfen, welche Daten zu welchem Zweck gespeichert werden. Nach Beendigung des Mietverhältnisses empfiehlt es sich, eine Löschung der Fahrtdaten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Vergessen Sie nicht, verbundene Smartphones aus dem Infotainment-System zu entfernen und gespeicherte Navigationsverläufe zu löschen.

Unfallrekorder und Dashcams im Auto

Dashcams sind ein weiterer datenschutzrelevanter Aspekt im Fahrzeug. Der Bundesgerichtshof hat 2018 entschieden, dass Dashcam-Aufnahmen als Beweismittel in Unfallprozessen grundsätzlich zulässig sind, obwohl die permanente Aufzeichnung gegen das Datenschutzrecht verstößt. Diese widersprüchliche Rechtslage führt in der Praxis zu erheblichen Unsicherheiten. Es empfiehlt sich, Dashcams nur mit Kurzzeitspeicher (Loop-Recording) zu betreiben, die Aufnahmen nicht zu veröffentlichen und sie nur im Falle eines Unfalls zu sichern.

Außerdem verfügen viele neuere Fahrzeuge über sogenannte Event Data Recorder (EDR), die bei einem Unfall automatisch Daten wie Geschwindigkeit, Lenkbewegungen und Bremskraft der letzten Sekunden aufzeichnen. Diese Daten können bei der Unfallrekonstruktion eine entscheidende Rolle spielen. Aus datenschutzrechtlicher Sicht ist der Zugriff auf diese Daten nur unter bestimmten Voraussetzungen zulässig, etwa auf Anordnung eines Gerichts oder mit Einwilligung des Fahrzeughalters. Werkstätten und Hersteller, die im Rahmen von Reparaturen auf diese Daten zugreifen, müssen den Halter darüber informieren und dürfen die Daten nicht ohne Einwilligung weitergeben.

Tipps für den datenschutzkonformen Umgang mit dem Firmenwagen

Folgen Sie einer einfachen Routine, um Datenschutzverstöße im Fahrzeug zu vermeiden. Überprüfen Sie vor dem Verlassen des Fahrzeugs alle Ablageflächen, einschließlich Handschuhfach, Mittelkonsole, Türfächer und Kofferraum. Löschen Sie regelmäßig Navigationsverläufe und gekoppelte Geräte. Verwenden Sie einen Sichtschutz für das Smartphone, wenn Sie es im Fahrzeug nutzen, und schließen Sie vertrauliche Unterlagen bei längerem Parken im Kofferraum ein, wo sie nicht von außen sichtbar sind. Für Unternehmen empfiehlt sich eine regelmäßige Sensibilisierung der Mitarbeiter zu diesem Thema im Rahmen der jährlichen Datenschutzunterweisung. Ein kurzer Praxisleitfaden zum Datenschutz im Fahrzeug kann als Erinnerungshilfe im Handschuhfach hinterlegt werden.

Denken Sie daran: Jedes Mal, wenn Sie Ihr Fahrzeug verlassen, sollten Sie einen kurzen Kontrollblick auf alle Ablageflächen werfen. Diese einfache Gewohnheit kann Sie vor erheblichen Datenschutzproblemen und möglichen Bußgeldern bewahren. Im Zweifelsfall nehmen Sie vertrauliche Unterlagen lieber mit, als sie im Fahrzeug zurückzulassen.