Apps für vernetzte Fahrzeuge verdoppeln Datenweitergabe an Tracker und Werbenetzwerke laut Studie

Eine von der Northeastern University in Zusammenarbeit mit Consumer Reports durchgeführte Peer-Review-Studie belegt, dass moderne vernetzte Fahrzeuge und deren offizielle mobile Begleit-Apps regelmäßig sensible Fahrdaten an Werbenetzwerke und Datenhändler übertragen. Den Ergebnissen zufolge verdoppelt die Kopplung einer mobilen App mit dem Fahrzeug annähernd das Risiko von Datenerfassung und Tracking durch Drittanbieter.

Weitreichendes Tracking durch Drittanbieter

Die Forscher untersuchten 21 neuere Fahrzeugmodelle von 17 Herstellern – darunter Tesla, Ford, Rivian, Lucid, Toyota sowie die GM-Marken Cadillac und Chevrolet – zusammen mit 30 zugehörigen mobilen Anwendungen. Von den 21 analysierten Fahrzeugen übermittelten 19 Daten an mindestens einen Drittanbieter. Zudem sendeten sieben der 30 getesteten Apps hochsensible Informationen wie die Fahrzeug-Identifizierungsnummer (VIN), E-Mail-Adressen, Telefonnummern und präzise Standortdaten in Echtzeit an Unternehmen aus dem Werbe- und Tracking-Sektor.

Zu den identifizierten Empfängern der Nutzerdaten gehören Technologiekonzerne wie Meta, Google, Microsoft, Adobe, Snap, ContentSquare und Yahoo. Durch die Zusammenführung mehrerer Identifikatoren an dasselbe Ziel können Drittanbieter und Datenmakler detaillierte Nutzerprofile erstellen, die im Anschluss an Finanzinstitute und Versicherungsunternehmen weitergegeben oder verkauft werden.

Reaktionen der Automobilhersteller und Sicherheitslücken

Nachdem die Forscher die beteiligten Automobilhersteller über die Ergebnisse informiert hatten, wiesen fast alle Hersteller die Verantwortung von sich. Sie führten die Datenerfassung auf das Verhalten der Nutzer oder auf in den Apps geöffnete externe Weblinks zurück. Die Hersteller merkten an, dass externe Links in den Begleit-Apps Tracking-Cookies setzen könnten, ohne dass Fahrer explizit davor gewarnt werden.

Honda reagierte als einziger Hersteller auf die Resultate und passte seine Praxis beim Umgang mit Daten an. Im Anschluss an die Enthüllungen der Studie wies Honda seinen Dienstleister Amplitude an, sämtliche erhobenen Geolocation-Daten vollständig zu löschen.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Your car and its mobile app are probably handing over all kinds of data to tech companies