Connected Car: Das Problem mit der Datensicherheit

Assistenzsysteme und weitere Konnektivitäts-Dienste sind in Automobilen auf dem Vormarsch - folglich wächst auch das Interesse beim Verbraucher. Allerdings bieten Connected Cars auch Angriffspunkte für Hacker, wodurch einige sicherheits- und datenschutzrechtliche Fragen aufgeworfen werden. Hieraus resultieren wiederum völlig neue Herausforderungen für Automobilhersteller, Gesetzgeber und Autokäufer.

Vernetzte Autos: Innovation vs. IT-Security

Services zur Erhöhung von Verkehrssicherheit und Komfort, Assistenzsysteme zur Unterstützung des Fahrers, Online-Dienste für Entertainment und Kommunikation und neue technische Möglichkeiten zur Steuerung von Fahrzeugfunktionen über Mobile Apps machen das Auto zum vernetzten Endgerät, das mit seinem Fahrer, der Werkstatt oder anderen Fahrzeugen interagiert.

Den Automobilherstellern eröffnet das vernetzte Auto attraktive neue Geschäftschancen. In punkto Sicherheit birgt es allerdings auch etliche Herausforderungen. Prinzipiell umfassen diese zwei Aspekte: den Schutz personenbezogener Daten und die Sicherheit vor Angriffen von außen - beispielsweise durch Hacker, die die Steuerung der Bremsen oder anderer relevanter Systeme manipulieren könnten.

Beim Schutz personenbezogener Daten geht es zum einen um die (temporäre) Erfassung von Daten - etwa GPS-, Sensor- oder Diagnose-Daten vor und nach ihrer Übertragung in das IT-Backend, beispielsweise des Fahrzeugherstellers. Zum anderen ist auch die Verschlüsselung der Daten selbst ein zentrales Thema. Diese scheiterte lange Zeit an den nicht ausreichenden Systemkapazitäten in den Steuergeräten der Fahrzeuge. Eine Verschlüsselung nahm so viel Zeit in Anspruch, dass die Daten nicht mehr in Echtzeit hätten übertragen werden können. Das ändert sich nun jedoch dank der immer leistungsfähigeren Hardware: Künftig lassen sich Daten mit zunehmend besseren kryptographischen Verfahren (zum Beispiel RSA) und größeren Schlüssellängen (4096 Bit und mehr) schützen.

Sichere Datenübertragung verhindert Manipulation

Doch nicht nur bei den Daten selbst, auch bei der Übertragung ist auf eine adäquate Verschlüsselung zu achten, um Manipulationen auf den Kommunikationswegen zu verhindern. Hier geht es jedoch nicht nur um die Abwehr von Manipulationsversuchen, sondern auch um die Sicherheit der übertragenen Daten und deren Inhalte. Sind die Übertragungswege nicht ausreichend gesichert, können Informationen leicht ausgelesen werden, so dass unberechtigte Personen detaillierte Fahrerprofile erstellen könnten.

Zudem könnten Daten nicht nur abgegriffen, sondern auch manipuliert werden - zum Beispiel mit der Folge, dass ein falsches Notbremssignal erzeugt und an nachfolgende Fahrzeuge weitergeleitet werden könnte. Eine sichere Datenübertragung muss selbstverständlich auch innerhalb des Fahrzeugs gewährleistet sein, etwa bei der Kopplung von Smartphones oder anderen mobilen Geräten mit den Systemen im Fahrzeug. Gerade für Geschäftsreisende ist das ein nicht zu unterschätzendes Thema: Was nützt ein Gespräch über die Freisprecheinrichtung, wenn diese leicht abhörbar ist?

Die Übertragungswege sind heute bereits meist via HTTPS und TLS-Verfahren verschlüsselt, allerdings sind die Verschlüsselungen in der Praxis häufig noch nicht so sicher, wie es theoretisch möglich wäre. Die dafür notwendigen Hardware Security Modules sind momentan noch relativ teuer, werden jedoch zunehmend günstiger und dürften folglich in Zukunft auch breiter eingesetzt werden.

Rechtliche Rahmenbedingungen schaffen

Die Verwendung der Fahrzeugdaten eines Connected Cars fällt derzeit noch in eine Grauzone, denn die entsprechenden gesetzlichen Regelungen fehlen. Aktuell erhält der Auto-Hersteller beispielsweise aus den Fahrzeugsystemen die Information, dass die Bremsscheiben eines bestimmten Fahrzeugs abgefahren sind. Die Nutzung dieser Informationen ist dem OEM aber aus Datenschutzgründen untersagt.

Allerdings würde die Möglichkeit, Informationen wie diese speichern und verwerten zu können die Verkehrssicherheit deutlich erhöhen. Dazu müsste der Hersteller jedoch sicherstellen, dass er derartige Informationen verwenden darf, um Maßnahmen wie etwa die Vereinbarung eines Werkstatttermins einzuleiten. Ungeklärt ist dabei auch die Frage nach der Haftung, falls der Fahrzeugeigentümer nach der Übermittlung einer solchen Information in einen Unfall gerät. Aus diesen Gründen sind die OEMs derzeit nur auf der sicheren (rechtlichen) Seite, wenn sie solche Daten nicht in ihrem Backend speichern.

Die gesetzlichen Vorgaben betreffen noch weitere Datenschutz-Aspekte: Wem gehören die im Fahrzeug gesammelten Daten? Dem Eigentümer, dem Fahrer, dem OEM, dem Provider? Darf der Eigentümer eines Fahrzeugs künftig aus den Systemen auslesen, wo das Fahrzeug unterwegs ist? Solche Informationen sind insbesondere für Unternehmen mit einer Fahrzeugflotte und vielen Mitarbeitern im Außendienst, für Mietwagenfirmen oder auch für Eltern, deren Kinder erst kürzlich den Führerschein erworben haben, von großem Interesse. Hat der Eigentümer ein Recht darauf zu erfahren, welche Daten generell in den bis zu 100 Steuergeräten erfasst werden?

Big Data, big problems

Damit verbunden ist auch das Thema der Löschbarkeit von Daten. Unstrittig ist, dass künftig viele Daten und Informationen von und in Fahrzeugen gesammelt und vermehrt auch in die Cloud übertragen werden. Aber können diese Daten auch gelöscht werden? Falls ja, wer darf diese Daten überhaupt löschen und in welchem Umfang? Ein Beispiel verdeutlicht die Brisanz dieser Fragen: Jeder potenzielle Käufer eines Gebrauchtwagens ist daran interessiert zu wissen, wie das Fahrzeug tatsächlich gewartet wurde, ob der Kilometerstand stimmt, ob es durch Vollbremsungen und regelmäßiges Vollgasfahren sehr strapaziert wurde.

Darf er diese Informationen künftig aus den Systemen eines vernetzten Fahrzeugs entnehmen? Wie sieht es mit anderen Informationen aus? Was ist, wenn Fahrzeugdaten die belegen, dass der Wagen tatsächlich überwiegend auf Langstrecken gefahren wurde, gleichzeitig Informationen zur geografischen Lage sowie zum Zeitpunkt der gefahrenen Strecken enthalten? Ein potenzieller Käufer könnte anhand dieser Daten Bewegungsprofile des Verkäufers erstellen.

Hier ist vor allem der Gesetzgeber gefordert: Die entsprechenden Regelungen müssen überprüft werden - insbesondere vor dem Hintergrund, dass der Umgang mit Daten und Informationen aus Fahrzeugsystemen in jedem Land unterschiedlich geregelt ist. Eine - zumindest EU-weite - Regulierung ist bislang noch nicht in Sicht.

Das müssen OEMs zukünftig beachten

Angesichts der vielfältigen Risiken und der teilweise unklaren Rechtslage beim Datenschutz sollten sowohl Verbraucher, als auch OEMs einige wichtige Sicherheitsaspekte berücksichtigen. Verbraucher die einen Gebrauchtwagen erwerben wollen, sollten sich umfassend informieren, welche Daten in dem Fahrzeug gesammelt wurden. Nach dem Erwerb des Fahrzeugs sollten Sie der Speicherung und Übertragung von Daten wenn möglich widersprechen. Wichtig: sollten Sie ein gebrauchtes Fahrzeug verkaufen wollen, sollten personenbezogene Daten im Vorfeld von einer autorisierten Vertragswerkstatt gelöscht werden - und zwar sowohl im Fahrzeug selbst, als auch im Backend des Herstellers.

OEMs hingegen sind gefordert, ihre Anstrengungen in punkto Verschlüsselung und Datensicherheit weiter zu intensivieren. Das betrifft insbesondere die Entwicklung von Sicherheitsstandards die verstärkte Investitionen erfordern. Im Interesse einer durchgängigen Risiko-Absicherung sollte das Thema Informationssicherheit zudem bei der Neu- und Weiterentwicklung von Systemen fest in den Projektzielen verankert werden. Die Basis dafür bildet die Etablierung ganzheitlicher und durchgängiger Datenschutzbedarfsanalysen sowie -konzepte für Car-IT-, Consumer-IT- und Business-IT-Komponenten. Schließlich sollte es auch unerlässlich sein, Autokäufer künftig ausführlich über die Menge, Art und Verwendung der im Fahrzeug gesammelten Daten zu informieren.

Im Umfeld der Informationssicherheit von Connected Cars ist also noch viel zu tun, wobei das gesamte Spektrum dieser To-Do-Liste noch gar nicht absehbar ist. In erster Linie sollten die Automobilhersteller sicherstellen, dass das Thema von Beginn an in der weiteren Entwicklung berücksichtigt wird. Dazu werden unter anderem Investitionen in die erforderliche Fahrzeug-Security-Expertise nötig sein. Doch auch was die gesetzlichen Regelungen angeht, besteht dringender Handlungsbedarf. Für viele Alltagssituationen in einem Connected Car gibt es keinerlei adäquate Vorgaben. Die OEMs dürfen diesbezüglich jedoch nicht abwarten - vielmehr sollten sie selbst für die notwendige (Daten-)Sicherheit sorgen.