Chinesische E-Autos unter Beobachtung: Der Fall Nio ES8 verrät einiges über Daten, Datenschutz und vernetzte Fahrzeuge
Als die Forscher den chinesischen Elektro-SUV tief in ein norwegisches Bergwerk fuhren, ging es nicht um einen Härtetest für Fahrwerk oder Batterie. Das Ziel war deutlich ungewöhnlicher: Das Fahrzeug sollte möglichst vollständig von seiner Umwelt abgeschnitten werden. Doch selbst dort unten, fernab von Mobilfunknetzen und alltäglicher Infrastruktur, zeigte der Wagen ein Verhalten, das die Forscher aufhorchen ließ. Das Fahrzeug versuchte weiterhin, Kontakt zu Servern aufzunehmen – viele davon in China.
Der Versuch ist Teil von „Project Lion Cage“, einem Forschungsprojekt des norwegischen Sicherheitsexperten Tor Indstøy. Der Leiter für Risiko- und Bedrohungsanalysen beim Telekommunikationskonzern Telenor kaufte bereits 2022 einen Nio ES8, um dessen Datenverkehr über mehrere Jahre hinweg zu untersuchen. Die Ergebnisse sorgen inzwischen weit über Norwegen hinaus für Diskussionen.
Auto als Computer auf Rädern
Wer heute ein modernes Elektroauto bewegt, fährt nicht nur ein Fahrzeug. Kameras, Sensoren, Navigationssysteme, Sprachsteuerung, Online-Dienste und Over-the-Air-Updates erzeugen permanent Datenströme. Das gilt nicht nur für chinesische Hersteller. Auch europäische, amerikanische und koreanische Fahrzeuge kommunizieren regelmäßig mit Servern ihrer Hersteller. Kartenmaterial wird aktualisiert, Software überprüft, Fahrzeugzustände übertragen oder neue Funktionen installiert.
Die eigentliche Frage lautet deshalb nicht, ob ein Auto Daten versendet, sondern welche Daten wohin fließen und wer darauf zugreifen kann. Genau hier setzt Project Lion Cage an.
90 Prozent der Verbindungen führten nach China
Während einer mehrjährigen Analyse protokollierten die Forscher mehr als 200.000 Netzwerkanfragen des Nio ES8. Das Ergebnis: Rund 90 Prozent der beobachteten Verbindungen führten zu Servern in China. Der restliche Datenverkehr ging an Systeme in Deutschland, den USA, den Niederlanden und der Schweiz. Dabei konnten die Forscher zwar die Ziele der Datenpakete identifizieren, den Inhalt jedoch meist nicht lesen. Die Kommunikation war überwiegend verschlüsselt. Deshalb belegen die Untersuchungen nicht, dass persönliche Daten oder sensible Informationen tatsächlich nach China übertragen wurden. Sie zeigen jedoch, wohin die Verbindungen aufgebaut wurden.
Besonders auffällig war ein kleiner Datensatz, der immer wieder von einem Server in Peking heruntergeladen wurde und für einen Großteil der Kommunikationsvorgänge verantwortlich war. Welchen Zweck diese Datei erfüllt, konnten die Forscher bislang nicht eindeutig klären.
Nio weist Vorwürfe zurück
Der chinesische Hersteller betont seit Jahren, dass europäische Kundendaten innerhalb Europas verarbeitet werden. Datenschutzerklärungen des Unternehmens sehen allerdings auch internationale Datenübertragungen vor, darunter nach China und in die USA, sofern dies rechtlich zulässig ist.
Nio hat die Interpretation der Forscher mehrfach zurückgewiesen. Aus Sicht des Unternehmens beweisen die beobachteten Netzwerkverbindungen nicht, dass personenbezogene Daten nach China übertragen werden. Die Debatte zeigt jedoch ein grundsätzliches Problem: Für Außenstehende ist oft kaum nachvollziehbar, welche Daten ein modernes Fahrzeug tatsächlich sammelt und verarbeitet.
Warum das Thema für Taxiunternehmen relevant ist
Für private Autofahrer mag die Diskussion abstrakt wirken. Im gewerblichen Personenverkehr sieht die Lage anders aus. Taxiunternehmen, Mietwagenanbieter und Ride-Hailing-Dienste bewegen täglich große Mengen sensibler Informationen. Standortdaten, Fahrtrouten, Ladeprofile, Nutzungszeiten oder Informationen über Fahrgäste können wirtschaftlich wertvoll sein.
Gleichzeitig werden Fahrzeuge zunehmend in digitale Flottenmanagement-Systeme eingebunden. Viele Betreiber analysieren Auslastung, Energieverbrauch und Fahrverhalten nahezu in Echtzeit. Je stärker Fahrzeuge vernetzt sind, desto wichtiger werden Fragen der Datensicherheit und der Datenhoheit. Gerade größere Flottenbetreiber prüfen deshalb inzwischen nicht mehr nur Anschaffungspreise, Reichweiten oder Wartungskosten. Auch Cybersecurity und Datenschutz werden zunehmend Teil von Ausschreibungen und Beschaffungsentscheidungen.
Politische Dimension
Die Diskussion um chinesische Fahrzeuge erinnert manche Beobachter an die Debatte um Huawei und den Ausbau europäischer 5G-Netze. Hintergrund ist das chinesische Nationale Nachrichtendienstgesetz. Dieses verpflichtet Unternehmen unter chinesischer Gerichtsbarkeit grundsätzlich zur Zusammenarbeit mit staatlichen Stellen, sofern entsprechende Anforderungen gestellt werden. Kritiker sehen darin ein potenzielles Risiko. Hersteller verweisen dagegen auf internationale Datenschutzregelungen und die Einhaltung europäischer Gesetze.
Mehrere europäische Behörden beschäftigen sich inzwischen mit der Frage, wie vernetzte Fahrzeuge künftig reguliert werden sollen. In Deutschland wurde bereits ein Datenschutzverfahren gegen Nio eingeleitet, dessen Ausgang noch offen ist.
Kein chinesisches Sonderproblem
Bei aller Aufmerksamkeit für chinesische Marken wäre es allerdings zu kurz gegriffen, die Debatte ausschließlich auf Fahrzeuge aus China zu beschränken. Sicherheitsexperten weisen darauf hin, dass moderne Autos generell zu den datenintensivsten Konsumprodukten gehören. Kameras, Mikrofone, GPS-Systeme und Mobilfunkmodule finden sich heute praktisch in jedem vernetzten Fahrzeug.
Die eigentliche Herausforderung besteht deshalb darin, Transparenz zu schaffen. Nutzer, Unternehmen und Behörden müssen nachvollziehen können, welche Daten erhoben werden, wo sie gespeichert werden und wer darauf zugreifen kann.
Mehr als eine Datenschutzdebatte
Der Fall des Nio ES8 zeigt vor allem eines: Die Elektromobilität entwickelt sich zunehmend zu einer Schnittstelle zwischen Automobilindustrie, IT-Sicherheit und Geopolitik. Für Taxi- und Flottenbetreiber wird damit eine neue Frage relevant. Bisher standen Reichweite, Anschaffungskosten und Ladeinfrastruktur im Mittelpunkt. Künftig könnte ein weiteres Kriterium hinzukommen: der digitale Fußabdruck eines Fahrzeugs. Denn das Auto der Zukunft transportiert nicht nur Menschen. Es transportiert auch Daten. Und die Frage, wohin diese Reise führt, beschäftigt inzwischen nicht nur Datenschützer, sondern die gesamte Mobilitätsbranche.
Taxi-Fahrzeuge (Pkw) , Taxi-Newsletter, Taxameter, Taxi-Fahrer , BZP – Deutscher Taxi- und Mietwagenverband , Straßenverkehrsordnung (StVO) , Krankenbeförderung , Weiterbildung , Taxi-Konzessionen , Verkehrspolitik , Mietwagenbranche , Taxi-Apps , Berufskraftfahrer-Qualifikations-Gesetz BKrFQG) , Taxizentralen , Personal, Gehälter, Arbeitsschutz , Wirtschaftsnachrichten , Werbung , Taxi-Folierung , Taxi-Umrüster , Straßenverkehr , Elektromobilität, Taxifuhrpark und -flottenmanagement , Taxi-Versicherungen , Hybrid, Diesel, Erdgas , Taxi-Magazin