Quellen-Tabelle

Die FTC finalisierte ihre Verfügung am 14.01.2026; erhoben wurden laufend präzise Standortdaten sowie Fahrereignisse wie Gurtnutzung, hartes Bremsen und Geschwindigkeiten über 80 Meilen pro Stunde. Die Verfügung gilt 20 Jahre und verlangt Löschung gespeicherter Daten binnen 180 Tagen.

Kanzlei-Analyse, keine Angaben zur Gesamtzahl betroffener Verbraucher.

Kalifornien erzielte einen Vergleich über 12,75 Millionen US-Dollar mit General Motors, weil GM zwischen 2020 und 2024 Geolokations- und Fahrverhaltensdaten hunderttausender Kalifornier ohne Wissen und Einwilligung an Verisk und LexisNexis verkaufte. Es ist die bislang höchste CCPA-Strafe.

Vergleich ohne Schuldanerkenntnis, die genaue Zahl Betroffener wird nicht beziffert.

Über 200 Hersteller von Elektroautos in China – darunter NIO, Tesla, VW, BMW und Daimler – übermitteln mindestens 61 Datenpunkte in Echtzeit an staatlich gestützte Überwachungsplattformen. Die nationale Plattform erfasste 2018 Daten von mehr als 1,1 Millionen Fahrzeugen.

Betrifft ausschließlich in China zugelassene Fahrzeuge, nicht in Europa verkaufte chinesische Autos.

Die chinesischen Bestimmungen zur Kfz-Datensicherheit definieren als wichtige Daten unter anderem Bewegungsdaten von Militär- und Regierungsfahrzeugen sowie per Fahrzeugkamera erfasste Gesichter und Kennzeichen. Solche Daten müssen in China gespeichert bleiben.

Beschreibt die Rechtslage innerhalb Chinas, sagt nichts über tatsächliche Übertragungen aus europäischen Fahrzeugen.

Die finale US-Regel verbietet Import und Verkauf von Fahrzeug-Konnektivitätssystemen mit Bezug zu China oder Russland sowie den Verkauf vernetzter Fahrzeuge durch Hersteller unter chinesischer Kontrolle. Software-Verbote greifen ab Modelljahr 2027, Hardware-Verbote ab Modelljahr 2030.

Begründet sich mit abstrakten Risiken, nennt keinen nachgewiesenen konkreten Missbrauchsfall.

E-Autos mit chinesischer Technik dürfen am Militärnachrichten-Standort RAF Wyton nur noch mindestens zwei Meilen von Schlüsselgebäuden entfernt parken; begründet wird dies mit Navigations- und Sensordaten sowie möglichen Fernupdates.

Das britische Verteidigungsministerium bestreitet zentral angeordnete Verbote, ein landesweites Verbot ist nicht belegt.

China verlangt, dass wichtige Daten im Land bleiben, während die EU mit DSGVO und Data Act nur personenbezogene Daten abdeckt und industrielle Betriebsdaten ungeregelt lässt. Der EU fehlt zudem ein Prüfmechanismus für Lieferanten sicherheitskritischer Komponenten.

Regulierungsanalyse eines Think Tanks, keine behördliche Untersuchung eines konkreten Datenabflusses.

Im Infotainmentsystem DiLink 3.0 von BYD-Fahrzeugen ist die Verschlüsselung periodisch gespeicherter System-Logs fehlerhaft implementiert; die Logs enthalten personenbezogene Daten und Standortdaten, was Fahrzeug-Tracking ermöglicht.

Setzt physischen Zugriff aufs Fahrzeug voraus und belegt ausdrücklich KEINE Übertragung dieser Daten an chinesische Server.

Der EDPB stuft Standort, Fahrverhalten und aus dem gekoppelten Smartphone übernommene Kontakte als personenbezogene Daten ein; Nutzer müssen Dienste granular ablehnen und ihre Rechte nach Art. 15, 17 und 21 DSGVO ausüben können.

Rechtlich nicht bindend, enthält keine herstellerspezifischen Anleitungen zum Abschalten.

Seit dem 31.03.2018 dürfen neue Pkw-Typen nur noch mit 112-basiertem eCall typgenehmigt werden; das System darf das Fahrzeug im Normalbetrieb nicht nachverfolgbar machen, Positionsdaten werden fortlaufend gelöscht und nur die drei letzten Positionen vorgehalten.

Regelt nur das 112-eCall-System, nicht die herstellereigenen Zusatzdienste über dieselbe Hardware.

Der ADAC empfiehlt, das Infotainment-System vor Rückgabe oder Verkauf auf Werkseinstellungen zurückzusetzen, sich aus vorinstallierten Apps manuell abzumelden und bei der ersten Kopplung die Datenübertragung abzulehnen.

Belegt nicht, dass ein Werksreset auch die beim Hersteller im Backend gespeicherten Daten löscht.

Fahrzeugdaten fließen bislang ausschließlich über Herstellerserver, weshalb Verbraucher weder Umfang noch Verwendung kontrollieren können; gefordert wird ein neutraler Datentreuhänder mit direktem Zugriff auf das Fahrzeug.

Politische Forderung, keine geltende Rechtslage.

Praktische Schritte: Connected Services abschalten, zum Koppeln ein altes Zweitgerät ohne Kontakte verwenden, Telematik-Tarife ablehnen, beim Gebrauchtwagen Accounts des Vorbesitzers entfernen. Notrufsystem, Reifendruckkontrolle und Unfalldatenspeicher sind gesetzlich vorgeschrieben und nicht abwählbar.

Belegt nicht, dass das Ziehen der Telematik-Sicherung zulässig oder folgenlos ist – solche Eingriffe können Garantie und Typgenehmigungskonformität gefährden.