Ein modernes Auto ist nicht nur ein mechanisches Fortbewegungsmittel. Es kann mit Anwendungen kommunizieren, Daten an den Hersteller senden, Fahrten, Störungen, Fahrverhalten oder Ereignisse aufzeichnen und mit Versicherern, Werkstätten und Dienstleistern zusammenwirken. Die schwierige Frage ist nicht, ob Daten entstehen, sondern welche Daten vorhanden sind, wer sie erhält, zu welchem Zweck dies geschieht und welche Daten Sie tatsächlich anfordern können.

Es gibt weder eine einheitliche „Fahrzeugakte“ noch eine allgemeine Regel, nach der alle Daten dem Fahrer gehören. Der Eigentümer oder Mieter des Fahrzeugs, die Person, auf die sich eine Information bezieht, und das Unternehmen, das über Zweck und Art ihrer Verwendung entscheidet, haben jeweils unterschiedliche Rollen. Die richtige Antwort ergibt sich aus dem Zusammenspiel der europäischen Datenverordnung, der DSGVO (GDPR), der Vorschriften über elektronische Kommunikation und der jeweiligen Verträge.

Erster praktischer Schritt: Öffnen Sie die Anwendung und das Konto des Fahrzeugs, halten Sie fest, welche Dienste aktiv sind, und laden Sie die verfügbaren Berichte herunter, bevor Sie ein Gerät trennen, den Eigentümer wechseln oder das Auto zur Reparatur geben. Löschen Sie ein Konto nicht vorschnell, wenn es einen Unfall, einen Streit mit einem Versicherer oder den Verdacht eines unbefugten Zugriffs gibt.

1. Wo die Daten eines vernetzten Fahrzeugs gespeichert sind

Informationen können an verschiedenen Stellen gespeichert sein und unterschiedlichen Aufbewahrungsfristen unterliegen. Ein Teil befindet sich im Fahrzeug, ein anderer in der mobilen Anwendung und ein dritter in der Infrastruktur des Herstellers oder seiner Partner. Deshalb deckt eine Anfrage, die nur an den Händler gerichtet wird, nicht zwangsläufig die gesamte Kette ab.

  1. Fahrzeugsysteme: Diagnosecodes, Zustand von Bauteilen, Wartungsanzeigen, Einstellungen, verbundene Geräte und je nach Modell ein lokal gespeicherter Fahrtverlauf.
  2. Herstellerkonto und -anwendung: Parkposition, Verriegelung, Ladevorgang, geplante Fahrten, Benachrichtigungen und Fernbefehle.
  3. Telematik-Cloud: technischer Zustand, Verbrauch, sicherheitsrelevante Ereignisse, Kommunikation mit Pannenhilfsdiensten und Nutzungsdaten.
  4. Drittanbieter: ein Versicherer mit einem pay-how-you-drive-Programm, ein Leasing- oder Mietwagenunternehmen, eine Werkstatt, eine Ladeanwendung, der Fuhrpark eines Arbeitgebers oder ein Navigationsdienst.
  5. Mobiltelefon: Kontakte, Anrufverlauf, Nachrichten, Sprachbefehle und Ziele, die möglicherweise mit dem Infotainmentsystem synchronisiert wurden.

Das Vorhandensein eines Sensors bedeutet nicht, dass jede Messung gespeichert oder übermittelt wird. Fordern Sie die Datenschutzhinweise für das konkrete Modell an und prüfen Sie die Anwendungseinstellungen sowie die Liste der aktiven Dienste. Die kommerzielle Bezeichnung „connected“ erklärt für sich genommen nicht, was tatsächlich geschieht.

2. Eigentümer, Nutzer und betroffene Person sind nicht dasselbe

Die Datenverordnung (Data Act), Verordnung (EU) 2023/2854, verwendet den Begriff des „Nutzers“ eines vernetzten Produkts. Nutzer kann sein, wer das Fahrzeug besitzt oder ein vorübergehendes vertragliches Recht zu seiner Nutzung hat, etwa ein Leasingnehmer oder Mietkunde. Das bedeutet nicht, dass jeder Fahrgast automatisch sämtliche Zugangsrechte erhält.

Die DSGVO behandelt eine andere Frage: ob sich eine Information auf eine identifizierte oder identifizierbare natürliche Person bezieht. Eine Fahrt, eine Fahrerkennung, ein zugeordnetes Gerät oder ein Fahrprofil kann ein personenbezogenes Datum sein, selbst wenn das Fahrzeug einem Unternehmen gehört. Umgekehrt können rein technische Daten ohne Personenbezug unter die Datenverordnung fallen, ohne personenbezogene Daten zu sein.

Verantwortlicher ist, wer den Zweck und die wesentlichen Mittel der Verarbeitung festlegt. Für einen Dienst kann dies der Hersteller, für einen anderen der Versicherer und für die Fuhrparkverwaltung der Arbeitgeber sein. Für jeden Zweck ist eine gesonderte Zuordnung erforderlich.

3. Was der Data Act praktisch gewährt und ab wann

Die Datenverordnung gilt seit dem 12. September 2025. Sie soll unter anderem ermöglichen, dass der Nutzer eines vernetzten Produkts Zugang zu Produktdaten und Daten verbundener Dienste erhält, die dem Dateninhaber ohne Weiteres zur Verfügung stehen, und unter bestimmten Voraussetzungen verlangen kann, dass sie einem Dritten bereitgestellt werden.

Die besondere Gestaltungspflicht, nach der Daten für den Nutzer unmittelbar zugänglich sein müssen, gilt für vernetzte Produkte und verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht werden. Sie begründet keine allgemeine Pflicht zur Nachrüstung jedes älteren Fahrzeugs. Die Leitlinien der Europäischen Kommission zu Fahrzeugdaten helfen bei der Auslegung, sind jedoch nicht verbindlich.

Die Anfrage sollte das Fahrzeug, die Beziehung des Antragstellers dazu, den Zeitraum und die Datenkategorien angeben. Die Formulierung „Geben Sie mir alles, was Sie haben“ reicht nicht aus. Der Dateninhaber muss möglicherweise Identität, Bevollmächtigung, Rechte Dritter, Geschäftsgeheimnisse und technische Verfügbarkeit prüfen.

Wichtige Grenze: Der Data Act begründet kein „Eigentum an allen Fahrzeugdaten“. Er regelt den Zugang zu bestimmten Daten und deren Nutzung. Der Zugang des Nutzers erlaubt es einem Unternehmen nicht, die DSGVO zu umgehen, wenn es sich um personenbezogene Daten handelt.

4. Wann die DSGVO gilt und was Sie verlangen können

Wenn Daten mit Ihrer Person verknüpft sind, können Sie das Auskunftsrecht nach Artikel 15 DSGVO ausüben. Sie können eine Bestätigung der Verarbeitung, eine Kopie der personenbezogenen Daten und Informationen über Zwecke, Kategorien, Empfänger, Speicherdauer, Herkunft und eine etwaige automatisierte Entscheidungsfindung verlangen. Die griechische Datenschutzbehörde erläutert das Verfahren und seine Grenzen.

Die Antwort muss grundsätzlich innerhalb eines Monats erfolgen. Bei komplexen oder zahlreichen Anträgen ist eine Verlängerung um zwei weitere Monate möglich, sofern Sie rechtzeitig informiert werden. Das Recht auf Datenübertragbarkeit erfasst Daten, die Sie bereitgestellt haben oder die durch die Beobachtung Ihrer Nutzung entstanden sind, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Es umfasst grundsätzlich nicht jede Schlussfolgerung, Bewertung oder jedes Profil, das das Unternehmen erstellt hat.

Das Recht auf Löschung gilt nicht uneingeschränkt. Eine Löschung kann ausgeschlossen sein, wenn gesetzliche Pflichten, die Notwendigkeit zur Geltendmachung von Ansprüchen, Sicherheitsgründe oder andere Aufbewahrungsgrundlagen bestehen. Außerdem ist die Einwilligung nicht die einzige mögliche Rechtsgrundlage, während ein Vertrag nicht jede Datenerhebung rechtfertigt. Die Verarbeitung von Standort- oder Kommunikationsdaten oder der Zugriff auf Endeinrichtungen kann zusätzlich eine Prüfung nach den ePrivacy-Vorschriften erfordern.

5. Messwerte sind etwas anderes als Rückschlüsse auf den Fahrer

Rohdaten oder vorverarbeitete Daten müssen von Schlussfolgerungen unterschieden werden, die durch zusätzliche Analysen entstehen. Geschwindigkeit, Batteriestand, Temperatur, ein Fehlercode oder ein Zeitstempel sind etwas anderes als die Einstufung als „gefährlicher Fahrer“, eine Störungsprognose oder ein kommerzielles Profil.

Diese Unterscheidung ist praktisch bedeutsam. Der Data Act konzentriert sich auf Produktdaten und Daten verbundener Dienste, die ohne Weiteres verfügbar sind, nicht zwangsläufig auf jedes komplexe Modell oder jede kommerzielle Schlussfolgerung. Die DSGVO kann Ihnen Informationen über personenbezogene Profile und automatisierte Entscheidungen verschaffen, doch der genaue Umfang des Rechts hängt vom Verfahren und davon ab, ob das Ergebnis Sie betrifft.

Wenn ein Versicherer wegen eines Fahr-Scores die Prämie erhöht oder einen Anspruch ablehnt, verlangen Sie nicht nur die „GPS-Daten“. Fordern Sie auch die wesentlichen Faktoren der Bewertung, ihre Quelle, den betreffenden Zeitraum, die Art der Zuordnung zu Ihrer Person und Angaben dazu an, ob eine menschliche Überprüfung stattgefunden hat.

6. GPS, Kameras und Versicherungstelematik

Der Standort des Fahrzeugs kann Wohnort, Arbeitsplatz, Arztbesuche, religiöse oder politische Aktivitäten und tägliche Gewohnheiten offenbaren. Eine kontinuierliche Erhebung erfordert daher einen klaren Zweck, eine Begrenzung von Umfang und Dauer, Sicherheit und verständliche Informationen. Bei einem Unternehmensfuhrpark müssen zusätzlich die Erforderlichkeit gegenüber den Beschäftigten und die Möglichkeit einer privaten Nutzung geprüft werden.

Dashcams sind nicht von vornherein rechtmäßig oder rechtswidrig. Das Sichtfeld, der Zweck, eine kontinuierliche oder ereignisbezogene Aufzeichnung, der Ton, die Speicherdauer und eine Veröffentlichung bestimmen das Risiko. Die Leitlinien zu Videogeräten verlangen Erforderlichkeit und Verhältnismäßigkeit; ein für einen Anspruch benötigtes Video sollte nicht unbedacht in sozialen Medien veröffentlicht werden.

Lesen Sie bei einem nutzungsabhängigen Versicherungsprogramm nach, welche Ereignisse die Prämie beeinflussen, wer Zugriff hat, was geschieht, wenn eine andere Person fährt, und wie eine fehlerhafte Messung angefochten werden kann. Das vertragswidrige Deaktivieren eines Geräts kann Folgen haben, beseitigt aber keine undurchsichtige oder übermäßige Verarbeitung.

7. eCall, Ereignisdatenspeicher und Cloud-Telematik sind verschieden

Der öffentliche 112-eCall wird bei einem schweren Unfall automatisch oder manuell aktiviert und übermittelt den Mindestdatensatz, den die Notrufzentrale benötigt. Die Verordnung (EU) 2015/758 verbietet eine kontinuierliche Ortung durch das 112-eCall-System. Die letzten drei Standorte werden verwendet, um beim Eintritt des Ereignisses Position und Fahrtrichtung zu bestimmen.

Der Ereignisdatenspeicher, umgangssprachlich als „Blackbox“ bezeichnet, zeichnet für einen kurzen Zeitraum unmittelbar vor, während und direkt nach einem Zusammenstoß Parameter auf. Die Verordnung (EU) 2019/2144 legt Anforderungen an diese Funktion fest. Es handelt sich nicht um ein vollständiges Fahrtenbuch, er beweist für sich genommen kein Verschulden und bedeutet nicht, dass jede Privatperson eine unmittelbare technische Möglichkeit zum Abruf der Datei hat.

Die kommerzielle Cloud-Telematik des Herstellers bildet eine dritte Kategorie. Sie kann täglich für Wartung, Anwendungen, Navigation oder Sicherheitsdienste betrieben werden. Verwenden Sie den Begriff eCall nicht für jede Datenübertragung aus dem Fahrzeug.

8. So formulieren Sie ein zweckmäßiges Auskunftsersuchen

Eine konkrete Anfrage erhält in der Regel eine gehaltvollere Antwort als ein allgemeiner Text. Senden Sie sie über den Datenschutz- oder Datenkanal des tatsächlich Verantwortlichen und bewahren Sie einen Nachweis der Übermittlung auf.

  1. Identifizieren Sie das Fahrzeug anhand der VIN oder einer anderen erforderlichen Angabe, ohne diese zu veröffentlichen.
  2. Erläutern Sie, ob Sie Eigentümer, Mieter, Nutzer eines Dienstes oder die Person sind, auf die sich die Information bezieht.
  3. Geben Sie einen konkreten Zeitraum und Dienst an, beispielsweise Anwendung, Telematik, Ladevorgang oder Versicherungsprogramm.
  4. Verlangen Sie Datenkategorien, Zwecke, Empfänger, Speicherdauer und eine verfügbare Kopie.
  5. Verlangen Sie eine Erläuterung zu einem Score, Profil oder einer automatisierten Entscheidung, die Sie betroffen hat.
  6. Wenn Sie die Übermittlung an eine Werkstatt oder einen Anbieter verlangen, benennen Sie den Empfänger und das rechtmäßige Ersuchen.
  7. Verlangen Sie für jeden abgelehnten Teil eine Begründung und nicht lediglich einen allgemeinen Hinweis auf Vertraulichkeit.

Senden Sie kein Foto Ihres Ausweises, wenn dies nicht erforderlich ist. Fragen Sie, welche Mindestangaben zur Überprüfung benötigt werden, und nutzen Sie den offiziellen sicheren Kanal. Ein Antrag nach der DSGVO und ein Antrag nach dem Data Act können nebeneinander bestehen; es ist jedoch sinnvoll, klar anzugeben, auf welche Grundlage Sie sich für den jeweiligen Teil berufen.

9. Was bei Verkauf, Miete, Leasing oder Werkstattservice zu tun ist

Entfernen Sie vor der Übergabe eines Autos Fahrerprofile, Adressen, verbundene Telefone, Anwendungsschlüssel, Ladekarten und autorisierte Nutzer. Setzen Sie das Fahrzeug erst auf die Werkseinstellungen zurück, nachdem Sie alles rechtmäßig gesichert haben, was für eine Garantie, einen Unfall oder einen anhängigen Anspruch benötigt wird. Das Löschen auf dem Fahrzeugdisplay garantiert nicht, dass auch die Daten in der Cloud gelöscht wurden.

Prüfen Sie bei Miete oder Leasing, ob das Unternehmen den Standort in Echtzeit sehen kann, wann es ihn nutzen darf, ob das Fahrverhalten aufgezeichnet wird und wann die Daten gelöscht werden. Erstellen Sie bei der Übergabe an eine Werkstatt ein temporäres Profil oder aktivieren Sie, sofern vorhanden, den Valet-Modus, und gewähren Sie keinen unnötigen Zugriff auf Kontakte und Nachrichten.

Wenn Sie ein gebrauchtes vernetztes Fahrzeug kaufen, vergewissern Sie sich, dass der vorherige Besitzer von der Anwendung getrennt wurde. Andernfalls kann er weiterhin aus der Ferne Standort oder Funktionen einsehen, selbst wenn er Ihnen alle physischen Schlüssel übergeben hat.

10. So werden Beweismittel nach einem Unfall oder Streit gesichert

Nach einem Zusammenstoß, Diebstahl, Brand, einer bestrittenen Abbuchung oder einem Streit mit einem Versicherer ist Zeit entscheidend. Manche Protokolle werden schnell überschrieben. Senden Sie den möglichen Dateninhabern ein schriftliches Ersuchen um Sicherung, ohne anzunehmen, dass einer von ihnen über sämtliche Daten verfügt.

  1. Bewahren Sie Originaldateien, vollständige Exporte, E-Mails und Übermittlungsnachweise auf,
  2. dokumentieren Sie die Version der Anwendung und der Fahrzeugsoftware sowie die verbundenen Dienste,
  3. bearbeiten Sie keine Original-Screenshots oder -Videos und erhalten Sie deren Metadaten,
  4. verlangen Sie eine technische Auslesung im Rahmen eines rechtmäßigen Verfahrens, wenn Spezialausrüstung erforderlich ist,
  5. gleichen Sie die Messwerte mit anderen Beweismitteln ab, anstatt sie als automatischen Nachweis eines Verschuldens zu behandeln.

Eine Geschwindigkeits- oder Standortangabe kann eine Auslegung, Genauigkeitsprüfung und Zuordnung zu Uhrzeit, Sensor und Softwareversion erfordern. Integrität und Beweismittelkette sind häufig wichtiger als ein einzelner Screenshot.

11. Was geschieht, wenn keine Antwort kommt oder Daten rechtswidrig verwendet wurden

Wenn Sie auf ein Ersuchen zu personenbezogenen Daten keine Antwort erhalten, die Antwort unbestimmt ist oder Sie von einer rechtswidrigen Verarbeitung ausgehen, können Sie das Beschwerdeverfahren der griechischen Behörde nutzen. Vor einer Beschwerde ist es sinnvoll, das Recht gegenüber dem Verantwortlichen ausgeübt zu haben und das Ersuchen sowie die Antwort beizufügen.

Für einen Streit nach dem Data Act kann je nach Dateninhaber, Vertrag und zuständiger Stelle ein anderer Mechanismus gelten. Bei einem Versicherungsstreit, einem Unfall oder einem Verbrauchervertrag können parallele Schritte erforderlich sein. Erwarten Sie nicht, dass eine einzelne Datenschutzbeschwerde eine Frage des Schadensersatzes oder der vertraglichen Haftung automatisch löst.

Schadensersatz nach der DSGVO wird nicht automatisch gewährt. Erforderlich sind ein Verstoß, ein materieller oder immaterieller Schaden und ein Kausalzusammenhang. Das Urteil des Gerichtshofs der Europäischen Union in der Rechtssache C-300/21 stellte klar, dass ein bloßer Verstoß allein nicht ausreicht.

12. Die praktische Schlussfolgerung für den Fahrer

Beginnen Sie nicht mit der Frage „Wem gehören alle Daten?“. Beginnen Sie mit vier konkreten Punkten: Welcher Dienst hat die Information erzeugt, wer hält sie, in welcher Beziehung stehen Sie zum Fahrzeug und bezieht sich die Information persönlich auf Sie? Wählen Sie anschließend den Data Act, die DSGVO, den Vertrag oder eine Kombination daraus.

Die nützlichsten Schritte sind einfach: Prüfen Sie die Einstellungen, bevor ein Problem entsteht, trennen Sie Konten bei Verkauf oder Übergabe, sichern Sie bei einem Ereignis vollständige Unterlagen und richten Sie eine gezielte Anfrage an den richtigen Empfänger. Ein vernetztes Fahrzeug kann nützliche Beweisdaten liefern, aber nur, wenn wir genau wissen, was es misst und wo seine Grenzen liegen.

Rechtsstand: Dieser Artikel gibt den am 24. August 2026 geltenden Rahmen wieder. Seine praktische Anwendung hängt vom Modell, vom Vertrag, von den aktiven Diensten und von der Stellung des Antragstellers ab. Für einen konkreten Unfall, einen Versicherungsstreit oder eine gerichtliche Verwendung ist eine individuelle rechtliche und technische Prüfung erforderlich.