Standort als Handelsware: Kennzeichenleser, Telematik und der Markt für die Bewegungen Ihres Autos
Zwei parallele Systeme zeichnen inzwischen auf, wohin sich die meisten Fahrzeuge bewegen. Straßenkameras fotografieren jedes vorbeifahrende Kennzeichen, und vernetzte Autos streamen ihre eigene Position zurück an den Hersteller. Beide speisen kommerzielle Datenbanken, und keines von beiden setzt voraus, dass der Fahrer etwas falsch macht. Die vergangenen zwei Jahre haben genug Aufsichtsmaßnahmen, Prozesse und geleakte Audit-Daten hervorgebracht, um zu zeigen, wie diese Pipeline funktioniert, wer aus ihr kauft und wie oft sie missbraucht wird.
Ein Kennzeichen-Erfassungsnetz, das sich selbst durchsucht
Flock Safety, der marktführende US-Anbieter, betreibt laut der ACLU mehr als 120.000 Kameras zur automatischen Kennzeichenerfassung an Masten und Kreuzungen. EFF hat Audit-Daten ausgewertet, die mehr als 12 Millionen Suchanfragen von über 3.900 Behörden zwischen Dezember 2024 und Oktober 2025 abdecken, und festgestellt, dass eine einzige Abfrage landesweit 83.345 Kameras erreichen kann; eine einzelne Suchanfrage in Texas durchleuchtete 6.809 Behördennetze auf einmal. In San Jose durchsuchten Polizei und Partnerbehörden die eigene Datenbank der Stadt fast vier Millionen Mal in einem Jahr ohne Gerichtsbeschluss — der Kern einer Klage, die EFF gemeinsam mit der ACLU of Northern California eingereicht hat. Das Austauschgeflecht wächst zudem standardmäßig. Wired dokumentierte, wie Alpharetta in Georgia, ein Vorort von rund 67.000 Einwohnern, dazu kam, Kennzeichendaten mit mehr als 2.000 Organisationen auszutauschen und Anfragen jeder Behörde im Umkreis von 500 Meilen automatisch zu genehmigen; manche Behörden stellten fest, dass die landesweite Suchfunktion seit Jahren ohne ihr Wissen aktiviert war. Auch die Endpunkte lecken. Als ein Hacker-Kollektiv eine Flock-Kamera vom Mast nahm und den Speicher kopierte, berichteten Wired und 404 Media von rund 50.200 Fahrzeugen, die in drei Wochen protokollierter Aktivität fotografiert wurden, etwa 28 Bilder pro Fahrzeug, wobei Kennzeichen auf Flocks Servern gelesen werden und die Software auch Menschen erkennt, nicht nur Autos.Telematik: Das Auto liefert den Rest freiwillig
Kennzeichenleser erwischen Fahrzeuge im öffentlichen Raum; Telematik umgeht die Straße völlig. Im Januar 2025 ging die FTC gegen General Motors und seine Tochter OnStar vor, wegen eines irreführenden Anmeldeprozesses für das Smart-Driver-Programm, über den präzise Standortdaten — in manchen Fällen bis zu alle drei Sekunden — samt Daten zum Fahrverhalten an Consumer Reporting Agencies verkauft wurden. Versicherer griffen auf diese Berichte zurück, um Tarife festzulegen oder Deckung zu verweigern, und viele Fahrer erfuhren von der Praxis erst, als sich das in den Prämien niederschlug, so die FTC. Die finalisierte Anordnung, verkündet am 14. Januar 2026, untersagt GM fünf Jahre lang die Weitergabe von Standort- und Fahrverhaltensdaten an Consumer Reporting Agencies und verhängt eine 20-jährige Vergleichsauflage mit ausdrücklicher Einwilligung vor der Erfassung vernetzter Fahrzeugdaten, Rechten auf Auskunft und Löschung sowie funktionierenden Opt-outs, laut FTC. GM ist ein Hersteller. Mozilla Foundations Auto-Datenschutz-Review verpasste allen 25 geprüften Marken sein Warnlabel und nannte Autos die schlechteste Produktkategorie, die man dort je auf Datenschutz geprüft hat.Missbrauch ist dokumentiert, nicht hypothetisch
Ein Streifenpolizist in Alpharetta durchsuchte das Kennzeichen seiner Ex-Partnerin 56 Mal in drei Monaten, das Fahrzeug eines anderen Beamten 29 Mal und das Kennzeichen eines Verwandten 18 Mal, meist mit der Begründung Wanted Person oder Traffic Infraction. Auf die Dropdown-Auswahl angesprochen, nannte er sieeine schnelle Tasteneingabe, bevor er im August 2026 zurücktrat. Wired zählt mindestens 45 dokumentierte Fälle, in denen Beamte das System nutzten, um aktuelle oder frühere Partnerinnen und Partner zu verfolgen. Das ist das Muster häuslicher Gewalt in Reinform: staatliche Infrastruktur, von jemandem mit Login als Stalking-Werkzeug umfunktioniert. Der Missbrauch beschränkt sich nicht auf Beziehungen. EFFs Audit fand Hunderte Suchanfragen im Zusammenhang mit politischen Protesten, mehr als 80 Behörden mit rassistischen Beleidigungen oder Stereotypen in Suchbegriffen, texanische Deputy Sheriffs, die eine Abtreibungsermittlung als Vermisstenfall tarnten, und US-Zoll und Grenzschutz (CBP), der Kameradaten aus Illinois gegen geltendes Landesrecht las.
Was ein Opt-out tatsächlich abdeckt
Unter Druck kündigte Flock im August 2026 Änderungen an: eine empfohlene Aufbewahrungsfrist von sieben Tagen statt dreißig, verpflichtende Fallnummern für Suchanfragen und Audit-Werkzeuge. Etwa 90 Prozent der Suchanfragen erfolgen ohnehin innerhalb einer Woche nach der Erfassung, und mehr als 200 Behörden haben Verträge gekündigt, so die ACLU. EFFs Fazit zu diesem Reformzyklus: Die Missbräuche "entspringen der Architektur selbst", nicht dem Fehlverhalten einer einzelnen Behörde.- Ein Opt-out nach GM-Art regelt nur den künftigen Datenstrom des eigenen Autos. Es kann nichts zurückholen, was bereits verkauft wurde, und es bindet nur einen Hersteller von vielen.
- Für das eigene Kennzeichen gibt es kein Opt-out. Jede Kamera einer teilnehmenden Behörde, Wohnanlage oder eines Betriebs erfasst es, sobald man vorbeifährt.
- Die Löschung der eigenen Telematik-Historie ändert nichts am Mietwagen, am geliehenen Auto oder am Beifahrersitz.
- Behördenübergreifendes Teilen, die Einstellung, die einer Vorortbehörde den Zugriff auf 2.000 Organisationen ermöglichte, ist eine Vertragsoption, keine Verbraucheroption.