Wenns ums Auto geht, sind die Deutschen kompromisslos. Gilt das auch für die Daten, welche die Automobilkonzerne über uns und unsere Autos sammeln? Wir wollen mit einer Crowd-Recherche herausfinden, welche Daten gespeichert werden. Hierfür brauchen wir Deine Hilfe!
Moderne Autos sind fahrende Datensauger. Wir wissen kaum etwas darüber, welche Datenfülle bei modernen Autos entsteht. Diese Daten werden von Autoherstellern regelmäßig abgerufen, gespeichert und ausgewertet. Sie werden teils weitergeleitet an Händler und andere Partner der Automobilkonzerne. Gleichzeitig haben Autobesitzer:innen und freie Werkstätten immer weniger Zugriff auf die Autodaten.
Das Thema „Auto, Datenschutz und Privatsphäre“ und die Frage, wem diese Daten gehören, sind unserer Meinung noch vollkommen unterberichtet. Wir wollen deswegen mit einer Crowd-Recherche zeigen, welche Daten aus modernen Fahrzeugen bei den Autoherstellern gespeichert werden, was man mit diesen Daten alles machen kann und welche Rückschlüsse diese auf die Fahrer:innen zulassen.
Dazu brauchen wir Deine Hilfe!
Wenn Du ein Auto besitzt, das nach 2020 gebaut wurde, und von einer diesen Marken ist…
- Mercedes Benz
- VW
- Audi
- BMW
- Opel
- Tesla
… dann kannst Du mitmachen und eine Datenauskunftsanfrage beim Autohersteller stellen. Dieser ist nach der Datenschutzgrundverordnung verpflichtet, Dir alles auszuhändigen, was er über Dich und Dein Auto gespeichert hat.
Für die DSGVO-Anfrage haben wir ein Musterschreiben auf Basis von datenanfragen.de erstellt, dass Du nur noch anpassen musst. Dieses kannst Du per E-Mail oder Post an die jeweilige Adresse des Herstellers schicken.
Nach der Anfrage kann es sein, dass der Autohersteller von Dir verlangt, dass Du Dich ausweist oder deinen Fahrzeugschein vorlegst. Der ganze Prozess kann etwas dauern. Zur Abkürzung kannst Du diese Dokumente auch direkt an die Anfrage ranhängen und unnötige Informationen schwärzen, wenn Du magst. Es gibt Erfahrungsberichte, dass Autohersteller auf Zeit spielen und die Daten nicht bei der ersten Anfrage herausgeben wollen. Bitte dokumentiert solche Versuche und schickt diese später an unsere Redaktion.
Wenn du damit einverstanden bist, freuen wir uns, wenn Du die Auskunft mit uns teilst. Dafür sendest Du idealerweise verschlüsselt eine E-Mail an markus.reuter@netzpolitik.org mit dem Betreff „Autorecherche“. Angaben wie Deinen vollständigen Namen, Adresse, Geburtsdatum und ähnliches kannst Du gern schwärzen. Wir werden die Daten nicht an Dritte außerhalb unserer Redaktion weitergeben. Außerdem werden wir sie nur für diese Recherche speichern und verarbeiten sowie anschließend löschen.
Die Daten könnten viel von Dir und Deinen (Fahr-)Gewohnheiten preisgeben. Deswegen werden wir diese Daten niemals in roher Form veröffentlichen. Sollten wir Daten in pseudonymisierter oder anonymisierter Form für eine Veröffentlichung benutzen wollen, werden wir Dich auf jeden Fall davor fragen und Du kannst das problemlos ablehnen.
Wir freuen uns über Deine Mithilfe bei dieser Recherche.
Musterschreiben für die Anfrage
Betr: Auskunft nach Art. 15 Datenschutz-Grundverordnung (DSGVO)
Sehr geehrte Damen und Herren,
ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO. Bitte bestätigen Sie mir, ob Sie über mich und/oder mein Auto (Fahrzeugidentifikationsnummer: hier eintragen) betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
Falls dem so sein sollte, stellen Sie mir bitte im Sinne des Art. 15 Abs. 3 DSGVO eine Kopie sämtlicher personenbezogener Daten, die Sie zu meiner Person verarbeiten, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO, zur Verfügung. Weiterhin bitte ich Sie in diesem Fall im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
- falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.
Meine Anfrage schließt explizit auch sämtliche weiteren Angebote und Unternehmen ein, für die Sie Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind.
Die Auskunft ist nach Art. 12 Abs. 3 DSGVO unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang der Anfrage zu erteilen. Sie hat nach Art. 15 Abs. 3 DSGVO kostenlos zu erfolgen.
Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
Mein Name:
Mein Geburtsdatum:
Meine Adresse:
Meine E-Mail-Adresse:
Kundennummer (falls vorhanden):
Die Fahrzeug-Identifikationsnummer meines Fahrzeugs:
Sollten Sie meinem Antrag nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor, rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
Schon im Voraus vielen Dank für Ihre Mühe.
Mit freundlichen Grüßen
Hier Deinen Namen eintragen.
Adressen
Mercedes-Benz Group AG
Konzernbeauftragter für den Datenschutz
HPC E600
70546 Stuttgart
Deutschland
E-Mail: data.protection@mercedes-benz.com
Datenschutzbeauftragter der Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
E-Mail: datenschutz@volkswagen.de
AUDI AG
Datenschutzbeauftragter
85045 Ingolstadt
E-Mail: datenschutz@audi.de
oder postalisch: AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt
BMW AG
Datenschutzbeauftragter
Petuelring 130
80788 München
E-Mail: datenschutz@bmw.de
Opel Automobile GmbH
DSGVO
IPC C1-99
D-65423 Rüsselsheim am Main.
E-Mail: privacyrights-opel@stellantis.com, Cc: Datenschutz@opel.com
Tesla International BV
Attn: Legal – Privacy
Burgemeester Stramanweg 122
1101 EN Amsterdam
Niederlande
E-Mail: privacy@tesla.com
Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.
0 Commentaires