Die Freiheitskapsel
Ein Jahrhundert lang war das Automobil die amerikanische Maschine der Freiheit. Es steht in der Gründungsmythologie des zweiten Akts dieses Landes — die offene Straße, die Flucht, die Grenze, die man mit einem vollen Tank erreichen konnte. Es ist der Ort, an den Jugendliche gehen, um unbeobachtet zu sein, der Raum, in dem ein Mensch schlecht singt, allein weint und bei siebzig Meilen pro Stunde sein Leben sortiert. Das Auto bedeutete, dass man weggehen konnte — und wegzugehen, ohne dass jemand weiß, wohin, ist eine der ältesten Formen von Freiheit überhaupt.
Diese Kapsel ist inzwischen verkabelt. Rund neun von zehn neu verkauften Fahrzeugen sind „vernetzt“ — mit einem Mobilfunkmodem ausgestattet, das ununterbrochen sendet, auch im Stand, auch ohne aktives Abonnement. Das moderne Auto arbeitet in der Größenordnung von hundert Datenpunkten und kann Gigabyte pro Stunde erzeugen: Standort, Geschwindigkeit, Bremsen, Beschleunigen, Gurtstatus und zunehmend den Innenraum selbst — Mikrofone, Kameras, Stimmprofile. Das Symbol amerikanischer Freiheit ist still und leise zum reichhaltigsten einzelnen Informanten geworden, den die meisten Amerikaner besitzen, und am 4. Juli lohnt die Frage, an wen er berichtet.
Die Antwort lautet, wie sich zeigt: an einen Datenhändler.
Die Smart-Driver-Falle
Hier ist, was General Motors getan hat, so wie es die Federal Trade Commission, die US-Handelsaufsicht FTC, dargelegt hat. GM bot eine OnStar-Funktion namens "Smart Driver" an, beworben als spielerischer Weg, das eigene Fahren zu verbessern — ein freundlicher Punktestand, ein Anstoß zu sichereren Gewohnheiten. Was die Anmeldung nicht klarmachte: Wer sich einschrieb, ließ GM den genauen Standort bis zu alle drei Sekunden protokollieren, dazu detaillierte „Fahrereignisse“ — Vollbremsungen, starkes Beschleunigen, Geschwindigkeiten über achtzig Meilen pro Stunde, Gurtnutzung, sogar welche Radiosender liefen — und diesen Strom an die Datenhändler LexisNexis und Verisk verkaufen. Die FTC befand, die Einwilligung sei hergestellt worden: Die Zustimmung zu Smart Driver war mit der Zustimmung zu Sicherheits- und Wartungshinweisen gebündelt, sodass eine Fahrerin, die den Unfallerkennungsdienst wollte, in das Überwachungsprodukt gespült werden konnte, ohne den Handel je zu verstehen.
Das ist der Mechanismus des ganzen Skandals, und er verdient eine genaue Benennung, weil er der Trick der gesamten Branche ist: Die Sicherheitsfunktion ist der Köder, die Broker-Pipeline ist der Haken, und beide sind absichtlich zusammengeschweißt, damit sich „Sie wollten, dass der Airbag Hilfe ruft“ dehnen lässt zu „also haben Sie zugestimmt, verkauft zu werden“. Die Geschichte kam im März 2024 ans Licht, als die Reporterin der New York Times Kashmir Hill entdeckte, dass Fahrerinnen und Fahrer in Smart Driver eingeschrieben wurden — mitunter, wie bei ihrem eigenen neuen Chevy Bolt, ohne jede Erinnerung an eine Einwilligung — und dass Versicherer die entstehenden Akten still zur Prämienerhöhung nutzten. GM beendete die Praxis elf Tage später. Aber da flossen die Daten schon seit Jahren zu den Händlern.
Was die Aufzeichnung preisgibt
Um zu verstehen, warum das nicht „ein Unternehmen hat ein paar Daten verkauft“ ist, sondern eher ein Vertrauensbruch, muss man sehen, was eine Fahraufzeichnung tatsächlich ist. Sie ist kein Fahrtenbuch. Sie ist, in den eigenen Worten des Supreme Court aus Carpenter v. United States, eine Karte der "privacies of life", der Intimitäten des Lebens — weil eine umfassende Aufzeichnung Ihrer Bewegungen "your familial, political, professional, religious, and sexual associations" offenlegt, Ihre familiären, politischen, beruflichen, religiösen und sexuellen Beziehungen. Wo Sie schlafen. Wo Sie beten. Die Klinik, zu der Sie über eine Bundesstaatsgrenze fahren, das Gewerkschaftshaus, die Scheidungsanwältin, das Haus der Geliebten um 1 Uhr nachts, die Selbsthilfegruppe, von der Sie niemandem erzählen. In Carpenter ging es um 127 Tage grober Funkzellendaten, und das Gericht nannte sie ein intimes Fenster in ein Leben. Ein vernetztes Auto erzeugt eine weit dichtere Aufzeichnung — alle drei Sekunden, gebunden an eine namentlich benannte Halterin — und tut dann etwas, das das Telefon nie tat: Es bewertet Sie.
Denn das „Fahrverhalten“, das die Händler verpacken, ist nicht bloß, wo Sie gewesen sind; es ist ein moralischer und finanzieller Punktestand. Verisks Produkt hieß buchstäblich "Driving Behavior Data History Report" — eine Bonitätsauskunft für Ihr Fahren —, und Versicherer nutzten sie, in den Worten der FTC, "for unexpected purposes including denying or canceling insurance, increasing insurance premiums": zu unerwarteten Zwecken, darunter die Ablehnung oder Kündigung von Versicherungen und die Erhöhung von Prämien. Temeika Clay aus Henry County, Georgia, ist das menschliche Gesicht davon: Ihre Prämie sprang um achtzig Prozent, nachdem GM 603 Einträge zu Fahraktivitäten aus ihrem Camaro geteilt hatte, für ein Programm, in das sie und ihr Mann eingeschrieben waren, ohne sich dafür entschieden zu haben. „Man denkt an Sicherheit, falls es gestohlen wird“, sagte sie einem lokalen Reporter. „Nie hätte ich mir vorgestellt, dass es uns ausspioniert.“
Und die Bewertung diskriminiert. Der Faktor, den Fahrerinnen und Fahrer am stärksten ablehnen, ist Umfragen zufolge die Tageszeit — weil eine Bepreisung danach, wann man fährt, Nachtschicht- und Niedriglohnbeschäftigte bestraft, die über ihre Dienstpläne nicht bestimmen, überproportional Schwarze und Latinos, und „sicheres Fahren“ damit zu einem stillen Stellvertreter für die ethnische Herkunft macht. Behindertenverbände benennen dieselbe Falle: Ein System, das auf „typisches“ Fahren geeicht ist, markiert die häufigen langen Fahrten zu entfernten Fachärzten, die das Leben eines behinderten Menschen erfordert, als „riskant“. Das Auto beobachtet nicht nur. Es sortiert.
Nicht ein schwarzes Schaf
Es wäre tröstlich, GM als Ausreißer zu behandeln, doch der Befund sagt das Gegenteil: GM ist schlicht der Erste, der erwischt wurde. Als die Mozilla Foundation fünfundzwanzig Automarken an einem einfachen Datenschutzmaßstab prüfte, ließ sie alle fünfundzwanzig durchfallen — das erste Mal, dass eine Produktkategorie das Feld komplett räumte — und nannte Autos „die amtlich schlechteste Produktkategorie für den Datenschutz, die wir je geprüft haben“. 84 Prozent gaben an, Ihre Daten teilen zu können; drei Viertel behielten sich vor, sie zu verkaufen; mehr als die Hälfte erklärte, sie an Polizei oder Behörden auf formlose Anfrage herauszugeben, ohne richterlichen Beschluss; und genau zwei der fünfundzwanzig ließen Sie sie löschen. Die Kategorien, die manche Marken zu erheben beanspruchen, lesen sich wie Satire: Nissans Richtlinie führte "sexual activity" auf, sexuelle Aktivität, Kias führte "sex life", das Sexualleben, und sechs Unternehmen beanspruchten das Recht, "genetic information", genetische Informationen, zu sammeln, neben Aufenthaltsstatus, ethnischer Herkunft und Gesichtsausdrücken.
Die Vollzugsbilanz bestätigt, dass es systemisch ist. Honda zahlte im März 2025 eine Strafe von 632.500 US-Dollar an Kaliforniens Datenschutzaufsicht wegen derselben Art vernetzter Fahrzeugdatenpraxis. Texas verklagte GM 2024 im Namen von 1,8 Millionen Fahrerinnen und Fahrern, weitete seine Ermittlungen dann auf Ford, Hyundai, Toyota und Stellantis aus und verklagte den Versicherungsanalytiker Arity wegen dessen, was es "the world's largest driving behavior database" nannte, die größte Fahrverhaltensdatenbank der Welt — rund fünfundvierzig Millionen Menschen. Allein Hyundai übergab Daten aus 1,7 Millionen Autos an Verisk und erhielt dafür mehr als eine Million Dollar. Die Pipeline — Autohersteller zu Datenhändler zu Versicherer — ist keine Eigenheit von GM. Sie ist das Geschäftsmodell des vernetzten Autos, und das vernetzte Auto ist die einzige Art, die noch verkauft wird.
Die Subpoena im Handschuhfach
Es gibt einen zweiten Empfänger dessen, was Ihr Auto sieht, und er braucht nicht immer eine Richterin. Als die Senatoren Ron Wyden und Ed Markey 2024 bei den Autoherstellern nachbohrten, räumten acht große Marken — Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz und Kia — ein, sie würden die Standortdaten einer Fahrerin auf eine bloße subpoena hin an eine Behörde übergeben, also auf eine Herausgabeanordnung, die eine Staatsanwältin ohne richterlichen Beschluss und ohne dass je ein Gericht sie sieht ausstellen kann. Nur eine Handvoll erklärte, sie verlange einen richterlichen Beschluss, und allein Tesla gab an, den Halter zu benachrichtigen. Manche speichern die Daten bis zu fünfzehn Jahre. Damit brach die Branche ihr eigenes schriftliches Versprechen: die "Consumer Privacy Principles", die die Autohersteller 2014 unterzeichneten und in denen sie zusagten, einen richterlichen Beschluss zu verlangen.
Der Zeitpunkt verschärft die Lage. In Chatrie v. United States, entschieden am 29. Juni dieses Jahres, befand der Supreme Court, dass die Erlangung von Standortdaten einer Person eine Durchsuchung im Sinne des Vierten Zusatzartikels ist — eine echte Fortschreibung von Carpenter. Doch das Urteil begrenzt, was der Staat verlangen darf; es sagt nichts über einen Autohersteller, der Ihre Daten freiwillig herausgibt, oder über einen Händler, der sie verkauft, und es erwähnt Autos an keiner Stelle. Das ist die Nahtstelle. Die Verfassung beginnt, die Vordertür zu bewachen — den richterlichen Beschluss —, während das Auto still eine Kopie all Ihrer Wege durch die Hintertür schickt, an einen Händler, der sie jedem verkauft, einschließlich, auf eine subpoena hin, dem Staat. Familienrechtlerinnen behandeln Telematik inzwischen als beweiserheblich in Scheidungs- und Sorgerechtsstreitigkeiten; weil eine werkseitig verbaute Ortung, die „mit Einwilligung des Halters“ genutzt wird, aus den meisten Anti-Stalking-Gesetzen herausfällt, kann ein gewalttätiger Ex, der den Fahrzeugbrief hält, rechtmäßig die Aufzeichnung darüber abrufen, wo seine Partnerin gewesen ist.
Das Gegenargument, ehrlich genommen
Das Argument für das vernetzte Auto ist real, und man muss ihm in voller Stärke begegnen, denn das Auto kann tatsächlich Leben retten. Der automatische Unfallnotruf — das System, das Hilfe ruft, wenn man nach einem Unfall bewusstlos ist — senkt die Zahl der Verkehrstoten nach Schätzung von Sicherheitsforschern des Bundes um eineinhalb bis dreieinhalb Prozent; Europa schreibt ihn seit 2018 für jeden Neuwagen vor. OnStar bearbeitet rund tausend Anfragen zu gestohlenen Fahrzeugen im Monat und findet Autos wieder, die sonst verschwunden wären. Und nutzungsabhängige Versicherungstarife können, wenn eine Fahrerin sich wissentlich dafür entscheidet, die Sicheren und die Wenigfahrer tatsächlich belohnen — etwa jeder vierte US-amerikanische Autofahrer schreibt sich inzwischen für den Rabatt ein, und Studien finden, dass die Rückmeldung Menschen sogar sanfter bremsen lässt. Eine laufende Datenverbindung zum Auto ist nicht per se finster. In diesen Anwendungen ist sie ein echtes Gut.
Räumt man das alles ein, hält die Informanten-These aus einem entscheidenden Grund stand: Jeder einzelne dieser Vorteile lässt sich vom Verkauf abtrennen. Unfallerkennung, der Rettungsruf, das Wiederfinden gestohlener Fahrzeuge, Sicherheitsupdates über die Luftschnittstelle — all das verlangt, dass Ihr Auto mit den eigenen Servern des Herstellers spricht. Nicht eines davon verlangt, dass ein Bericht über Ihr Fahrverhalten gebaut und an LexisNexis oder Verisk verkauft wird. Die Branche hat beides absichtlich zusammengeschweißt, damit das, was Sie brauchten, das mitschleppt, was sie verkaufen konnte. Und der Beweis, dass es trennbar ist, liegt darin, dass die FTC-Verfügung es mit Gewalt auseinandernimmt: GM muss nun für jede einzelne Funktion eine gesonderte Einwilligung einholen und darf — das ist die entscheidende Zeile — "not place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty". Im Klartext: Sie haben Anspruch darauf, den Airbag-Notruf zu behalten und die Versicherer-Pipeline abzulehnen, und dem Unternehmen ist untersagt, Ihre Sicherheitsfunktionen lahmzulegen, um Sie für Ihr Nein zu bestrafen. Und was das „Sie haben eingewilligt“ angeht — eine Aufsichtsbehörde hat diese Einwilligung geprüft und für eine Täuschung befunden. Eine Einwilligung, die in eine Notwendigkeit hineingebündelt, in einer nicht verhandelbaren Richtlinie vergraben und an ein Produkt ohne unüberwachte Alternative geknüpft ist, ist keine Marktentscheidung. Sie ist eine Formalie, und die FTC hat das so gesagt.
Es gibt kein unvernetztes Auto
Und genau deshalb versagt der Reflex, auf dem dieses Medium aufgebaut ist — nach einem Werkzeug greifen, die eigene Angriffsfläche verkleinern —, hier fast vollständig. Sie können sich in keiner sinnvollen Weise entziehen. Die Einstellungen sind vergraben; die "connected services", die die Sicherheitsfunktionen tragen, sind mit der Ortung gebündelt; und die Autohersteller räumen schriftlich ein, dass ein Widerspruch das Auto verschlechtert — Stellantis deaktiviert seinen Sicherheitsdienst, Tesla warnt vor „eingeschränkter Funktionalität, schweren Schäden oder Betriebsunfähigkeit“. Der einzige echte Notschalter ist, das Mobilfunkmodem physisch zu trennen, was Ihre Garantie erlöschen lässt und genau die Unfallerkennung abschaltet, die Sie retten könnte. Für ein Auto gibt es kein VPN, keine Verschlüsselung, die man an ein Fahrzeug schrauben kann, dessen Hersteller die Schlüssel hält — und, das ist der harte Teil, kein unvernetztes Neufahrzeug mehr auf dem Hof, das man stattdessen kaufen könnte. Neunzig Prozent des Marktes senden, und die anderen zehn sind gebraucht und laufen aus.
Genau wie beim Schleppnetz der Kennzeichenerfassung kann die Antwort also nicht persönlich sein. Sie muss rechtlich sein. Und die Nachricht an diesem 4. Juli lautet: Die rechtliche Antwort landet gerade.
Das Recht hat das Auto erwischt
Dieselben Aufsichtsbehörden, denen die Tech-Datenschutzwelt sonst beim Verlieren zusieht, haben endlich einmal gewonnen. Im Januar machte die FTC eine zwanzigjährige Verfügung gegen GM und OnStar endgültig: ein fünfjähriges Verbot, Standort- und Fahrverhaltensdaten an Auskunfteien zu verkaufen, eine zwanzigjährige Pflicht, für jede Funktion einzeln eine ausdrückliche, aktive Einwilligung einzuholen, und die Auflage, Fahrerinnen und Fahrern Einsicht in ihre Daten und deren Löschung zu ermöglichen. Im Mai erzielte Kaliforniens Generalstaatsanwalt einen Vergleich über 12,75 Millionen US-Dollar mit GM — die höchste Datenschutzstrafe in der Geschichte des Bundesstaats und die erste, die der Bundesstaat je auf das Prinzip der Datenminimierung gestützt hat: den Gedanken, dass ein Unternehmen nicht mehr erheben und speichern darf, als es tatsächlich braucht. Texas klagt weiter. Verisk, einer der beiden Händler, hat sein von Autoherstellern gespeistes Fahrverhaltensprodukt vollständig eingestellt.
Seien Sie ehrlich über die Grenzen, denn sie sind real und sie zählen. Die FTC-Verfügung enthielt kein Bußgeld — ihre Kraft ist das Einwilligungsregime, nicht eine Strafe —, und GMs Gesamteinnahme aus dem gesamten Vorgang betrug nur etwa zwanzig Millionen Dollar, ein Rundungsfehler für ein Unternehmen dieser Größe. Sie erreichte einen Autohersteller, nachdem eine Journalistin ihn aufgedeckt hatte, und ließ die Bewertungsmodelle und die Subpoena-Pipeline der übrigen zwei Dutzend Marken unangetastet. Das ist eine Delle, kein Abriss.
Aber sehen Sie sich an, wie es geschah, denn es ist dasselbe hoffnungsvolle Muster, das diese Reihe auf der zivilen Ebene immer wieder findet. Die GM-Verfügung wurde unter einer FTC eröffnet und unter der nächsten abgeschlossen — mit zwei zu null Stimmen zweier republikanischer Kommissare. Die Überwachung gewöhnlicher Amerikanerinnen und Amerikaner in ihren eigenen Autos erwies sich als jene Seltenheit, bei der sich eine gespaltene Regierung noch einig war, dass sie zu weit geht. Die Rechenschaft für den Informanten in der Einfahrt überlebte einen Regierungswechsel, was man von den meisten Datenschutzkämpfen nicht sagen kann. Das Recht ist langsam, und es ist unvollständig, und es hat genau ein Auto erwischt. Aber es hat es erwischt — und es hat zum ersten Mal die Linie gezogen, auf die es ankommt: Ihr Auto darf mit seinem Hersteller sprechen, um Ihr Leben zu retten, und es darf die Geschichte Ihres Lebens nicht an jeden verkaufen, der fragt.
Fahren Sie frei
Die offene Straße war immer ein wenig gelogen — so frei, wie die Werbung es sich anfühlen ließ, waren Sie nie —, aber der Teil, der wahr war und den zu behalten sich lohnt, ist, dass Sie irgendwohin fahren und für eine Stunde niemandem Rechenschaft schuldig sein konnten. Das ist genau die Freiheit, die das vernetzte Auto still abgeschafft hat: nicht die Freiheit, sich zu bewegen, sondern die Freiheit, sich unbeobachtet zu bewegen, wegzufahren, ohne eine Spur zu hinterlassen, an einen Ort zu fahren, von dem niemand wissen soll, dass Sie dort waren. Das Auto ist zu dem geworden, was sich erinnert, bewertet und weitererzählt.
Mit einem Gerät lässt sich das nicht beheben, und man sollte aufhören, Ihnen das einzureden. Es gibt keine Datenschutzeinstellung, die ein Geschäftsmodell rückgängig macht. Was es behoben hat, soweit es behoben ist, war eine Aufsichtsbehörde mit Ermittlungsbefugnis und ein Generalstaatsanwalt, der bereit war, das Erheben von mehr als dem Nötigen einen Rechtsbruch zu nennen — die langweilige, unverzichtbare Mechanik des Rechts, die das eine tut, was keine persönliche Technik kann. Das Recht, ein Auto zu besitzen, das Ihr Leben retten kann, ohne Sie zu verpfeifen, ist keine Funktion, die man konfiguriert. Es ist eine Regel, die jemand schreiben und durchsetzen muss, und in diesem Jahr hat das zum ersten Mal jemand getan.
Am 4. Juli, in einem Land, das das Automobil zu seiner Ikone der Freiheit gemacht hat, ist das der Kampf, den zu benennen sich lohnt, und der kleine Sieg, den zu markieren sich lohnt. Der Informant steht in der Einfahrt. Aber das Recht steht ausnahmsweise mit ihm in der Garage — und es hat ihm gerade die Schlüssel zu Ihren Daten abgenommen.
URnetwork baut datenschutzwahrenden, zensurresistenten Transport für das Internet, nach dem Grundsatz, dass die Daten, die ein System nie erhebt, die Daten sind, die nie verkauft, per Anordnung herausverlangt oder geleakt werden können. Es ist ehrlich über seine Reichweite: Es kann ein Auto nicht umkonstruieren, dessen Hersteller das Modem und die Schlüssel hält, und keine nutzerseitige Technik kann das. Das ist die Lehre dieser Ausgabe — manche Überwachung wohnt in den Produkten, die uns gehören, und dort ist die einzige Antwort das Gesetz, das die Erhebung verbietet, und der Vollzug, der es durchhält. Datenminimierung ist kein Nice-to-have; sie ist das ganze Spiel, und die GM-Verfügung zeigt, wie es aussieht, wenn eine Aufsichtsbehörde sie endlich so behandelt.
https://ur.io