![\"Datenschutz](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Datenschutz-bei-vernetzten-Fahrzeugen.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
Unter der \u00dcberschrift \u00abInternet of Things\u00bb (IoT) werden in der Automobilindustrie einige Anwendungsebenen beschrieben, die insbesondere in der Fabrikation wie auch im Verkehr Effizienz erm\u00f6glichen sollen. Ber\u00fccksichtigt man noch Entwicklungen im Bereich Industrie 4.0, dreht es sich meist um effiziente Anwendungen und Analysen von korrelierenden Informationen. Wohin jedoch die Reise mit vernetzen Transportern und Personenwagen f\u00fchrt, zeigen etwa Unfallnachrichten \u00fcber mit Abstandssensoren ausger\u00fcstete Fahrzeuge. Weil sich Lenker offenbar nur auf ihre Autopiloten verliessen, sind sie sogar im stockenden Verkehr zu Schaden gekommen. \u2013 Wie k\u00f6nnen sich Lenker vor inkorrekten Angaben sch\u00fctzen?<\/p>\n
<\/p>\n
Eckdaten zu informationstechnologi-schen M\u00e4ngeln, sogar unsachgem\u00e4ssen Pro-totypen-Tests liefert die internationale Norm ISO\/IEC 27001 (siehe Box). ISO 27001 ist gleich strukturiert wie die ISO 9001, beinhal-tet aber nicht die Gesch\u00e4ftsprozesse, sondern die Massnahmen zur Sicherstellung der In-formationssicherheit.<\/p>\n
Juristische H\u00fcrden<\/strong> <\/p>\n Art. 18 Abs. 1 (\u00abDatenschutz durch Tech-nik\u2009\u2026 \u00ab) wird schon pr\u00e4ziser in der Formulie-rung, wenn es heisst: \u00abDer Verantwortliche und der Auftragsarbeiter sind verpflichtet, angemessene Massnahmen zu treffen, die ab dem Zeitpunkt der Planung der Datenbear-beitung das Risiko von Verletzungen der Per-s\u00f6nlichkeit oder der Grundrechte verringern und solchen Verletzungen vorbeugen.\u00bb<\/p>\n <\/p>\n Trotz dieses Missbrauchsschutzes blei-ben viele juristische Details im Informations-wesen vage. Beispielsweise unterliegen schon im sogenannten Prototypenschutz unter ISO 27001:2005 Embleme, Beschilderungen und weitere Informationen, die auf spezifische Einrichtungen eines Unternehmens hinwei-sen, einem rigorosen Daten- und Informa\u00ad tionsschutz.<\/p>\n <\/p>\n Allerdings, an solchen Informations-quellen und analogen Orientierungspunkten orientieren sich pr\u00e4feriert Verkehrsteilneh-mer und die Polizei – wenngleich vermehrt auch Auto-Video-Interfaces f\u00fcr Kontrollen und Auswertungen, nicht zuletzt f\u00fcr die juris-tische Beweisf\u00fchrung, eingesetzt werden.<\/p>\n <\/p>\n Sicherheitsnormen wie die ISO\/IEC 27001 helfen, informationstechnologische Schlupfl\u00f6cher bei vernetzten PWs aufzude-cken und zu vermeiden.<\/p>\n Intelligente Fahrzeuge \u2013 Spielwiese f\u00fcr Cyberspione?<\/strong> <\/p>\n 2020 wird jeder Weltb\u00fcrger durch-schnittlich 1,5 Ger\u00e4te (inklusive M2M-Modu-len) besitzen \u2013 wobei die \u00abconnected cars\u00bb, die vernetzten, wom\u00f6glich mit angepassten Social Media und Infotainment-Programmen equi-pierten Vehikel noch nicht miteinkalkuliert sind.<\/p>\n <\/p>\n Gr\u00f6ssere Speicherm\u00f6glichkeiten und er-h\u00f6hte Verarbeitungsgeschwindigkeiten liefern \u2013 allm\u00e4hlich in Echtzeit \u2013 Informationen, die entweder in einem Hauptspeicher abgebildet oder ohne Datenbank-Zugriff eingelesen wer-den k\u00f6nnen. Hierdurch profitieren so einige interne wie externe Stakeholder der Auto\u00ad industrie.<\/p>\n <\/p>\n Es wird immer evidenter, in welchen komplexen Gebieten informationstechnologi-sche Herausforderungen und Chancen liegen: Grundlegend m\u00fcssten die miteinander kom-munizierenden Systemeinheiten in \u00abderselben Sprache\u00bb sprechen k\u00f6nnen. Dies bedingt ein-heitliche Kommunikationssysteme (zentrale Codes), die von allen Beteiligten sicher genutzt und richtig interpretiert werden. Teilweise existieren jedoch bei vielen \u00absmarten\u00bb Autoge-r\u00e4ten sensible L\u00fccken.<\/p>\n <\/p>\n Ob ferngesteuertes \u00d6ffnen der Fahr-zeugt\u00fcren, Bluetooth-Schnittstellen, integ-rierte Mobilfunkmodems, manipulierte Firm-ware-Updates \u2013 Sensoren, Audio-CDs und weitere Antriebselemente eines Fahrzeugs: Vernetzte Autos bieten Schlupfl\u00f6cher f\u00fcr Cy-berspione. Hellh\u00f6rig darauf wurden Insider bei einem 2015 von der ADAC-Versicherung demonstrierten Hack des BMW-Online-Sys-tems ConnectedDrive.<\/p>\n <\/p>\n \u00dcber einen inzwischen durch BMW kor-rigierten Fehler in der Software h\u00e4tten Diebe mit ausreichend technischem Geschick theo-retisch bei weltweit 2,2 Millionen BMW-Fahr-zeugen die T\u00fcren per Mobilfunk entriegeln und \u00f6ffnen k\u00f6nnen. Symantec, ein US-ameri-kanisches Softwarehaus, weist ebenso auf di-verse Angriffspunkte im Zusammenhang mit smarten Fahrzeugen hin.<\/p>\n <\/p>\n Grunds\u00e4tzlich wird dabei zwischen Re-mote-Angriffen (solchen aus der Ferne) und physischen Attacken (direkten Angriffen) auf das Auto unterschieden. Es handelt sich ge-m\u00e4ss Symantec etwa um keinen Remote-An-griff, wenn jemand einen Schadcode sendet oder den CAN-Bus (Englisch: Controller Area Network) zur Vernetzung der in die Fahrzeuge integrierten ECU-Steuerger\u00e4te (Englisch: Elec-tronic Control Unit) modifiziert.<\/p>\n <\/p>\n Experten sprechen von einer Remote-Attacke, wenn bei durch die ECUs gesteuerten Autosystemen der Diebstahlschutz, das Navigationssystem oder die Reifendruckanzeige manipuliert wird.<\/p>\n Wegweisende Technologien<\/strong> <\/p>\n F\u00fchrende Wagenerstausr\u00fcster h\u00e4tten Ende 2016 durchschnittlich 1,4 Millionen vernetzte Autos monatlich verkaufen k\u00f6n-nen, f\u00fchrt der k\u00fcrzlich publizierte Report weiter aus. Wo es nutzenbringende Einrich-tungen wie Internet im Auto gibt, k\u00f6nnten in naher Zukunft jedoch auch kontroverse juris-tische Stricke gezogen werden.<\/p>\n <\/p>\n F\u00fcr die Automobilindustrie zeichnen sich schon heute grundlegende Tendenzen f\u00fcr das \u00abInternet der Dinge\u00bb bei vernetzten Fahr-zeugen ab:<\/p>\n <\/p>\n <\/p>\n Weitere Exponenten der Zulieferer-branche wie Bosch oder Continental arbeiten intensiv an entsprechenden sensorischen Features. Als Innovationstreiber des IoT arbeiten sie mit diversen Entwick-lern aus der IT-Branche daran, neue Technologien auf die Strasse zu bringen. Projekte bei Bosch zum Thema RFID zeigen bereits einen ho-hen Implementierungsgrad f\u00fcr die \u00d6ffentlichkeit.<\/p>\n <\/p>\n Radio Frequency IDentification (abgek\u00fcrzt: RFID ) ist ein automa-tisches Identifikationsverfahren, welches diverse Anwendungsgebiete beinhalten wird. Es handelt sich hierbei um eine kontaktlose Kommuni-kationstechnik, die Informationen zur Identifikation von Personen, Tie-ren, Waren sowie G\u00fctern \u00fcbertr\u00e4gt.<\/p>\n <\/p>\n Die Kommunikation innerhalb eines Unternehmens (Lager-\/Lo-gistikkonzepte) ist hierbei klar das bereits am weitesten entwickelte Sze-nario in der Industrie. Dar\u00fcber hinaus geht es um die Einbindung von Lieferanten und Gesch\u00e4ftspartnern in die Prozesse \u2013 prominenteste Akti-vit\u00e4t ist hier sicher das RAN-Projekt (RFID Automotive Network), welches vom BMWi gef\u00f6rdert wurde und dessen Ergebnisse im Arbeitskreis beim Verband der Automobilindustrie e.\u2009V., VDA, weiterentwickelt werden.<\/p>\n Aktuelle Konflikte<\/strong> <\/p>\n Bei sogenannten Dashcams, welche etwa LKW-Lenker nutzen, um Geschwindigkeiten und Abst\u00e4nde aufzuzeigen und einzusch\u00e4tzen, laufen Chauffeure im Falle einer Verkehrs\u00fcbertretung die Gefahr einer Selbstbelastung. Nicht nur Versicherungen, besonders auch Verkehrs-patrouillen der Polizei bef\u00fcrworten den Einsatz von Dashcams oder \u00e4hnlichen Ger\u00e4ten. Hingegen sieht der Eidgen\u00f6ssische Datenschutz-und \u00d6ffentlichkeitsbeauftragte (ED\u00d6B) bei Kamera-Aufzeichnungen von Personen Verletzungen der Privatsph\u00e4re.<\/p>\n <\/p>\n Gem\u00e4ss eines ED\u00d6B-Leitfadens darf allein die Polizei nur dann aufzeichnen, wenn sie einen konkreten Verkehrsregelverstoss beob-achtet oder zumindest einen begr\u00fcndeten Verdacht hat.<\/p>\n <\/p>\n Wenn man nun auf freiwilliger Basis sogenannte Restwegauf-zeichnungsger\u00e4te (Abk.: RAG) oder Unfalldatenspeicher (Abk.: UDS), in Fahrzeugen installiert, willigt man per se ein, Untersuchungsbeh\u00f6rden w\u00e4hrend und nach einem Verkehrsunfall relevante Informationen (zi-vilrechtliches Beweismittel) zu \u00fcbergeben, um menschliches oder technisches Versagen zu ermitteln.<\/p>\n <\/p>\n Die Interessenskonflikte, die im digitalisierten Strassenverkehr und bei Einsatz hochautomatisierter Fahrzeuge kursieren, sind Beweise, dass unbedingt eine g\u00fcltige Rechtsreform \u2013 bei Unternehmen eine ent-sprechende Zertifizierung \u2013 eingef\u00fchrt werden m\u00fcsste. Schliesslich muss auch immer die Qualit\u00e4t und Manipulierbarkeit der Aufzeich-nungsger\u00e4te kritisch hinterfragt werden, etwa im Hinblick auf ihre For-mate, ihre Standardisierung \u2013 auch im Hinblick auf etwaige nicht ausrei-chende Sicherheitspunkte.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Unter der \u00dcberschrift \u00abInternet of Things\u00bb (IoT) werden in der Automobilindustrie einige Anwendungsebenen beschrieben, die insbesondere in der Fabrikation wie auch im Verkehr Effizienz erm\u00f6glichen sollen. Ber\u00fccksichtigt man noch Entwicklungen im Bereich Industrie 4.0, dreht es sich meist um effiziente Anwendungen und Analysen von korrelierenden Informationen. Wohin jedoch die Reise mit vernetzen Transportern […]<\/p>\n","protected":false},"author":62,"featured_media":11250,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4772],"class_list":["post-11237","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-risikomanagement","tag-04-2017"],"acf":[],"yoast_head":"\n
\nTechnologisch gesehen, soll die Weitergabe und Analyse von Daten helfen, das Leben f\u00fcr ein Unternehmen wie auch f\u00fcr Kunden si-cherer und komfortabler auszugestalten. Die-ses Konzept ist nicht bahnbrechend neu. In Zeiten der digitalen Transformation ist je-doch die Sicherheitssph\u00e4re in Sachen res-sourcendefinierter oder personalisierter be-weglicher Objekte eine h\u00f6chst komplizierte Angelegenheit. Selbst Exekutivkr\u00e4fte zeigen Deutungsl\u00fccken auf, welche Bereiche zur Da-tensicherheit, welche zur IT-Sicherheit geh\u00f6-ren. Das Schweizerische Datenschutzgesetz (DSG) Art. 11 VE DSG gew\u00e4hrleistet die Si-cherheit der Personendaten. Jedoch erl\u00e4sst der Bundesrat nur Mindestanforderungen.<\/p>\n
\nInteragierende Objekte pr\u00e4gen immer inten-siver unsere Unternehmens- und Arbeitszie-le. Das eigentlich Revolution\u00e4re bei vernetz-ten, intelligenten Fahrzeugen liegt darin, dass die Granularit\u00e4t von Daten sich vervielfacht. Aktuelle Studien unterstreichen: auf 2020 werden hochskalierte Installationen von 5G-Infrastrukturen Realit\u00e4t.<\/p>\n
\nSicherheits- und Diagnosefunktionen sind of-fenbar f\u00fcr rund 75 Prozent der Autok\u00e4ufer das wichtigste Kriterium vor anderen elektroni-schen Tools in Fahrzeugen, unterstreicht der \u00abConnected Car Industry 2016 Report\u00bb.<\/p>\n\n
\nIn der \u00f6ffentlichen Wahrnehmung geht es nach wie vor um eine analoge Unfallpr\u00e4vention und \u00abgel\u00e4ufige Versicherungskampagnen\u00bb, dass Fahr-zeugf\u00fchrende ihreH\u00e4nde am Steuer lassen sollen. Bez\u00fcglich intelligen-ter Navigations-, Kommunikations-, Abstands- und Kamera-Assisten-ten und potenzieller Ablenkungsherde bleibt das Schweizer Verkehrs-recht nach wie vor schemenhaft.<\/p>\n