Volkswagen erhält durch die Bewegungsdaten Einblicke in das alltägliche ‒ und insbesondere auch in das nicht alltägliche ‒ Privatleben von Hunderttausenden Fahrzeughalter:innen.

Betroffen sind nicht nur Privatpersonen, sondern auch Fuhrparkverwaltungen, Vorstände und Aufsichtsratsmitglieder von DAX-Konzernen sowie diverse Polizeibehörden in Europa. So wurden beispielsweise Bewegungsdaten von 35 elektrischen Streifenwagen der Hamburger Polizei erfasst und auf der VW-Plattform für Dritte einsehbar gespeichert.

Auch sensible Daten zu nachrichtendienstlichen und militärischen Aktivitäten wurden erfasst: So fanden sich unter anderem Datensätze aus dem Parkhaus des Bundesnachrichtendienstes (BND) und vom Militärflugplatz der United States Air Force in Ramstein.

Die von der VW-Tochter Cariad gesammelten Informationen beinhalten präzise Angaben zum Standort und Zeitpunkt des Abschaltens der Zündung. Die Bewegungsdaten sind verbunden mit weiteren personenbezogenen Daten. Dadurch erlauben sie auch Rückschlüsse auf Zulieferer, Dienstleister, Mitarbeiter:innen oder Tarnorganisationen der Sicherheitsbehörden.

"Das Problem ist, dass diese Daten überhaupt erhoben und über einen so langen Zeitraum gespeichert werden. Dass sie obendrein schlecht geschützt waren, setzt dem Ganzen nur die Krone auf." sagte Linus Neumann, Sprecher des Chaos Computer Clubs.

Ein ausführlicher Bericht wurde heute im SPIEGEL veröffentlicht.

Die Erkenntnisse werden am heutigen Freitag auf dem 38. Chaos Communication Congress (38C3) in Hamburg vorgestellt. Der Vortrag kann ab 22:05h im Live-Stream verfolgt werden und wird anschließend unter media.ccc.de bereitgestellt.