Vernetzte Fahrzeuge im Fuhrpark

Der Fall des Nio ES8 aus einer norwegischen Langzeitstudie zeigt, warum diese Frage nicht länger allein Datenschutzbeauftragten oder IT-Spezialisten überlassen werden darf. Sie gehört auf die Agenda von Geschäftsführung, Fuhrparkleitung, Einkauf und Softwareentwicklung.

Wir wollen den Fall Nio ES8 nicht als pauschalen Verdachtsfall für chinesische Fahrzeuge sehen. Auch Fahrzeuge europäischer, amerikanischer, koreanischer oder japanischer Hersteller sind umfangreich vernetzt und kommunizieren regelmäßig mit externen Systemen.

Der Fall aus Norwegen zeigt allerdings ein konkretes Beispiel dafür, wie schwer Datenflüsse eines modernen Fahrzeugs für Außenstehende nachzuvollziehen sein können. Und er zeigt, dass der digitale Fußabdruck eines Fahrzeugs künftig genauso in die Beschaffungsentscheidung gehört, wie Reichweite, Anschaffungskosten, Wartung und Ladeleistung.

Für Unternehmen ist das besonders relevant, denn Fahrzeuge fahren zu Kunden, Produktionsstätten, Forschungseinrichtungen, Baustellen und vertraulichen Besprechungen. Sie bilden damit nicht nur Mobilität ab, sondern unter Umständen auch Unternehmensabläufe, Kundenbeziehungen und Bewegungsmuster von Mitarbeitenden und lauschen bei Gesprächen im Fahrzeug zu Unternehmensinterna.

Der norwegische Sicherheitsexperte Tor Indstøy kaufte im Jahr 2022 einen Nio ES8 und untersuchte dessen Datenverkehr über mehrere Jahre im Forschungsprojekt „Lion Cage“. Dabei wurde das Fahrzeug unter anderem in ein norwegisches Bergwerk gebracht.

Ziel war es, die Verbindungen zur Außenwelt möglichst weitgehend zu unterbrechen und zu beobachten, wie sich das Fahrzeug verhält. 
Auch dort versuchte das Fahrzeug weiterhin, Verbindungen zu Servern aufzubauen. Die Forschenden protokollierten in ihrer Langzeitanalyse mehr als 200.000 Netzwerkanfragen. Rund 90 Prozent der beobachteten Verbindungen führten zu Servern in China. Weitere Verbindungen gingen an Systeme in Deutschland, den USA, den Niederlanden und der Schweiz.

Entscheidend ist die sachliche Einordnung, denn die Forschenden konnten die Ziele der Verbindungen erkennen, den Inhalt der überwiegend verschlüsselten Datenpakete aber nicht auslesen. Die Untersuchung belegt deshalb nicht, dass personenbezogene Daten oder vertrauliche Informationen rechtswidrig nach China übertragen wurden. Sie belegt jedoch umfangreiche Verbindungen zu Servern, deren konkreter Zweck von außen nicht eindeutig nachvollziehbar war.

Nio weist die daraus abgeleiteten Vorwürfe zurück und erklärt, europäische Kundendaten würden innerhalb Europas verarbeitet. Zugleich sehen Datenschutzhinweise internationale Datenübermittlungen unter bestimmten rechtlichen Voraussetzungen vor. Ein Datenschutzverfahren in Deutschland war zum Zeitpunkt der Berichterstattung noch nicht abgeschlossen.

Das Verdachtsmoment entsteht also nicht durch einen bewiesenen Datenschutzverstoß, sondern durch eine nachvollziehbare Frage: Wenn ein vernetztes Fahrzeug dauerhaft mit externen Servern kommuniziert, welche Daten werden dann übertragen, zu welchem Zweck, an welche Empfänger und auf welcher rechtlichen Grundlage?

Verschlüsselung ist aus Sicht der IT-Sicherheit notwendig. Ohne sie wären Fahrzeugdaten und digitale Dienste leicht angreifbar. Verschlüsselung allein beantwortet aber nicht die Frage, welche Daten ein Fahrzeug versendet und ob die Datenverarbeitung dem Zweck angemessen ist.

Genau hier liegt die Herausforderung für Fuhrparkbetreiber. Sie können die Datenflüsse eines Fahrzeugs meist nicht selbst technisch analysieren. Sie verlassen sich auf Datenschutzhinweise, Verträge, Herstellerportale und Schnittstellenbeschreibungen. Das kann ausreichend sein, wenn diese Informationen verständlich, vollständig und überprüfbar vorliegen. Häufig ist dies jedoch nicht der Fall.

Das Thema betrifft nicht nur den Hersteller. Fahrzeugdaten können über viele Stationen laufen, vom Fahrzeug zum Hersteller, vom Hersteller in eine App, von der App in eine Ladeplattform, von dort in eine Fuhrparksoftware oder zu Dienstleistern für Leasing, Versicherung, Wartung und Pannenhilfe.

Je mehr Systeme beteiligt sind, desto wichtiger wird eine klare Antwort auf die Frage nach der Datenhoheit.

Moderne Fahrzeuge erzeugen große Mengen technischer und nutzungsbezogener Informationen. Dazu gehören beispielsweise Kilometerstand, Wartungsstatus, Fehlercodes, Batteriezustand, Ladehistorie, Energieverbrauch, Reifendruck, Nutzungsdauer und Fahrzeugposition.

Je nach Ausstattung kommen Navigationsdaten, Routen, Smartphone Anbindungen, Sprachsteuerung, Fernzugriffsfunktionen und Daten aus Sensoren, Kameras oder anderen Assistenzsystemen hinzu. Im Alltag ermöglichen diese Daten nützliche Funktionen. Sie unterstützen Wartung, Diebstahlschutz, Ladeplanung, Routenplanung und die wirtschaftliche Steuerung eines Fuhrparks.

Der geschäftliche Nutzen ist offensichtlich. Ein früh erkannter Wartungsbedarf verhindert Ausfallzeiten. Ein transparenter Ladezustand erleichtert die Disposition eines Elektrofahrzeugs. Verlässliche Kilometerdaten verbessern die Kostenplanung. Eine herstellerübergreifende Übersicht hilft, Fahrzeuge wirtschaftlich einzusetzen.

Doch dieselben Daten können auch Rückschlüsse auf Personen zulassen. Ein Standort in Verbindung mit Uhrzeit, Fahrzeugzuordnung und Fahrtdauer kann zeigen, wer sich wann wo aufgehalten hat. Eine Auswertung von Beschleunigungs-, Brems- und Geschwindigkeitsdaten kann Rückschlüsse auf das Fahrverhalten eines Mitarbeitenden ermöglichen.
Damit endet die Betrachtung nicht bei Technik oder Fuhrparkorganisation. Sie beginnt beim Datenschutz.

Im betrieblichen Fuhrpark sind Fahrzeugdaten häufig personenbezogene Daten. Die Fahrzeugidentifikationsnummer, das Kennzeichen, die Nutzerzuordnung und Zeitinformationen können eine Verbindung zu konkreten Personen herstellen. Die DSGVO ist damit nicht erst dann relevant, wenn ein Name in einer Anwendung erscheint.

Besonders sensibel sind Standortdaten. Der Europäische Datenschutzausschuss weist darauf hin, dass sie Einblicke in Lebensgewohnheiten geben können. Sie lassen Rückschlüsse auf Arbeitsorte, Wohnorte oder regelmäßig besuchte Orte zu. Standortdaten dürfen daher nicht allein deshalb erhoben oder dauerhaft gespeichert werden, weil es technisch möglich ist.

Das bedeutet für Unternehmen, dass ein klarer Zweck für jede Datenkategorie vorhanden sein muss. Wartungsplanung kann einen Zugriff auf Kilometerstand, Fehlercodes oder Batteriezustand rechtfertigen. Die Optimierung von Ladeprozessen kann Informationen über Ladezustand und Ladezeiten erfordern. Daraus folgt aber nicht automatisch, dass ein vollständiges Bewegungsprofil dauerhaft vorgehalten oder das Fahrverhalten einzelner Mitarbeitender analysiert werden darf.

Datenschutz ist in diesem Zusammenhang kein Hindernis für digitale Prozesse. Er zwingt zu einer besseren Frage: Welche Daten brauchen wir tatsächlich, um eine betriebliche Aufgabe zuverlässig zu erfüllen?

Die Entscheidung für ein Fahrzeugmodell ist heute zugleich eine Entscheidung für eine digitale Plattform. Mit dem Fahrzeug kommen Connected Services, Apps, Cloud-Dienste, Software Updates und oft weitere Dienstleister in den Betrieb.

Wer diese Entscheidung ausschließlich über Leasingrate, Verbrauch oder Reichweite trifft, bewertet nur einen Teil der wirtschaftlichen Realität. Die andere Seite betrifft Daten, Sicherheitsrisiken, mögliche Abhängigkeiten und die Fähigkeit, Fahrzeugdaten sinnvoll in eigene Prozesse einzubinden.

Das betrifft besonders Unternehmen mit sensiblen Standorten, vertraulichen Kundenbeziehungen, Entwicklungsabteilungen oder kritischen Betriebsabläufen. Hier können Standortdaten, Besuchsorte und technische Umfelddaten von höherem Gewicht sein als in anderen Fuhrparks.

Die Herkunft eines Herstellers darf dabei nicht zum alleinigen Kriterium werden. Entscheidend sind Transparenz, vertragliche Regelungen, technische Sicherheitsvorkehrungen, Speicherorte, mögliche Drittlandtransfers, Updateprozesse und die Frage, ob das Unternehmen seine Datenflüsse nachvollziehen und steuern kann.

Für eine Fuhrparkmanagement-Software wie CARA.fleet ist diese Entwicklung zentral. CARA.fleet bringt Daten aus unterschiedlichen Quellen zusammen und macht sie für operative Entscheidungen nutzbar. Genau darin liegt der Mehrwert. Gleichzeitig entsteht hier eine hohe Verantwortung. Und hier schließe sich auch der Kreis, warum wir als Digitalagentur Simple Web-Solutions über den Fall Nio ES8 schreiben. Wir sind die Agentur hinter CARA.fleet und setzen uns täglich mit Software-Entwicklung und Datenschutz auseinander.

Vor jeder Schnittstellenanbindung sollte geklärt werden, welche Daten für den jeweiligen Anwendungsfall wirklich erforderlich sind. Für Wartung, Kostenkontrolle, Ladeplanung und Fahrzeugdisposition sind technische Zustandsdaten, Kilometerstände, Laufleistungen, Verbrauchswerte und Ladeinformationen oft sinnvoll und notwendig.

Eine dauerhafte Übertragung vollständiger Bewegungsprofile oder detaillierter Verhaltensdaten ist dafür jedoch nicht automatisch erforderlich. Der Unterschied liegt in der bewussten Gestaltung des Datenmodells.

Die Leitfragen für Unternehmen lauten deshalb: Welche Daten sollen beispielsweise in der Fuhrparkmanagement-Software ankommen, um einen konkreten geschäftlichen Nutzen zu schaffen? Und welche Daten bleiben bewusst außerhalb des Systems, weil sie für diesen Zweck nicht gebraucht werden?

Diese Fragen müssen vor der technischen Umsetzung beantwortet werden, noch bevor die Schnittstelle aktiv ist.

In vielen Digitalprojekten galt lange die Annahme, dass mehr Daten automatisch zu besseren Entscheidungen führen. Im Fuhrpark ist das zu kurz gedacht.

Mehr Daten bedeuten auch mehr Verantwortung. Sie erhöhen den Aufwand für Berechtigungen, Zugriffskontrollen, Löschkonzepte, Informationspflichten und die Bearbeitung von Auskunftsersuchen. Sie vergrößern außerdem die Folgen eines möglichen Sicherheitsvorfalls.

Eine professionelle Lösung zeichnet sich deshalb nicht dadurch aus, dass sie jede technisch verfügbare Information sammelt. Sie zeichnet sich dadurch aus, dass sie die richtigen Daten für den vereinbarten Zweck sicher, nachvollziehbar und effizient verarbeitet.

Der Europäische Datenschutzausschuss empfiehlt bei vernetzten Fahrzeugen, personenbezogene Daten möglichst im Fahrzeug zu verarbeiten, externe Übermittlungen auf das Notwendige zu begrenzen und Daten gegebenenfalls zu anonymisieren oder zu pseudonymisieren. Außerdem sollen Datenschutzfolgenabschätzungen frühzeitig berücksichtigt werden.

Für die Entwicklung und den Betrieb einer Fuhrparkmanagement-Software wie CARA.fleet bedeutet das, dass Datenschutz bereits Teil der Architektur sein muss. Berechtigungen, Rollen, Schnittstellen, Protokollierung und Löschfristen dürfen keine nachträglichen Ergänzungen sein.

Mit dem EU Data Act hat sich die Perspektive auf Daten aus vernetzten Produkten verändert. Die Regelung gilt seit dem 12. September 2025. Nutzer vernetzter Fahrzeuge erhalten damit weitergehende Rechte auf Zugang zu den von ihren Fahrzeugen erzeugten Daten und können unter bestimmten Voraussetzungen einen dritten Empfänger benennen.

Für Fuhrparkbetreiber eröffnen sich neue Möglichkeiten. Daten müssen nicht ausschließlich in den abgeschlossenen Plattformen einzelner Hersteller bleiben. Sie können, sofern die rechtlichen und technischen Voraussetzungen erfüllt sind, in eine herstellerübergreifende Fuhrparkumgebung eingebunden werden.

Das ist eine Chance für effizientere Prozesse. Ein Unternehmen kann Fahrzeugdaten verschiedener Marken in einer Umgebung zusammenführen, Wartung und Kosten konsolidiert betrachten und die Steuerung von Elektrofahrzeugen verbessern.

Der Datenzugang ist allerdings keine Einladung zur grenzenlosen Datensammlung. Er verlangt ein klares Rollenmodell. Wer ist Nutzer? Wer ist Verantwortlicher? Wer erhält Zugriff? Welche Daten werden übermittelt? Für welchen Zeitraum? Und welche Sicherheitsvorkehrungen gelten für jeden einzelnen Zugriff?

Die europäische Regelung UN R155 verpflichtet Hersteller neuer Fahrzeuge in der EU zu einem Cybersecurity Management System über den gesamten Fahrzeuglebenszyklus. Sie betrifft unter anderem die Fähigkeit, Risiken zu erkennen, Schutzmaßnahmen umzusetzen und auf Sicherheitsvorfälle zu reagieren.

Für Fuhrparkbetreiber ist das ein wichtiger Baustein, aber keine vollständige Entlastung. Die Typgenehmigung des Fahrzeugs deckt nicht automatisch die gesamte digitale Umgebung eines Unternehmens ab. Fuhrparksoftware, Cloud Infrastruktur, ergänzende Telematik, mobile Anwendungen und individuelle Schnittstellen müssen eigenständig abgesichert werden.

Besonders wichtig ist die Trennung von Leserechten und Steuerungsrechten. Wer Kilometerstand, Batteriezustand oder Wartungsdaten einsehen darf, sollte nicht automatisch Türen öffnen, Ladegrenzen ändern, Diagnosen starten oder Software Updates auslösen können.

Diese Trennung reduziert Risiken und schafft klare Verantwortlichkeiten. Sie ist ein Kernprinzip sicherer Schnittstellen.

Der Fall Nio ES8 bedeutet nicht, dass ein konkreter Hersteller eine Datenschutzverletzung begangen hat. Er zeigt aber, wie wenig transparent die Datenwege moderner Fahrzeuge aus Sicht eines Unternehmens sein können.

Für Entscheider resultiert aus dem Fall eine klare Aufforderung, denn vernetzte Fahrzeuge müssen wie andere digitale Systeme behandelt werden. Mit eindeutigen Anforderungen, geprüften Schnittstellen, klaren Berechtigungen und einem Datenkonzept, das den geschäftlichen Nutzen mit Datenschutz und IT-Sicherheit verbindet.

CARA.fleet steht deshalb nicht für das Sammeln möglichst vieler Daten. Entscheidend ist, die Daten verfügbar zu machen, die für Wartung, Kostensteuerung, Ladeplanung und Fahrzeugdisposition tatsächlich gebraucht werden. Kontrolliert, nachvollziehbar, mit einem klaren Zweck und flexibel auf die Anforderung des Unternehmens anpassbar.

Wenn Sie die Datenflüsse in Ihrem Fuhrpark strukturiert prüfen oder CARA.fleet datenschutzkonform in Ihre Prozesse einbinden möchten, sprechen Sie uns an. Wir unterstützen Sie gerne.

Als Entwickler von CARA.fleet beschäftigen wir uns bei Simple Web-Solutions intensiv mit Datenschutz, sicheren Schnittstellen und der datenschutzkonformen Gestaltung digitaler Fuhrparkprozesse. Unsere Empfehlungen ersetzen jedoch keine Rechtsberatung. Die rechtliche Bewertung der konkreten Datenverarbeitung sollte stets gemeinsam mit Ihrer Rechtsabteilung, Ihrem Datenschutzbeauftragten oder einem qualifizierten Rechtsbeistand erfolgen.