Standard für Datensicherheit greifbar

Der Verband der Automobilindustrie (VDA) will mit ­einem einheitlichen Konzept den Umgang mit Daten regeln. "Für den Betrieb eines vollautomatisierten oder gar autonomen Fahrzeugs ist sicherzustellen, dass kein unkontrollierter Fernzugriff auf das Fahrzeug möglich ist", ­sagte ein VDA-Sprecher der Automobilwoche. Wenn Hacker Zugang zu einem Fahrzeug erhielten, könne dies schwere Folgen für die Verkehrssicherheit haben.

Als Einfallstor gilt dabei die ­sogenannte OBD-Schnittstelle. Über sie erhalten Werkstätten Zugriff auf die Daten eines Fahrzeugs und können so das Abgasverhalten analysieren. Mithilfe eines relativ simplen Funk-Steckers, dem sogenannte OBD-Dongle, und einer passenden Software können aber auch Dritte an die vom Fahrzeug generierten Daten herankommen. Dies soll in Zukunft nicht mehr möglich sein. Kern des sogenannten Nevada-Konzepts ist die Etablierung eines neutralen Servers, der dem Server der Hersteller nachgelagert ist. Dieser kann dann als digitaler Marktplatz dienen, auf dem Betreiber von Apps ihre Dienste ­anbieten und – die Zustimmung des Kunden vorausgesetzt – Fahrzeugdaten nutzen können.

So könnten beispielsweise Versicherungen Rückschlüsse auf das Fahrverhalten ziehen und ihre Tarife entsprechend ausrichten. Für den VDA wird damit eine ­Balance aus IT-Sicherheit im Fahrzeug und dem fairen Wettbewerb für digitale Innovationen gewährleistet. Die Hersteller können sich die Bereitstellung der Daten für Drittanbieter entsprechend bezahlen lassen.

Die Daten sind dabei in fünf Kategorien eingeteilt. So muss ­etwa geklärt werden, ob Daten für die öffentliche Hand zur Ver­besserung der Verkehrssicherheit kostenlos zur Verfügung gestellt werden. Ein Beispiel wäre die Meldung von Glatteis an eine ­flexible Verkehrsanzeige auf der Autobahn. Hinzu kommen Daten für markenübergreifende und -spezifische Services. Daten für die Komponentenanalyse sind fürZulieferer wichtig, die damit ihr Qualitätsmanagement verbessern könnten. Bei personenbezogenen Daten hat in dem Konzept immer der Kunde das letzte Wort.

Die Abstimmung mit dem ­europäischen Herstellerverband ACEA und der EU sei weit fort­geschritten, heißt es beim VDA. Sollte es zu einer Art Selbstverpflichtung kommen, könnte dies strengere Regeln der Europä­ischen Union zur Datensicherheit verhindern. Als erster Hersteller hat BMW mit CarData eine Plattform geschaffen, die sich an den Nevada-Vorgaben orientiert. "Damit regeln wir, wie Drittanbieter über den neutralen Server sicher auf Daten zugreifen können", so BMW-Chef Harald Krüger. Jetzt müsse eine europäische Abstimmung erfolgen.

Daimler hingegen sieht noch nicht alle Detailfragen geklärt. „Wir arbeiten an einer Umsetzung, die eine maximal mögliche Sicherheit für Kundendaten bietet, die Fahrzeugintegrität sicherstellt und Transparenz und Selbstbestimmung für den Kunden ermöglicht“, so ein Sprecher. Bis Ende des Jahres wolle man "ein gutes Stück weiter" sein.

Betroffene Unternehmen wie der TÜV oder Versicherer wie die Allianz lehnen das Konzept ab mit der Begründung, die Hersteller hätten damit ein Datenmonopol. Zudem seien die Daten auch auf einem neutralen Server nicht sicher vor Manipulationen.

Lesen Sie auch:

Datenschnittstellen als Einfallstor für Hacker

Zugriff auf Daten: Tüv lehnt Konzept der Autohersteller ab

IT-Sicherheit: Conti kauft Argus