Tesla

Die gute Nachricht ist, dass Tesla in seiner Datenschutzdokumentation ganz klar sagt, dass sie Ihre persönlichen Daten nicht an Dritte verkaufen oder vermieten werden. Juhu! OK, um fair zu sein, das ist eine ziemlich niedrige Messlatte, wenn es um Datenschutz geht. Ihre persönlichen Daten dürfen nicht an Dritte verkauft oder vermietet werden. Aber wenn es um Autos und Datenschutz geht, scheint der Verkauf und die Vermietung von Unmengen persönlicher Daten heutzutage gang und gäbe zu sein. Gut, dass Tesla diese niedrige Hürde genommen hat. Wir wissen das zu schätzen.

Die schlechte Nachricht in Bezug auf den Datenschutz ist, dass es schwierig ist, Tesla zu vertrauen. In der Tat haben wir ernsthafte Bedenken bezüglich des Datenschutzes bei Tesla. Diese Bedenken sind größtenteils auf die fragwürdige Erfolgsbilanz des Unternehmens in Bezug auf den Schutz und die Achtung der Privatsphäre der Menschen zurückzuführen, die in den Autos fahren und mitfahren, sowie der Menschen außerhalb der Autos, die von den nach außen gerichteten Kameras des Autos aufgenommen werden könnten (für's Protokoll: Alle Autos mit nach außen gerichteten Kameras sind ein Problem für die Privatsphäre, unabhängig davon, wer sie herstellt, nicht nur Tesla). Im April 2023 berichtete die Nachrichtenagentur Reuters unter Berufung auf mehrere ehemalige Tesla-Mitarbeiter, dass Videos, die von Kameras in Tesla-Fahrzeugen aufgenommen wurden, regelmäßig über interne Chat-Systeme innerhalb des Unternehmens geteilt wurden. Zu den geteilten Inhalten gehörten Videos von Kindern, Nacktheit, sensiblen persönlichen Gegenständen und mehr. Die Vorwürfe waren so ungeheuerlich, dass US-Gesetzgeber Tesla aufforderten, zu den Vorfällen Stellung zu nehmen und Maßnahmen zu ergreifen, um dieses datenschutzwidrige Verhalten zu unterbinden. Dem Bericht folgte auch eine Sammelklage eines Tesla-Fahrers wegen Verletzung seiner Privatsphäre. All dies geschah, nachdem die US-amerikanische Verbraucherschutzorganisation Consumer Reports bereits 2021 Bedenken hinsichtlich der Verwendung von Kameras in Tesla-Fahrzeugen geäußert hatte.

Teslas Bilanz fragwürdiger Datenschutzpraktiken ging jedoch noch weiter. Im Mai 2023 wurde weithin berichtet, dass ein Tesla-Whistleblower mehr als 100 Gigabyte vertraulicher Dateien an eine deutsche Zeitung weitergegeben hatte, in denen behauptet wurde, Tesla habe versucht, Probleme mit seinem Autopilotsystem herunterzuspielen. Die Dateien enthielten sensible Daten von Kunden, Mitarbeitern und Geschäftspartnern, und das Leck wird als schwerer Verstoß gegen die DSGVO untersucht. Ein Experte, der in diesem Wired-Artikel zitiert wird, sagte: „Tesla ist bekannt dafür, zwar hohe Erwartungen zu haben, aber oft Schwierigkeiten zu haben, sie zu erfüllen“. Dieser Experte hat vielleicht nicht über den Datenschutz bei Tesla gesprochen, aber wir sind der Meinung, dass sein Zitat definitiv auch auf den Datenschutz bei Tesla zutrifft. Tesla brüstet sich auf seinen Datenschutzseiten damit, wie sehr sich das Unternehmen für den Schutz Ihrer Daten einsetzt. Wir befürchten jedoch, dass ihre Handlungen allzu oft das Gegenteil beweisen.

In der vollständigen Datenschutzerklärung von Tesla heißt es, dass das Unternehmen eine Vielzahl von Daten über Sie sammeln kann. Alles von Ihrem Namen, Ihrer Adresse, Ihrer E-Mail-Adresse bis hin zu vielen Daten über Ihr Auto und wie Sie es nutzen, wann und wo Sie es aufladen, Daten aus dem Infotainment-System, Daten aus der Tesla-Mobil-App, Autopilot-Daten (die sie definieren als „Fahrzeug mit einer Kamera-Suite, die erweiterte Funktionen wie Autopilot, Smart Summon und Autoparking bietet“). Das hat auch etwas Gutes. Tesla sagt, dass einige dieser Daten - z. B. Ihre Telefonkontakte und -nachrichten, Dashcam-Videos und Sentry-Modus-Daten von externen Sensoren und Kameras - lokal im Fahrzeug verarbeitet und nicht an Tesla übermittelt werden. Beachten Sie jedoch, dass die Videos der Innenraumkameras (d. h. der Kameras, die auf Ihr Gesicht gerichtet sind) mit Tesla geteilt werden können, wenn Sie die Datenfreigabe aktivieren.

Tesla macht auch andere Versprechungen in Bezug auf den Datenschutz, die recht gut klingen. Sie sagen, dass sie Ihre persönlichen Daten nicht an Dritte weitergeben werden, es sei denn, Sie stimmen dem zu (stimmen Sie nicht zu!). Sie sagen, dass sie „die Fahrzeugdaten, die durch Ihr Fahren generiert werden, nicht standardmäßig mit Ihrer Identität oder Ihrem Konto verknüpfen“. Sie sagen, dass Ihre Standortdaten „entweder direkt verarbeitet werden, ohne Ihr Fahrzeug zu verlassen, oder in einer Form vorliegen, die Sie nicht persönlich identifiziert, oder für Tesla unzugänglich bleiben“. Das sind alles gute Dinge. Allerdings heißt es in der Datenschutzerklärung auch: „Tesla-Fahrzeuge sind mit einer Kamera-Suite ausgestattet, die von Grund auf zum Schutz Ihrer Privatsphäre entwickelt wurde und gleichzeitig fortschrittliche Funktionen wie Autopilot, Smart Summon und Autopark bietet“. Und wir wissen, dass berichtet wurde, dass Bilder und Videos von Tesla-Fahrzeugen von Mitarbeitern intern mit wenig Rücksicht auf die Privatsphäre weitergegeben wurden, so dass wir befürchten, dass Tesla nicht immer alle Datenschutzversprechen einhält, die sie machen.

Selbst wenn Tesla seine Datenschutzversprechen einhält, haben wir immer noch Bedenken. Es scheint wahrscheinlich, dass Tesla Ihre persönlichen Daten immer noch für seine eigenen Werbe- und Marketingzwecke verwendet, und die Datenschutzbestimmungen machen nicht ganz klar, wie das geschieht. Außerdem haben wir keine Ahnung, wie Ihre Zustimmung zur Weitergabe Ihrer persönlichen Daten aussieht. Macht Tesla bei der Registrierung deutlich, wozu Sie Ihre Zustimmung geben? Oder ist diese Zustimmung versteckt oder verwirrend (ähnlich wie die Datenschutzerklärung)? Wir sind uns nicht sicher. Und wir konnten Tesla nicht dazu bewegen, eine unserer Fragen zum Datenschutz zu beantworten, als wir eine E-Mail an den angegebenen Kontakt schickten. Unsere Nachforschungen haben ergeben, dass den vielen Worten nicht immer auch Taten folgen.

Tesla erwähnt in seinen Datenschutzhinweisen auch, dass Nutzer*innen sich gegen die Weitergabe von Fahrzeugdaten entscheiden können. Das ist eigentlich eine lustige Passage in den Datenschutzhinweisen. Hier heißt es: „Konnektivität und Leistung sind ein zentraler Bestandteil aller Tesla-Fahrzeuge und der Grund, warum sich einige Kunden für Tesla entscheiden, da sie erweiterte Funktionen und ein verbessertes Fahrerlebnis ermöglichen. Standardmäßig bietet Tesla dieses nahtlose Erlebnis und schützt gleichzeitig Ihre Privatsphäre. Wenn Sie jedoch nicht mehr möchten, dass wir Fahrzeugdaten oder andere Daten von Ihrem Tesla Fahrzeug sammeln, kontaktieren Sie uns bitte, um die Konnektivität zu deaktivieren. Bitte beachten Sie, dass bestimmte erweiterte Funktionen wie Over-the-Air-Updates, Remote Services und Interaktivität mit mobilen Anwendungen und fahrzeuginternen Funktionen wie Standortsuche, Internetradio, Sprachsteuerung und Webbrowserfunktionalität von dieser Konnektivität abhängen. Wenn Sie sich gegen die Erfassung von Fahrzeugdaten entscheiden (mit Ausnahme der Einstellungen zur gemeinsamen Nutzung von Daten im Fahrzeug), können wir Sie nicht in Echtzeit über Probleme in Ihrem Fahrzeug informieren. Dies kann dazu führen, dass Ihr Fahrzeug eine eingeschränkte Funktionalität aufweist, ernsthaft beschädigt wird oder nicht mehr einsatzfähig ist.“ Ja, Tesla gibt Ihnen die Möglichkeit, die Weitergabe von Fahrzeugdaten abzulehnen. Gleichzeitig warnt Tesla Sie davor, dass Ihr Tesla in diesem Fall zu einem teuren Ziegelstein in Form eines Autos werden könnte. Erklären Sie uns für verrückt, aber ich glaube nicht, dass Sie eine Wahl haben.

Ein weiteres Problem, das wir mit der Datenschutzerklärung von Tesla haben - haben wir schon erwähnt, dass sie mehr als verwirrend ist? Auf der Datenschutz-Supportseite heißt es: „Tesla bietet Ihnen die Möglichkeit, Ihr Tesla-Konto und die damit verbundenen Daten jederzeit und aus jedem beliebigen Grund dauerhaft zu löschen“. Das klingt doch gut, oder? In den Datenschutzhinweisen heißt es jedoch: „Vorbehaltlich der örtlichen Gesetze haben Sie das Recht, über die personenbezogenen Daten, die wir über Sie verarbeiten, informiert zu werden und Zugang zu diesen Daten zu verlangen, diese Daten zu aktualisieren und Ungenauigkeiten zu korrigieren, die Daten einzuschränken oder zu löschen, bestimmten Verwendungen der Daten zu widersprechen oder Ihre Einwilligung zu widerrufen und eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen“. Diese beiden Aussagen scheinen etwas widersprüchlich zu sein und wir können nicht sagen, welche wahr ist. Wir begrüßen es, wenn Unternehmen klar und deutlich erklären, dass alle Nutzer*innen, unabhängig davon, welchem Datenschutzgesetz sie unterliegen, die gleichen Rechte auf Zugang und Löschung ihrer Daten haben. Die scheinbar widersprüchlichen Aussagen von Tesla lassen uns im Unklaren darüber, ob jeder das gleiche Recht auf Löschung seiner Daten hat.

Eine weitere rote Flagge, die wir in den Datenschutzrichtlinien von Tesla sehen möchten (und das ist etwas, das wir in zu vielen Datenschutzrichtlinien sehen, um ehrlich zu sein). Wenn es um die Weitergabe Ihrer persönlichen Daten geht, heißt es, dass die Weitergabe an Strafverfolgungsbehörden oder die Regierung ziemlich weit gefasst werden kann. Es heißt dort: „Wir können Informationen über Sie auch verwenden und weitergeben, wenn wir in gutem Glauben davon ausgehen, dass die Weitergabe aus Sicherheitsgründen, zur Erfüllung unserer rechtlichen Verpflichtungen (z. B. Vorladungen oder Gerichtsbeschlüsse), zur Durchsetzung von Gesetzen oder aus anderen Gründen von öffentlichem Interesse notwendig oder angemessen ist. Wir können Informationen über Sie auch weitergeben, wenn wir der Ansicht sind, dass dies aus rechtlichen Gründen erforderlich ist, um unsere Nutzungsbedingungen durchzusetzen oder unser Unternehmen oder unsere Kunden zu schützen. Dies kann die Weitergabe von Informationen an öffentliche oder staatliche Behörden einschließen“. So wie diese Aussage formuliert ist, befürchten wir, dass Tesla Ihre persönlichen Daten freiwillig an Strafverfolgungsbehörden oder Regierungen weitergeben könnte, was wir nicht gerne sehen. Wir würden es vorziehen, wenn Tesla deutlich machen würde, dass es Daten nur auf richterliche Anordnung an Strafverfolgungsbehörden und Regierungen weitergibt und selbst dann den Umfang der Weitergabe so eng wie möglich begrenzt. Tesla kann sehr viele Daten über seine Nutzer*innen und deren Umfeld sammeln. Wir halten es für sehr wichtig, dass diese Daten nicht einfach von jedermann eingesehen werden können, auch nicht von Strafverfolgungsbehörden und Regierungen. Wir würden es begrüßen, wenn Tesla diesen Punkt in seinen Datenschutzbestimmungen verbessern würde.

Das ist die Quintessenz von Tesla. Ja, die Datenschutzerklärung und die Dokumentation enthalten einige Dinge, die wir gerne sehen. Sie stellen klar, dass sie Ihre Daten nicht verkaufen werden. Das ist gut. Sie sagen, dass sie nichts, was Sie persönlich identifiziert, an Dritte für deren Marketingzwecke weitergeben werden, es sei denn, Sie stimmen dem zu. Das ist in Ordnung. Natürlich wäre es uns lieber, wenn sie es überhaupt nicht täten, und wir sind immer besorgt, ob das Einwilligungsverfahren klar oder verwirrend ist. Aber ihre Datenschutzhinweise enthalten auch zu viele Dinge, die uns nicht gefallen. Sehr vage Formulierungen, mangelnde Klarheit über die Weitergabe von Daten (viele „wir können“ dies tun, „zum Beispiel“ dies), und sie scheinen auch viel von dem, was sie tun können, hinter juristischen Begriffen wie „andere legitime Interessen von Tesla erfüllen“ zu verstecken. Datenschutzhinweise, die in dieser glatten, juristischen Sprache verfasst sind, hinterlassen bei uns Datenschutzforschern ein ungutes Gefühl. In Verbindung mit Teslas schlechter Erfolgsbilanz in Bezug auf den Schutz und die Achtung der Privatsphäre seiner Nutzer*innen ist dies für uns sehr beunruhigend (egal, wie sehr sie in ihren Datenschutzhinweisen betonen, dass sie sich um Ihre Privatsphäre kümmern, es ist schwer, ihnen zu vertrauen, wenn ihre aktuelle Erfolgsbilanz das Gegenteil zeigt). Kombiniert mit der Tatsache, dass wir im Laufe unserer Recherchen mehrere E-Mails mit Fragen zum Datenschutz an die in der Datenschutzerklärung von Tesla genannte Kontaktperson geschickt und nie eine Antwort erhalten haben, haben wir kein gutes Gefühl, was das tatsächliche Engagement des Unternehmens für den Datenschutz angeht.

Was ist also das Schlimmste, was bei Tesla in Bezug auf den Datenschutz passieren kann? Nun, wir müssen zugeben, dass unsere Vorstellungskraft bei einem Auto mit so vielen Kameras, Sensoren, Tracking-Technologien, vernetzten Funktionen und vielem mehr und einem Unternehmen, das die Interessen seiner Kunden in Bezug auf den Datenschutz nicht immer an erste Stelle gesetzt hat, wirklich herausgefordert ist. Abgesehen davon wäre es wirklich dumm, wenn Sie die Datenweitergabe in Ihrem Tesla ablehnen würden, weil Sie ein guter, datenschutzbewusster Mensch sind. Dann wird Ihr teurer Tesla während der Fahrt ernsthaften Schaden nehmen, weil die Verweigerung der Datenweitergabe auch bedeutet, dass Tesla Sie nicht mehr über ernsthafte Probleme mit Ihrem Auto informieren kann. Das klingt gar nicht lustig. Es ist sogar ziemlich unverantwortlich von Tesla, diese Möglichkeit überhaupt in Betracht zu ziehen.