Niederländischer Geheimdienst: Ihr smartes Auto kann ein Spion sein. So schützen Sie sich

Am 30. September 2026 veröffentlichte der AIVD (der Allgemeine Nachrichten- und Sicherheitsdienst der Niederlande) eine kurze Broschüre mit einem auffälligen Titel: Das moderne Auto als möglicher Spion. Die Botschaft: Mikrofone, Kameras, Navigation und die Internetverbindung eines modernen Autos sammeln viele Daten darüber, wer darin sitzt und was rundherum geschieht. Laut dem Dienst haben böswillige Akteure, darunter fremde Staaten, sehr wahrscheinlich Zugriffsmöglichkeiten auf diese Daten. Die Hinweise richten sich vor allem an Menschen in sensiblen Positionen, doch der AIVD betont selbst, dass jeder Autofahrer davon profitieren kann.

In diesem Artikel lesen Sie, was wirklich in der Broschüre steht, was in der Berichterstattung hinzugedichtet wurde, wie groß das Risiko für einen gewöhnlichen Autofahrer ist und welche zehn Maßnahmen Sie noch heute ergreifen können. Mit besonderem Augenmerk auf eine Datenschutzfalle, die fast jeder vergisst: den Kauf und Verkauf eines Gebrauchtwagens. Die rechtlichen Hinweise beziehen sich auf die Niederlande und die EU.

Gehen Sie bewusst mit den Spionagerisiken um, die moderne Fahrzeuge mit sich bringen. (AIVD, September 2026)

Was der AIVD tatsächlich sagt

Die Broschüre umfasst drei Seiten und ist nüchtern formuliert. Der Kern: Ein modernes Auto sammelt automatisch und unbemerkt Daten über die Insassen, über das Fahrzeug selbst und über Personen und Objekte in der unmittelbaren Umgebung. Laut AIVD haben Fahrer darauf oft keinen Einfluss.

Wer kommt an diese Daten? Nicht nur der Hersteller. Der AIVD nennt auch Händler, Leasing- und Wartungsunternehmen, App-Entwickler, Teilehersteller und Cloud-Dienste. Darüber hinaus sind böswillige Akteure interessiert und haben, so der Dienst, 'sehr wahrscheinlich auch Zugriffsmöglichkeiten'. Manche Staaten können die Daten bei Unternehmen anfordern oder sich selbst Zugang hacken. Gewöhnliche Cyberkriminelle können die Daten als Erpressungsmittel nutzen oder verkaufen.

Was nicht darin steht: ein Land oder eine Automarke. In internationalen und sozialen Medien wurde die Warnung schnell als Warnung vor chinesischen Autos gelesen. Der AIVD selbst nennt weder ein Land noch einen Hersteller. Die beschriebenen Risiken gelten für jedes Auto mit Mikrofonen, Kameras und Internetverbindung, egal wo es gebaut wurde.

An wen richtet sich die Warnung?

Die Hinweise richten sich in erster Linie an Würdenträger, Menschen in Schlüsselpositionen in Wirtschaft oder Verwaltung und andere, die über sensible Informationen verfügen. Ihre Gespräche und Reisebewegungen sind für ausländische Nachrichtendienste interessant.

Der AIVD schreibt aber ausdrücklich, dass die Hinweise auch 'Menschen außerhalb dieser Gruppe' helfen, bewusst mit der umfassenden Datensammlung von Autos umzugehen und sich 'vom Autopiloten zu lösen'. Ebenso wichtig: Nicht jeder Hinweis passt zu jeder Situation. Wägen Sie im Einzelfall ab, was nötig ist.

Hört Ihr Auto Sie also gerade ab? Nein. Der AIVD beschreibt, was technisch möglich ist, nicht dass gewöhnliche Autofahrer massenhaft abgehört werden. Für die meisten Menschen liegt das realistische Risiko woanders: in kommerzieller Datensammlung, Datenlecks und einem App-Konto, das in falsche Hände gerät.

Die sieben Systeme, in denen das Risiko steckt

Der AIVD nennt sieben 'risikoreiche Systeme'. Zu jedem lesen Sie hier, was der Dienst sagt und welcher Hinweis dazugehört.

1. Mikrofone

Viele Autos haben mehrere Mikrofone: für die Freisprecheinrichtung, die Sprachsteuerung und den Notruf (eCall). Laut AIVD ist es technisch möglich, sie aus der Ferne einzuschalten. Hinweis: Führen Sie keine vertraulichen Gespräche im oder am Auto.

2. Kameras

Moderne Autos haben Kameras innen und außen: Rückfahrkameras, 360-Grad-Kameras, Wächtermodi, die beim Parken die Umgebung filmen, und Kameras, die den Fahrer beobachten. Auch sie lassen sich technisch aus der Ferne einschalten. Hinweis: Seien Sie sich bewusst, was die Kamera sehen kann, und fahren Sie nicht mit einem Auto mit Außenkamera zu einem sensiblen Ort.

3. Das Smartphone koppeln

Bluetooth, WLAN, ein USB-Kabel und die induktive Ladeschale sind alles Verbindungen zwischen Ihrem Telefon und dem Auto. Über jede davon kann ein Angreifer laut AIVD in die Systeme des Autos gelangen oder vom Auto aus auf die Daten Ihres Telefons zugreifen. Hinweis: Vermeiden Sie automatische Bluetooth- oder WLAN-Verbindungen, nutzen Sie kein kabelloses Laden und stecken Sie Ihr Telefon nicht einfach an USB an, sondern verwenden Sie einen Datenblocker.

4. Das Infotainmentsystem

Der Bildschirm im Armaturenbrett ist die zentrale Stelle, an der das Auto Daten sammelt und speichert. Dazu gehören die Kennungen gekoppelter Geräte, Ihre Kontakte, Internetverkehr, gesendete Nachrichten und Navigationsdaten. Ein Teil davon geht an den Hersteller und andere. Hinweis: Seien Sie zurückhaltend mit der Eingabe Ihrer Wohnadresse oder der Adresse eines sensiblen Ortes, und entscheiden Sie pro Fahrt, ob Sie die eingebaute Navigation nutzen.

5. GPS und Ortung

Hersteller nutzen diese Systeme, um ein Auto live zu verfolgen und Fahrten aufzuzeichnen. Angreifer können diesen Live-Standort technisch ebenfalls verfolgen.

6. Das Telematikmodul

Das ist das eingebaute Modem des Autos. Es ist ständig online, für Verkehrsinformationen, Standortdaten und Software-Updates, und teilt dabei Fahrzeugdaten mit dem Hersteller.

7. Ladesäulen

Bei Elektroautos tauscht die Ladesäule Daten über das angeschlossene Fahrzeug aus.

Bei diesen letzten drei Systemen ist der AIVD bemerkenswert offen: 'Risiken aus diesen Systemen lassen sich weder durch Technik noch durch Verhalten verhindern.' Der einzige Hinweis lautet abzuwägen, ob Sie dieses Auto für eine bestimmte Fahrt überhaupt nutzen möchten.

So schützen Sie sich: zehn Maßnahmen

Die ersten vier stammen direkt aus der Broschüre. Der Rest ist unser Rat für alle, die mehr Kontrolle über ihre Autodaten möchten, auch wenn Sie kein Minister sind.

1. Führen Sie vertrauliche Gespräche außerhalb des Autos. Nicht darin und auch nicht daneben. Ein privates Gespräch über Geld, Gesundheit oder Arbeit führen Sie besser zu Hause oder bei einem Spaziergang.
2. Schalten Sie automatische Verbindungen aus. Deaktivieren Sie das automatische Koppeln über Bluetooth und WLAN, und löschen Sie im Menü alte Telefone, die Sie nicht (mehr) kennen.
3. Laden Sie per Kabel, mit Datenblocker. Ein Datenblocker ist ein kleiner USB-Adapter, der nur Strom durchlässt und die Datenleitungen sperrt. Er kostet wenige Euro. Ein reines Ladekabel funktioniert auch. Lassen Sie die induktive Ladeschale ungenutzt.
4. Speichern Sie Ihre Wohnadresse nicht als 'Zuhause' im Auto. Navigieren Sie lieber mit dem Telefon in einer Halterung, ohne es mit dem Auto zu koppeln. So bleiben Ihre Ziele nicht im Speicher des Autos.
5. Prüfen Sie die Datenschutzeinstellungen. Viele Autos und Apps haben einen Privatmodus oder lassen Sie Standortfreigabe, Sprachaufnahmen und die Weitergabe des Fahrverhaltens abschalten. Schauen Sie im Menü des Autos und in der App des Herstellers nach.
6. Sichern Sie Ihr Herstellerkonto. Die App Ihres Autos ist praktisch ein zweiter Schlüssel: Sie kann das Auto orten, öffnen und manchmal starten. Verwenden Sie ein einzigartiges Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, wenn sie angeboten wird.
7. Installieren Sie Updates. Software-Updates schließen Sicherheitslücken. Seit Juli 2024 muss jedes neue Auto in der EU ein zugelassenes System haben, um solche Risiken zu beherrschen und Updates sicher auszuliefern.
8. Nutzen Sie Ihr Auskunftsrecht. Nach der DSGVO können Sie den Hersteller fragen, welche Daten er über Sie speichert, wohin sie gehen und wie lange sie aufbewahrt werden. Das Unternehmen muss innerhalb eines Monats antworten. Sie können auch die Löschung verlangen.
9. Schalten Sie Wächterkameras bewusst ein. Ein Wächtermodus, der die Umgebung filmt, hilft gegen Schäden und Einbrüche, filmt aber auch jeden, der vorbeigeht. Schalten Sie ihn dort aus, wo Sie das nicht möchten.
10. Löschen Sie alles, wenn das Auto den Besitzer wechselt. Mehr dazu im nächsten Abschnitt, denn diesen Schritt überspringen die meisten.

Möchten Sie auch das Auto selbst besser gegen Diebstahl schützen? Lesen Sie, wie Relay-Angriffe auf Keyless-Autos funktionieren, oder sehen Sie sich unsere Tipps auf der Schutzseite an.

Die vergessene Datenschutzfalle: Gebrauchtwagen kaufen und verkaufen

Ein Auto geht meist durch mehrere Hände. Jeder Vorbesitzer, jede Leasing- oder Mietfirma kann Spuren hinterlassen: gekoppelte Telefone, gespeicherte Adressen und vor allem ein App-Konto, das noch mit dem Auto verbunden ist.

Das ist keine Theorie. In den USA konnte ein Mann, der seinen Ford Escape in Zahlung gegeben hatte, über die FordPass-App weiterhin sehen, wo das Auto stand, wie viele Kilometer es gefahren war und wie hoch der Reifendruck war. Schon 2017 zeigte ein Sicherheitsforscher von IBM, dass er sein altes Auto noch Jahre nach dem Verkauf per App steuern konnte. Bei manchen Marken kann nur der Hersteller oder der Händler einen früheren Nutzer entfernen.

Sie verkaufen Ihr Auto?

• Entfernen Sie das Auto aus Ihrem Konto in der App oder auf der Website des Herstellers, und kündigen Sie vernetzte Dienste.
• Setzen Sie das Infotainmentsystem auf Werkseinstellungen zurück. Das löscht gekoppelte Telefone, Kontakte, Adressen und WLAN-Netze.
• Entkoppeln Sie Extras wie Garagentoröffner, Mautboxen und Ladekarten.
• Prüfen Sie danach in Ihrer App, ob das Auto wirklich verschwunden ist.

Sie kaufen einen Gebrauchtwagen?

• Lassen Sie sich vom Verkäufer bestätigen, dass das Auto aus seinem App-Konto entfernt wurde.
• Prüfen Sie im Menü, welche Telefone und Konten noch gekoppelt sind, und löschen Sie sie.
• Registrieren Sie das Auto so schnell wie möglich auf Ihr eigenes Konto. Bei manchen Marken endet der Zugang des Vorbesitzers erst in diesem Moment.
• Klappt das nicht? Wenden Sie sich an den Händler oder den Hersteller und lassen Sie den alten Nutzer entfernen.

Prüfen Sie bei einem Gebrauchtwagen natürlich auch das Auto selbst: ob es als gestohlen gemeldet ist, ob der Kilometerstand stimmt und ob die Daten mit dem Register der RDW (der niederländischen Zulassungsbehörde) übereinstimmen. Unsere Checkliste für Gebrauchtwagen führt Sie durch alle Schritte.

Was regelt das Gesetz?

Ein Teil der Sensoren in Ihrem Auto ist vorgeschrieben. Seit dem 31. März 2018 müssen neue Automodelle in der EU eCall haben, das System, das nach einem schweren Unfall automatisch die 112 anruft, mit Mikrofon und Lautsprecher. Die EU-Regeln schreiben vor, dass eCall im normalen Betrieb ruht und das Auto nicht verfolgt. Ab Juli 2026 muss außerdem jedes neu zugelassene Auto ein System haben, das warnt, wenn der Fahrer abgelenkt ist. In der Praxis geschieht das mit einer Kamera, die auf den Fahrer gerichtet ist.

Gleichzeitig sind die Sicherheitsanforderungen strenger geworden. Seit Juli 2024 muss jedes neue Auto in der EU die UN-Regelungen R155 und R156 erfüllen: Der Hersteller muss nachweisen, dass er Cyberrisiken über die gesamte Lebensdauer des Autos beherrscht und dass Software-Updates sicher ablaufen. Einige ältere Modelle verschwanden deshalb aus den Schauräumen.

Andere Länder gehen weiter. Die USA verbieten ab Modelljahr 2027 Software für vernetzte Autos von Unternehmen mit Verbindungen nach China oder Russland, ab Modelljahr 2030 auch die Hardware. Laut Brussels Signal verwehren einige deutsche Militärgelände chinesischen Automarken den Zutritt. In den Niederlanden und der EU gibt es kein solches Verbot.

Wie groß ist das Risiko für Sie?

Für einen Minister, eine Führungskraft oder jemanden mit Staatsgeheimnissen ist die Warnung wörtlich gemeint. Für diese Gruppe kann es klug sein, zu sensiblen Terminen ein anderes Auto, ein Taxi oder öffentliche Verkehrsmittel zu nehmen.

Für die meisten Menschen ist die Wahrscheinlichkeit gering, dass ein ausländischer Dienst mithört. Das größere und realere Risiko ist alltäglich: wie viele Daten das Auto sammelt und mit wem sie geteilt werden. Als die Mozilla Foundation 2023 die Datenschutzbedingungen von 25 Automarken untersuchte, fiel jede Marke durch. Autos seien die schlechteste Produktkategorie, die Mozilla je bewertet habe. Hinzu kommen Datenlecks und das App-Konto eines Vorbesitzers oder Ex-Partners, das noch Zugriff hat.

Die gute Nachricht: Die Maßnahmen, die gegen Spionage helfen, schützen Sie auch vor all diesen gewöhnlichen Risiken. Deshalb lohnt sich die Broschüre des AIVD, auch wenn Sie im Auto nie ein Staatsgeheimnis besprechen.

Quellen: AIVD, 'De moderne auto als mogelijke spion. Digitale dreigingen in slimme voertuigen' (Broschüre, 30. September 2026) und die Themenseite 'Spionagerisico's en moderne voertuigen' (aivd.nl), auf Niederländisch; Security.NL und Brussels Signal (30. September 2026); Mozilla Foundation, Privacy Not Included, Autos (September 2023); U.S. Bureau of Industry and Security, Regel zu vernetzten Fahrzeugen (Januar 2025); Verordnung (EU) 2015/758 (eCall) und (EU) 2019/2144 (allgemeine Sicherheit); UN-Regelungen R155 und R156; WGME und Engadget zum App-Zugang von Vorbesitzern. Stand: 11. Oktober 2026.