Fahrzeugdaten löschen: Was Ihr vernetztes Auto über Sie weiß

Ein vernetztes Auto erfasst Position, Fahrverhalten, Ladevorgänge und die Daten jedes gekoppelten Smartphones. Seit dem 12. September 2025 gibt Ihnen der EU Data Act ein kostenloses Recht auf diese Fahrzeugdaten, Artikel 17 DSGVO zusätzlich auf Löschung. Beides müssen Sie beim Hersteller aktiv einfordern, sonst passiert nichts.

Was Ihr Auto tatsächlich erfasst

Ein Fahrzeug mit Mobilfunkmodul ist technisch gesehen ein rollender Sensorknoten mit dauerhafter Netzverbindung. Die Frage ist deshalb nicht, ob Daten anfallen, sondern welche das Fahrzeug behält und welche es nach außen meldet. Der ADAC hat mehrere Modelle ausgelesen und die Ergebnisse veröffentlicht. Die Liste liest sich unspektakulär und ist genau deshalb aufschlussreich: nach der ADAC-Untersuchung speichern moderne Fahrzeuge unter anderem Kilometerstand und Verbrauch, Reifendruck und Füllstände, Einträge im Fehlerspeicher, die Betriebsstunden der Beleuchtung, Lade- und Entladezyklen der Antriebsbatterie mit Uhrzeit und Datum, die Maximaldrehzahl des Motors und die Zahl der Gurtstraffungen.

Interessant wird es bei der Übertragung. Eine untersuchte Mercedes B-Klasse sendete demnach etwa alle zwei Minuten GPS-Position und Statusdaten an das Backend des Herstellers. Ein Renault Zoe schickte bei jeder Fahrt, spätestens alle 30 Minuten, ein Datenpaket mit Fahrgestellnummer, Datum, Uhrzeit, GPS-Position und Zellspannung der Antriebsbatterie. Das sind keine Ausreißer, sondern die normale Betriebsweise vernetzter Dienste: Ohne regelmäßige Standortmeldung funktionieren weder Pannenruf noch Ferndiagnose noch die Kartenanzeige in der Hersteller-App.

Die zweite, meist unterschätzte Datenquelle ist das Infotainment. Sobald Sie ein Telefon per Bluetooth koppeln, wandern in der Regel das Adressbuch, die Anrufliste und je nach Freigabe auch Kurznachrichten in den Speicher der Kopfeinheit. Dazu kommen alle Zieleingaben der Navigation, gespeicherte Favoriten wie „Zuhause" und „Arbeit", verbundene WLAN-Netze und bei manchen Systemen die Kontostände Ihrer Streaming-Dienste. Diese Daten liegen nicht in der Cloud des Herstellers, sondern physisch im Fahrzeug, und sie bleiben dort, bis jemand sie aktiv entfernt.

Warum Fahrzeugdaten so aussagekräftig sind

Ein einzelner Standort verrät wenig. Eine lückenlose Kette von Standorten verrät fast alles. Wo ein Fahrzeug nachts steht, ist die Wohnadresse. Wo es werktags acht Stunden steht, ist der Arbeitsplatz. Regelmäßige Halte an einer Klinik, einer Kanzlei, einem Vereinsheim oder einem Gotteshaus ergeben Rückschlüsse auf Gesundheit, rechtliche Auseinandersetzungen und Weltanschauung, also auf Kategorien, die Art. 9 DSGVO ausdrücklich besonders schützt. Für diese Verdichtung braucht niemand Zugriff auf Ihre Nachrichten. Es genügt ein Zeitstempel und eine Koordinate, oft genug wiederholt.

Hinzu kommt die Verknüpfbarkeit. Die Fahrgestellnummer ist ein stabiler, weltweit eindeutiger Bezeichner, der sich anders als eine Werbe-ID nicht zurücksetzen lässt. Sie steht in Zulassungsunterlagen, Werkstattrechnungen, Versicherungsverträgen und Fahrzeugbörsen. Wer Bewegungsdaten mit einer Fahrgestellnummer verbindet, hält damit einen Schlüssel in der Hand, der über die gesamte Lebensdauer des Fahrzeugs trägt. Es ist derselbe Mechanismus, der auch bei Apps greift, nur ohne die Möglichkeit, ihn abzuschalten: Wie das auf dem Smartphone funktioniert und wie Sie dort gegensteuern, zeigt unsere Anleitung zum Löschen der Werbe-ID und zum Stoppen des App-Trackings.

Dass daraus ein reales Sicherheitsthema wird und nicht nur ein datenschutzrechtliches, betont auch das Bundesamt für Sicherheit in der Informationstechnik. In seiner Verbraucherinformation zum vernetzten Fahren schreibt das BSI, der Schutz vor Einsicht und Manipulation dieser großen Datenmengen müsse bei aller Euphorie über neue Verkehrskonzepte immer von zentraler Bedeutung sein. Übersetzt heißt das: Jeder Datensatz, der irgendwo gespeichert liegt, kann auch abfließen. Ein Bewegungsprofil in fremden Händen ist deutlich unangenehmer als eine geleakte E-Mail-Adresse, weil es sich nicht ersetzen lässt.

Der Unfalldatenspeicher: was der EDR wirklich sichert

Um eine verbreitete Sorge einzuordnen: Seit dem 7. Juli 2024 muss nach der EU-Verordnung 2019/2144 jeder neu zugelassene Pkw und jedes leichte Nutzfahrzeug einen Event Data Recorder (EDR) an Bord haben, umgangssprachlich Blackbox genannt. Dieses Gerät zeichnet während der Fahrt fortlaufend Werte wie Geschwindigkeit, Bremsverhalten, Lenkwinkel und Motordrehzahl auf und überschreibt sie permanent wieder. Erst wenn die Sensorik einen Crash erkennt, stoppt das Überschreiben und ein kurzes Zeitfenster rund um den Aufprall bleibt erhalten.

Wichtig ist die Abgrenzung: Der EDR ist kein Bewegungsprofil und keine Funkverbindung zum Hersteller. Er speichert lokal, sekundenweise, anlassbezogen und ohne Namensbezug im Datensatz selbst. Die eigentliche Dauerüberwachung findet nicht dort statt, sondern im Telematikmodul und in den vernetzten Diensten, für die Sie irgendwann bei der Fahrzeugübergabe einen Haken gesetzt haben. Wer aus Sorge vor der Blackbox seine Aufmerksamkeit auf den EDR richtet, schaut in die falsche Richtung.

Ihre drei Hebel: Data Act, Auskunft und Löschung

Seit dem 12. September 2025 gilt die Datenverordnung (EU) 2023/2854, allgemein bekannt als EU Data Act. Sie ist deshalb ein Wendepunkt, weil sie nicht wie die DSGVO nur personenbezogene Daten erfasst, sondern sämtliche Daten, die ein vernetztes Produkt erzeugt, also auch reine Technikwerte. Nutzer können die Daten ihres Fahrzeugs kostenlos und in maschinenlesbarer Form anfordern und selbst bestimmen, ob eine freie Werkstatt, ein Versicherer oder ein Automobilclub sie erhalten soll. Der volle Verordnungstext ist bei EUR-Lex öffentlich einsehbar. Für die Bereitstellung darf sich der Hersteller laut ADAC bis zu 30 Tage Zeit nehmen.

Diese drei Werkzeuge greifen ineinander, decken aber unterschiedliche Fragen ab. Wer nur eines nutzt, bekommt eine unvollständige Antwort:

Der praktische Trick liegt in der Reihenfolge. Fordern Sie zuerst Auskunft und Datenzugang, denn erst die Antwort zeigt Ihnen, welche Dienste überhaupt aktiv sind und an wen Ihre Daten geflossen sind. Die Löschanfrage formulieren Sie danach gezielt gegen genau diese Posten, statt pauschal „alles" zu verlangen, was Unternehmen erfahrungsgemäß mit einem Verweis auf gesetzliche Aufbewahrungspflichten abwehren. Wie die beiden DSGVO-Artikel zusammenspielen und welche Fristen gelten, erklärt unser Grundlagenartikel zu Art. 17 und Art. 21 DSGVO im Klartext.

Nicht jede Datenspur beginnt übrigens im Fahrzeug. Sobald Sie einen Neuwagen zulassen, eine Probefahrt buchen oder eine Garantieverlängerung abschließen, entsteht ein Adressdatensatz, der die Werbebranche interessiert: Fahrzeugklasse, Neu- oder Gebrauchtkauf und Haushaltsanschrift ergeben ein Kaufkraftsignal, das gehandelt wird. Genau diese Adressspuren nehmen wir bei über 100 Brokern aus dem Umlauf.

Anleitung: Fahrzeugdaten anfordern und löschen lassen

Die folgende Reihenfolge hat sich bewährt, weil jeder Schritt die Grundlage für den nächsten liefert. Planen Sie für den Durchgang etwa sechs bis acht Wochen ein, der größte Teil davon ist Wartezeit:

• 1. Bestandsaufnahme im Fahrzeug: Gehen Sie im Infotainment die Menüpunkte „Datenschutz", „Privatsphäre" oder „Konnektivität" durch und notieren Sie, welche Dienste aktiv sind. Viele Systeme haben einen Privatmodus, der die Standortübertragung auf gesetzlich Vorgeschriebenes reduziert, etwa den automatischen Notruf. Schalten Sie ab, was Sie nicht nutzen. Was gar nicht erst entsteht, müssen Sie später nicht löschen lassen.
• 2. Auskunft und Datenzugang in einem Schreiben: Richten Sie Ihre Anfrage an die Datenschutzabteilung des Herstellers, nicht an den Händler. Fordern Sie ausdrücklich beides: die Kopie nach Art. 15 Abs. 3 DSGVO und die Bereitstellung der vom Fahrzeug erzeugten Daten nach dem EU Data Act in maschinenlesbarer Form. Nennen Sie die Fahrgestellnummer, sonst kann der Hersteller den Bestand nicht zuordnen.
• 3. Auf der Empfängerliste bestehen: Das ist der Punkt, den fast alle auslassen und der am meisten bringt. Art. 15 Abs. 1 lit. c DSGVO verpflichtet zur Nennung der Empfänger oder Kategorien von Empfängern. Verlangen Sie ausdrücklich die konkreten Empfänger, nicht bloß Kategorien, und fragen Sie gezielt nach Weitergaben an Versicherer, Leasinggesellschaften, Flottendienstleister und Analyseanbieter. Erst diese Liste zeigt, wie weit Ihre Daten das Haus verlassen haben.
• 4. Einwilligungen widerrufen, dann löschen lassen: Für Komfort- und Auswertungsdienste beruht die Verarbeitung meist auf Ihrer Einwilligung. Widerrufen Sie diese nach Art. 7 Abs. 3 DSGVO und stützen Sie die Löschung im selben Schreiben auf Art. 17 Abs. 1 lit. b DSGVO. Diese Kombination ist wirksamer als eine reine Löschbitte, weil sie dem Unternehmen die Rechtsgrundlage entzieht, bevor es sich darauf berufen kann. Textbausteine dafür finden Sie in unserem Musterbrief zur DSGVO-Löschung.
• 5. Die Hersteller-App getrennt behandeln: Die App ist ein eigenes Konto mit eigenem Datenbestand und häufig eigenen Werbe- und Analysebausteinen. Ein gelöschtes Fahrzeugprofil im Backend bedeutet nicht, dass das App-Konto verschwindet. Prüfen Sie die Trackingeinstellungen in der App separat und lösen Sie das Konto auf, wenn Sie es nicht brauchen.
• 6. Fristen setzen und nachfassen: Für DSGVO-Anfragen gilt ein Monat nach Art. 12 Abs. 3, für den Data-Act-Zugang nennt der ADAC bis zu 30 Tage. Notieren Sie das Datum. Bleibt eine Antwort aus, setzen Sie schriftlich eine Nachfrist von 14 Tagen und weisen Sie auf die Möglichkeit einer Beschwerde bei der zuständigen Aufsichtsbehörde hin. Diese Ankündigung wirkt in der Praxis oft besser als jede weitere Erinnerung.
• 7. Antwort archivieren: Speichern Sie die Auskunft samt Datum. Bei einem späteren Datenleck beim Hersteller ist ein datiertes Schreiben, das den damaligen Bestand belegt, ein handfestes Beweismittel für einen Anspruch nach Art. 82 DSGVO. Ohne dieses Dokument argumentieren Sie ins Blaue.

Die Übergabe-Checkliste: Verkauf, Leasing-Rückgabe, Mietwagen

Der riskanteste Moment im Datenleben eines Fahrzeugs ist der Besitzerwechsel. Genau dafür gibt es kein Standardprotokoll, weder beim Händler noch beim Leasinggeber. Arbeiten Sie diese Punkte vor der Schlüsselübergabe ab, und zwar in dieser Reihenfolge, weil der Werksreset am Ende sonst wieder überschrieben wird:

• Alle Telefone entkoppeln, nicht nur Ihres: In der Bluetooth-Liste stehen oft auch Geräte von Familie, Kollegen und Mitfahrern samt deren Adressbüchern. Löschen Sie jeden Eintrag einzeln, bevor Sie zurücksetzen.
• Navigationsziele und Favoriten leeren: Zielhistorie, gespeicherte Adressen und der Eintrag „Zuhause" sind die direkteste Verbindung zwischen Fahrzeug und Wohnungstür. Bei vielen Systemen liegen Historie und Favoriten in getrennten Menüs.
• Garagentor-Handsender im Innenspiegel löschen: Der angelernte Funkcode wird beim Infotainment-Reset in aller Regel nicht mitgelöscht, weil er in einem eigenen Steuergerät sitzt. Das Löschverfahren steht in der Bordanleitung und dauert unter einer Minute.
• Fahrzeug aus dem Hersteller-Konto entfernen: Solange die Fahrgestellnummer Ihrem Online-Konto zugeordnet ist, sehen Sie weiterhin Standort und Zustand eines Autos, das Ihnen nicht mehr gehört. Umgekehrt bleibt Ihr Name an dem Fahrzeug hängen. Beides ist unerwünscht und wird nur bei der Abmeldung im Konto sauber getrennt.
• Digitale Schlüssel und Freigaben widerrufen: Per App geteilte Fahrzeugschlüssel und Familienfreigaben überleben den Werksreset, weil sie serverseitig verwaltet werden. Widerrufen Sie sie im Konto, nicht im Auto.
• Erst zum Schluss der Werksreset: „Auslieferungszustand herstellen" ist der letzte Schritt, nicht der erste. Danach das Fahrzeug nicht noch einmal mit Ihrem Telefon starten, sonst koppelt sich das Gerät automatisch neu.
• Die Zwei-Minuten-Regel für Mietwagen und Carsharing: Hier gilt dasselbe im Kleinen. Vor der Rückgabe Telefon entkoppeln, Zielhistorie leeren, aus dem Streaming- oder Kartenkonto abmelden. Der Fahrzeugvermieter setzt zwischen zwei Mietvorgängen nichts zurück, und der nächste Fahrer sieht, wo Sie waren.

Ein Sonderfall betrifft Leasing- und Flottenfahrzeuge: Dort ist der Halter nicht der Fahrer, und die Telematikdaten fließen häufig zusätzlich an einen Flottendienstleister. Fragen Sie Ihren Arbeitgeber oder Leasinggeber schriftlich nach dem Verzeichnis der Verarbeitungstätigkeiten für das Fahrzeug. Ihr Auskunftsanspruch nach Art. 15 DSGVO gilt auch gegenüber diesen Stellen, nicht nur gegenüber dem Hersteller.

Wo die Löschung an ihre Grenzen stößt

Seriöse Erwartungssteuerung gehört dazu, sonst schreiben Sie Briefe, die nur Frust erzeugen. Drei Bestände bekommen Sie mit einem Löschantrag nicht weg, und zwar aus guten Gründen.

Erstens Sicherheits- und Rückrufunterlagen. Hersteller müssen nachvollziehen können, welches Bauteil in welchem Fahrzeug verbaut ist und wer es fährt. Diese Verarbeitung stützt sich auf gesetzliche Pflichten, nicht auf Ihre Einwilligung, und überlebt jeden Widerruf. Zweitens Gewährleistung und Buchhaltung. Werkstattaufträge, Rechnungen und Garantiefälle unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen. Drittens der Unfalldatenspeicher. Der EDR ist gesetzlich vorgeschrieben und lässt sich weder abschalten noch leeren, und das ist im Streitfall auch in Ihrem Interesse.

Was dagegen sehr wohl löschbar ist: Bewegungs- und Nutzungsprofile aus Komfortdiensten, Auswertungen zum Fahrverhalten, Marketingprofile in der Hersteller-App, Newsletter- und Kampagnendaten sowie alles, was ein Händler oder ein Adressvermarkter aus Ihrem Fahrzeugkauf gemacht hat. Das ist der Bereich, in dem Art. 17 DSGVO seine volle Wirkung entfaltet, weil dort keine fortbestehende Rechtsgrundlage steht, sondern nur ein wirtschaftliches Interesse. Merken Sie sich diese Trennlinie, sie entscheidet über Erfolg oder Absage.

Identitätsschutz rund um Ihre Fahrzeugdaten: welchen Vorteil bietet Datenputzer

Die Anfrage beim Hersteller deckt eine einzige Stelle ab. Die Daten, die sich beim Autokauf sonst noch verselbstständigen, liegen woanders: bei Adress- und Werbedatenbanken, die Haushaltsprofile anreichern und weiterverkaufen. Ein Fahrzeugkauf ist für diese Branche ein starkes Signal, weil er Kaufkraft, Lebensphase und Anschrift in einem Datensatz bündelt. Anbieter wie Acxiom, AZ Direct, Deutsche Post Direkt oder Schober arbeiten genau mit solchen Merkmalen, und sie schreiben Sie nicht an, um zu fragen.

Datenputzer setzt hier an derselben Stelle an wie bei jedem anderen Profil: Wir versenden juristisch fundierte Löschanfragen nach Art. 17 DSGVO an über 100 Werbe-, Adress- und Adtech-Broker und verfolgen die Antworten nach. Sie schreiben ein Formular aus, nicht hundert Briefe. Den Vorgang starten Sie in wenigen Minuten.

Der zweite sinnvolle Baustein ist der Tiefenscan. Zu einem Fahrzeugleben gehören über die Jahre eine ganze Reihe von Konten, die man anlegt und danach nie wieder öffnet: das Portal des Vorbesitzer-Herstellers, die Ladesäulen-App des letzten Urlaubs, das Werkstattkundenkonto, der Reifenhändler, das Parkraum-Abo. Jedes dieser Konten hält Ihre Adresse und Ihre Zahlungsdaten vor und niemand bemerkt, wenn es gehackt wird. Der Tiefenscan macht diese Inventur und legt offen, wo Ihr Name noch hinterlegt ist. Welche Spuren dabei typischerweise zutage treten, beschreibt unser Ratgeber zum Aufspüren und Löschen alter Accounts.