Vernetzte Autos verkaufen Fahrverhaltensdaten an Versicherer, und die meisten Fahrer wissen es nicht
Die meisten Fahrer gehen davon aus, dass ihr Versicherungstarif durch ihre Fahrhistorie, Postleitzahl und Schadenhistorie festgelegt wird. Zunehmend wird er auch von Daten geprägt, die das eigene Auto gesammelt und verkauft hat — hartes Abbremsen, Geschwindigkeitsüberschreitungen, nächtliche Fahrten, Handynutzung während der Fahrt — die durch eine Pipeline fließen, der die meisten Fahrer nie zugestimmt haben und die sie nicht einsehen können. Die Durchsetzung holt diese Praxis endlich ein, aber ungleichmäßig, und der größte Teil des Schutzes hängt davon ab, in welchem Bundesstaat Sie leben und welchen Hersteller Sie fahren.
Zwei Pipelines, ein Ziel
Fahrverhaltensdaten erreichen Versicherer über zwei Hauptwege. Der erste läuft vom werkseigenen Telematiksystem des Herstellers — derselben Konnektivität, die Fernstart, Pannenhilfe und OnStar-ähnliche Dienste antreibt — zu Datenmaklern, die sie aggregieren und weiterverkaufen. Der zweite läuft über Drittanbieter-Apps auf dem Smartphone, oft gebündelt mit Pannenhilfe- oder Belohnungsprogrammen, die das Fahrverhalten direkt über die Telefonsensoren verfolgen.
Beide Pipelines laufen meist bei denselben wenigen Datenmaklern zusammen. LexisNexis Risk Solutions und Verisk sind die beiden großen Akteure, die Rohdaten zum Fahrverhalten erhalten und in standardisierte «Fahrverhaltens-Scores» umwandeln, die Versicherer kaufen und direkt in ihre Underwriting-Modelle einbauen. Berichten zufolge nimmt Verisk keine vernetzten Fahrzeugdaten mehr direkt von Herstellern an und schränkt damit diese spezielle Pipeline ein, während LexisNexis weiterhin telematikbasierte Produkte an die Versicherungsbranche vermarktet. Der praktische Effekt ist, dass ein Fahrer eine sichtbare «nutzungsbasierte Versicherung»-App ablehnen kann und trotzdem Verhaltensdaten über die werkseigene Konnektivität des Autos selbst bei einem Versicherer landen — ein Kanal mit weit weniger Sichtbarkeit und, bis vor kurzem, weit weniger regulatorischer Aufmerksamkeit.
Die Durchsetzung hat begonnen, ist aber eng und neu
Die bisher bedeutendste Maßnahme ist die im Januar 2026 abgeschlossene Zustimmungsverfügung der FTC gegen GM und OnStar. Gemäß ihren Bedingungen muss GM nun eine ausdrückliche, aktive Zustimmung einholen, bevor vernetzte Fahrzeugdaten gesammelt, verwendet oder weitergegeben werden, und Verbraucher können die Löschung gesammelter Daten verlangen oder die Geolokalisierungserfassung vollständig deaktivieren. Das ist eine bedeutsame Änderung — aber sie ist GM-spezifisch, durch eine föderale Zustimmungsverfügung statt einer allgemeinen Regel erreicht, und bindet andere Hersteller nicht.
Die Durchsetzung auf Bundesstaatenebene ist neuer und fragmentierter. Texas verklagte Allstate und seine Telematik-Tochter Arity wegen Datenerfassungspraktiken — angeblich die erste Durchsetzungsmaßnahme eines Generalstaatsanwalts eines Bundesstaates unter einem bundesstaatlichen Verbraucherdatenschutzgesetz, das speziell auf Telematik abzielt. Eine separate Klage in Texas richtet sich Berichten zufolge gegen Progressive und Toyota wegen Vorwürfen der Weitergabe von Fahrdaten ohne ausdrückliche Zustimmung, wobei dies jedoch Vorwürfe und keine feststehenden Tatsachen auf dieser Stufe sind. Kalifornien hat stattdessen den Weg der Geldstrafen gewählt und berichteten Strafen von 12,75 Millionen Dollar gegen GM, 632.500 Dollar gegen Honda und 375.703 Dollar gegen Ford für Praktiken bei vernetzten Fahrzeugdaten bis Mitte 2026 verhängt.
Neue bundesstaatliche Gesetze beginnen, Lücken zu schließen, die das bestehende Datenschutzrecht nicht abdeckte. Utahs HB 357, in Kraft seit 6. Mai 2026, fügt spezifische Schutzmaßnahmen für Fahrzeugdaten hinzu. Kaliforniens SB 1210, das im Juli 2026 in Kraft tritt, wird eine Opt-in-Zustimmung erfordern, bevor Automobilhersteller Geolokalisierungsdaten speziell an Versicherer weitergeben können — eine engere und gezieltere Regel als allgemeine Datenschutzgesetze, die direkt auf die Versicherer-Pipeline abzielt. Mehrere andere Bundesstaaten haben ähnliche Telematik-Datenschutzgesetze eingebracht, von denen die meisten jedoch im Ausschuss stecken geblieben sind, ohne zur Abstimmung zu kommen.
Die Transparenzlücke, die bestehen bleibt
Selbst wo Zustimmungsregeln existieren, sind Versicherer im Allgemeinen nicht verpflichtet offenzulegen, welche spezifischen Datenquellen eine bestimmte Tarifentscheidung beeinflusst haben. Ein Fahrer, dem ein Rabatt verweigert wird, oder der bei der Erneuerung eine höhere Prämie erhält, hat normalerweise keine direkte Möglichkeit zu erfahren, ob ein Telematik-Score dazu beigetragen hat, geschweige denn, die zugrunde liegenden Daten zu sehen oder anzufechten. Diese Asymmetrie — Ihre Daten speisen eine Entscheidung, die Sie nicht überprüfen können — ist das Kernproblem, das Regulierungsbehörden langsamer angegangen sind als die Erfassungsfrage selbst.
Was Fahrer jetzt tatsächlich tun können
Prüfen Sie direkt das Portal für vernetzte Dienste oder Datenschutz Ihres Herstellers, nicht nur das Handschuhfach-Handbuch — die meisten großen Hersteller haben inzwischen ein eigenes Datenschutz-Dashboard, auf dem Sie spezifische Kategorien der Datenweitergabe, einschließlich Geolokalisierung und Fahrverhaltensverfolgung, überprüfen und deaktivieren können. Wenn Sie GM- oder OnStar-Kunde sind, sind Sie speziell durch die FTC-Zustimmungsverfügung abgedeckt: Sie haben ein dokumentiertes Recht, die Löschung von Daten zu verlangen und die Geolokalisierungserfassung zu deaktivieren, und GM ist verpflichtet, diese Anfrage zu erfüllen.
Nehmen Sie nicht an, dass das Fehlen einer sichtbaren Telematik-App bedeutet, dass keine Datenweitergabe stattfindet. Die werkseigene Konnektivität des Herstellers kann dieselbe Makler-Pipeline speisen, ohne dass eine App installiert oder ein Rabatt angeboten wird — die Datenerfassung und das Rabattangebot sind getrennte Entscheidungen, und die Ablehnung einer davon schließt Sie nicht notwendigerweise von der anderen aus. Prüfen Sie speziell die Einstellungen für vernetzte Dienste, nicht nur, ob Sie sich für ein nutzungsbasiertes Versicherungsprogramm angemeldet haben.
Wenn Sie in Utah oder Kalifornien leben, geben Ihnen die neuen bundesstaatenspezifischen Schutzmaßnahmen (HB 357 bzw. SB 1210) stärkere und explizitere Rechte, als Fahrer in den meisten anderen Bundesstaaten derzeit haben — es lohnt sich, das spezifische Gesetz Ihres Bundesstaates zu kennen, statt anzunehmen, dass eine föderale Grundlinie Sie abdeckt. Für alle anderen bedeutet der regulatorische Flickenteppich, dass Ihr tatsächlicher Schutz stark von Ihrer Postleitzahl abhängt, nicht nur von Ihrer Fahrhistorie — zumindest bis mehr Bundesstaaten dem Beispiel von Utah und Kalifornien folgen.