Dein Auto schaut dich an – wer könnte noch zusehen?

Seit dem 7. Juli 2026 müssen neue Autos erkennen, wenn der Fahrer zu lange nicht auf die Straße schaut. Die EU verbietet eine dauerhafte Speicherung und Weitergabe der dabei entstehenden Daten. Doch die Kamera steckt nicht in einem Tresor, sondern in einem vernetzten Computer auf Rädern. Könnten Geheimdienste, Ermittler oder technisch versierte Stalker sie trotzdem anzapfen?

Ein kleines schwarzes Auge blickt auf den Fahrer. Es sitzt auf der Lenksäule, über dem Lenkrad, im Kombiinstrument oder am Dachhimmel. Bei Dunkelheit helfen unsichtbare Infrarot-LEDs nach. Die Kamera erkennt, ob die Augen geöffnet sind, wohin der Kopf zeigt und wie lange der Blick nicht mehr auf der Straße liegt.

Sie soll verhindern, dass du sechs Sekunden lang im Infotainment-Menü nach dem richtigen Radiosender suchst, während vor dir der Verkehr zum Stehen kommt. Oder dass du bei Tempo 130 eine Nachricht liest und erst dann wieder nach vorne schaust, wenn das Auto bereits hektisch piept.

Dagegen lässt sich sicherheitspolitisch wenig einwenden. Ablenkung ist gefährlich, moderne Fahrzeuge sind vollgestopft mit Bildschirmen und selbst vermeintlich harmlose Blicke aufs Smartphone können schwere Unfälle verursachen.

Ausgerechnet die immer größeren Displays moderner Fahrzeuge tragen selbst dazu bei, dass Fahrer den Blick von der Straße nehmen. Wie groß dieses Problem inzwischen geworden ist, zeigen wir ausführlich in unserer Analyse über die Touchscreen-Revolution im Auto.

Trotzdem bleibt ein ungutes Gefühl: Erstmals wird eine auf den Fahrer gerichtete Sensorik in praktisch jedem neuen Fahrzeug zur Normalität. Die EU verspricht, dass niemand zuschaut, dass nichts gespeichert wird und dass die Bilder das Auto nicht verlassen. Aber kann eine Verordnung garantieren, dass ein technisch vorhandener Kamerastream niemals für andere Zwecke genutzt wird?

Die ehrliche Antwort lautet: Nein.

Sie kann eine Nutzung verbieten, technische Mindestanforderungen festlegen und Hersteller haftbar machen. Sie kann aber nicht verhindern, dass Hardware manipuliert, Software verändert, ein Benutzerkonto missbraucht oder eine Sicherheitslücke ausgenutzt wird.

Das bedeutet nicht, dass jedes neue Auto heimlich für Polizei und Geheimdienste filmt. Es bedeutet aber ebenso wenig, dass ein gezielter Zugriff technisch unmöglich wäre.

Das Wichtigste vorweg

Die EU schreibt keine bestimmte Innenraumkamera vor. Gesetzlich vorgeschrieben ist ein „Advanced Driver Distraction Warning System“, kurz ADDW. Die Verordnung ist ausdrücklich technologieneutral. Eine Kamera ist jedoch die technisch naheliegende und in vielen Fahrzeugen bereits verwendete Lösung.

Im regulären ADDW-Betrieb dürfen die Daten den Fahrer nicht identifizieren, nicht dauerhaft gespeichert und keinem Dritten zugänglich gemacht werden. Nach der Verarbeitung müssen sie unmittelbar gelöscht werden.

Für eine flächendeckende staatliche Liveüberwachung aller Autofahrer gibt es weder eine erkennbare technische Infrastruktur noch eine rechtliche Grundlage. Ein gezielter Zugriff auf ein einzelnes Fahrzeug ist dagegen unter bestimmten Voraussetzungen technisch plausibel.

Am realistischsten sind dabei nicht spektakuläre Geheimdienst-Hacks, sondern bereits vorhandene Herstellerdienste, Fahrzeug-Apps, kompromittierte Benutzerkonten und physischer Zugang zum Auto.

Was seit dem 7. Juli 2026 tatsächlich vorgeschrieben ist

Seit dem 7. Juli 2026 müssen alle neu zugelassenen Pkw und leichten Nutzfahrzeuge in der EU über ein fortschrittliches Ablenkungswarnsystem verfügen. Für neue Fahrzeugtypen galt die Vorgabe bereits seit Juli 2024. Die zweijährige Übergangsphase erlaubte es, bereits genehmigte Baureihen noch ohne die vollständige Ausstattung weiter anzubieten.

Der Begriff „EU-Kamerapflicht“ ist trotzdem nur eine journalistische Verkürzung. Die Delegierte Verordnung (EU) 2023/2590 verlangt ausdrücklich ein System, das feststellt, wenn die visuelle Aufmerksamkeit des Fahrers nicht mehr auf die Fahraufgabe gerichtet ist. Gleichzeitig erklärt die Verordnung, die Anforderungen müssten technologieneutral bleiben.

Ein Hersteller könnte theoretisch also auch eine andere Sensorkombination verwenden. In der Praxis spricht jedoch vieles für eine Kamera: Die gesetzlichen Prüfungen beziehen sich auf die Blickrichtung, definierte Augenreferenzpunkte, Kopfpositionen und bestimmte Bereiche im Innenraum. Eine reine Auswertung von Lenkbewegungen kann zwar Müdigkeit vermuten, aber kaum zuverlässig feststellen, ob der Fahrer gerade auf sein Smartphone, in den Fußraum oder zum Beifahrer schaut.

Müdigkeit und Ablenkung sind nicht dasselbe

Hier werden häufig zwei Systeme miteinander vermischt.

Das bereits länger vorgeschriebene DDAW-System – „Driver Drowsiness and Attention Warning“ – bewertet, ob der Fahrer müde oder unaufmerksam wirkt. Dafür können unter anderem Lenkverhalten, Fahrdauer und Spurkorrekturen herangezogen werden.

ADDW soll dagegen eine konkrete visuelle Ablenkung erkennen: Schaut der Fahrer zu lange dorthin, wo er für die Fahraufgabe eigentlich nicht hinschauen sollte?

Die EU-Verordnung unterscheidet beide Systeme ausdrücklich. In der Werbung und in Bedienungsanleitungen werden sie trotzdem oft unter Begriffen wie Fahrerüberwachung, Müdigkeitserkennung oder Aufmerksamkeitsassistent zusammengefasst.

Wann das Auto Alarm schlägt

ADDW muss sich oberhalb von 20 km/h automatisch aktivieren. Der Hersteller darf das System bereits bei einer niedrigeren Geschwindigkeit einschalten. Nach dem Losfahren ist eine Kalibrierungsphase von zusammengerechnet bis zu einer Minute zulässig, in der das System den Fahrer und seine Sitzposition erfasst.

Zwischen 20 und unter 50 km/h muss eine Warnung erfolgen, wenn der Blick in einem ablenkungsrelevanten Bereich in der normalen Prüfsituation sechs Sekunden lang anhält. Ab 50 km/h verkürzt sich die Frist auf 3,5 Sekunden. Bei schwierigen Bedingungen – etwa schlecht erkennbaren Augen, besonderen Sitzpositionen oder ungünstigen Lichtverhältnissen – darf die Frist um bis zu 1,5 Sekunden verlängert werden. Zusätzlich berücksichtigt das Prüfverfahren technische Messtoleranzen.

Das System darf kurze Augenbewegungen nicht als vollständigen Neustart der Zeitmessung behandeln. Schaust du für den Bruchteil einer Sekunde wieder nach vorn und sofort erneut aufs Handy, soll die Uhr also nicht immer wieder bei null beginnen.

Die Warnung muss sichtbar sein und zusätzlich akustisch oder haptisch erfolgen. Möglich sind ein Warnton, ein Hinweis im Cockpit, ein vibrierender Sitz oder eine Kombination daraus. Die vorgeschriebenen akustischen Signale liegen überwiegend zwischen 200 und 8.000 Hertz und in einem Bereich von 50 bis 90 Dezibel, wobei das Fahrzeug die Lautstärke an die Umgebungsgeräusche anpassen darf.

Abkleben funktioniert – aber nicht unbemerkt

Ein Stück schwarzes Klebeband auf der Linse macht aus der Kamera keinen zufriedenen Datenschutzbeauftragten. Das System muss eine länger anhaltende Verdeckung des Sensors erkennen und eine permanente Fehlermeldung anzeigen. Als Mindestfall nennt die Verordnung ausdrücklich eine Situation, in der bei aktiviertem System kein Licht mehr gemessen wird.

Eine Wegfahrsperre verlangt die EU dagegen nicht. Das Auto muss bei einer verdeckten Kamera also nicht zwingend den Motorstart verweigern. Abhängig vom Fahrzeug können jedoch bestimmte Assistenzfunktionen ausfallen oder nicht mehr aktiviert werden.

Das Datenschutzversprechen der EU ist überraschend streng

Wer in der EU-Verordnung nach einer behördlichen Hintertür sucht, findet zunächst das Gegenteil.

Das ADDW-System darf nicht auf biometrischen personenbezogenen Daten beruhen, die eine Person eindeutig identifizieren. Die Kamera darf also Augen, Gesichtskonturen und Kopfbewegungen auswerten, das System darf daraus aber nicht ableiten: „Das ist Robert, 47 Jahre alt, Fahrzeughalter und heute ungewöhnlich müde.“

Die Vorschrift verbietet nicht die Verarbeitung eines Kamerabildes. Sie verbietet die Identifizierung des Menschen durch die ADDW-Funktion.

ADDW ist nur eines von mehreren Systemen, die für neue Fahrzeuge inzwischen vorgeschrieben sind. Einen vollständigen Überblick findest du in unserem Check der EU-Assistenzsysteme-Pflicht 2026.

Noch deutlicher ist die General Safety Regulation selbst. DDAW- und ADDW-Systeme dürfen nur jene Daten erfassen und vorhalten, die für ihren Zweck erforderlich sind. Die Verarbeitung muss in einem geschlossenen Kreislauf stattfinden. Die Daten dürfen zu keinem Zeitpunkt Dritten zugänglich gemacht werden und müssen unmittelbar nach der Verarbeitung gelöscht werden.

Das gesetzliche Idealbild sieht damit ungefähr so aus:

Kamera erfasst das Gesicht – Software berechnet die Blickrichtung – System entscheidet, ob eine Warnung nötig ist – Rohdaten werden verworfen.

Kein Videoarchiv. Kein Fahrtagebuch mit Gesichtsbildern. Kein Cloudordner beim Hersteller. Kein Livestream für die Polizei.

Die Innenraumkamera ist dabei nur ein Teil eines wesentlich größeren Datenökosystems. Welche Informationen Tesla, Volkswagen, Versicherungen und andere Akteure über Autofahrer sammeln können, haben wir bereits in unserer Analyse „Datenkrake Auto“ untersucht.

Closed Loop bedeutet nicht automatisch: physisch isoliert

An dieser Stelle entsteht das größte Missverständnis.

„Closed Loop“ bedeutet, dass die Datenverarbeitung rechtlich und funktional in einem geschlossenen Kreislauf erfolgen muss. Daraus folgt nicht zwingend, dass die Kamera an einem vollständig isolierten Steuergerät hängt, das keine Verbindung zum Fahrzeugnetz, zu Diagnosesystemen oder zu Softwareupdates besitzt.

Ein Steuergerät kann technisch vernetzt sein und trotzdem so programmiert werden, dass es keine Bilder speichert oder weiterleitet. Die Verordnung regelt in erster Linie, was das System tun darf. Sie schreibt nicht für jedes Fahrzeugmodell im Detail vor, über welches Kabel die Pixel laufen, welcher Prozessor sie verarbeitet oder ob andere Funktionen dieselbe Kamera nutzen dürfen.

Damit beginnt die Lücke zwischen gesetzlicher Sollwelt und technischer Wirklichkeit.

Eine Kamera, mehrere Herren

Eine Innenraumkamera kann für weit mehr verwendet werden als für den vorgeschriebenen Ablenkungswarner.

Sie kann Fahrer und Beifahrer bei einem Unfall erfassen, Videotelefonie ermöglichen, Gesten erkennen, einen Diebstahl dokumentieren, den Innenraum für eine App fotografieren oder kontrollieren, ob ein Kind auf dem Rücksitz sitzt. Hersteller und Zulieferer arbeiten längst an zentralen Cockpitrechnern, die Infotainment, Konnektivität, Echtzeit-Bildverarbeitung und Innenraumsensorik auf einer gemeinsamen leistungsfähigen Plattform zusammenführen.

BMW bietet bei entsprechend ausgestatteten Fahrzeugen „Remote Inside View“ an. Über die My-BMW-App kann der Nutzer eine Momentaufnahme des Innenraums abrufen. Abhängig von Ausstattung und Modell kann außerdem ein Anti-Diebstahl-Rekorder bei einem Alarm Innenraumaufnahmen erstellen.

Tesla erklärt für seine europäische ADDW-Funktion, dass Bilder und Videos standardmäßig im Fahrzeug verbleiben und nicht einmal an Tesla übertragen werden. Aktiviert der Nutzer jedoch freiwillig „Cabin Camera Analytics“, können Innenraumbilder und kurze Clips bei bestimmten Sicherheitsereignissen an Tesla übermittelt werden.

Das ist kein Beweis dafür, dass BMW oder Tesla gesetzliche ADDW-Daten heimlich zweckentfremden. Es beweist aber etwas anderes:

Ein moderner Innenraumsensor kann technisch sehr wohl Bilder aufnehmen, verarbeiten und über eine Fahrzeugverbindung nach außen übertragen.

Entscheidend ist, welche Software gerade auf den Sensor zugreift, welcher Verarbeitungsweg aktiviert ist und welche Zustimmung der Nutzer erteilt hat.

Können Geheimdienste oder Ermittler auf die Kamera zugreifen?

Die direkte Antwort lautet:

Für einen gezielten Zugriff auf ein bestimmtes Fahrzeug bestehen mehrere technisch plausible Wege. Für einen flächendeckenden Zugriff auf sämtliche ADDW-Kameras gibt es dagegen keinerlei belastbaren Hinweis.

Wir reden dabei nicht über eine Streifenbesatzung, die während einer Verkehrskontrolle beiläufig ein Kabel unter dem Armaturenbrett anklemmt. Gemeint sind lang vorbereitete Maßnahmen gegen ein bestimmtes Fahrzeug – etwa bei Terrorismus, Spionage, organisierter Kriminalität, Entführungen oder anderen schweren Straftaten.

Solche Akteure verfügen über Zeit, Spezialisten, Labortechnik, verdeckten physischen Zugang, Kenntnisse über konkrete Fahrzeugarchitekturen und gegebenenfalls die Möglichkeit, Hersteller oder Zulieferer einzubeziehen.

Weg 1: Zugriff auf eine vorhandene Hersteller-Cloud

Das ist technisch der einfachste Fall.

Wenn ein Fahrzeug regulär Innenraumbilder an eine Hersteller-App senden kann, existiert bereits ein vollständiger Übertragungsweg:

Kamera → Fahrzeugrechner → Telematikeinheit → Mobilfunk → Hersteller-Server → App

Ein Ermittler müsste dann nicht zwingend das Auto hacken. Er könnte versuchen, auf bereits vorhandene Daten beim Anbieter zuzugreifen oder eine bestehende Funktion unter Kontrolle des Herstellers zu nutzen.

Ob dies rechtlich zulässig wäre und ob der Hersteller überhaupt Bilder speichert, ist eine andere Frage. Technisch ist die Übertragung aber nachweislich möglich, sobald ein entsprechender Dienst angeboten wird.

Dieser Weg betrifft nicht automatisch das vorgeschriebene ADDW-System. Die Cloudfunktion kann eine andere Kamera, einen getrennten Softwareprozess oder einen gesonderten Betriebsmodus verwenden. Für den betroffenen Menschen macht diese feine technische Trennung im Ernstfall jedoch nur begrenzt einen Unterschied: Die Linse zeigt trotzdem in den Innenraum.

Einschätzung

Technische Realisierbarkeit: hoch, sofern das Fahrzeug bereits eine Remote-Innenraumfunktion besitzt.

Notwendiger Aufwand: vergleichsweise gering, wenn Daten schon beim Hersteller vorliegen oder eine reguläre Schnittstelle existiert.

Beleg für aktuelle ADDW-Überwachung durch Behörden: keiner.

Weg 2: Das Kamerasignal physisch abgreifen

Eine typische digitale Fahrzeugkamera besteht vereinfacht aus einem Bildsensor und einem kleinen Senderbaustein. Dieser wandelt die Kameradaten in einen schnellen seriellen Datenstrom um und überträgt sie über ein Koaxialkabel oder eine geschirmte Zweidrahtleitung an einen Fahrzeugrechner.

Verbreitete Systeme heißen GMSL oder FPD-Link. Sie transportieren hochauflösende Videodaten, Steuerinformationen und teilweise sogar die Stromversorgung über eine einzige Leitung. Entsprechende Serializer-Bausteine können mehrere Gigabit pro Sekunde übertragen.

Professionelle Entwicklungsgeräte können solche Fahrzeugdatenströme auslesen und speichern. Der Anbieter Solectrix verkauft beispielsweise modulare Frame-Grabber, die GMSL-, FPD-Link- und andere Automotive-Videoprotokolle erfassen können. Solche Geräte sind eigentlich für Entwicklung, Kalibrierung und Prüfung gedacht – sie zeigen aber, dass ein Kamerastream mit der passenden Hardware grundsätzlich abgegriffen werden kann.

Ein Nachrichtendienst mit längerem Zugang zum Fahrzeug könnte theoretisch ein speziell angepasstes Zwischenmodul einsetzen. Dieses müsste das Signal empfangen, an das Originalsteuergerät weiterreichen und gleichzeitig eine Kopie speichern oder über eine zusätzliche Funkverbindung übertragen.

Das klingt zunächst wie ein einfacher Kabelverteiler. In der Realität ist es erheblich anspruchsvoller.

Das Modul müsste zur konkreten Kamera, zum Serializer, zur Datenrate, zur Stromversorgung und zum Startverhalten des Fahrzeugs passen. Veränderungen der Signalqualität könnten Fehler auslösen. Manche Systeme überwachen Leitungszustände oder authentisieren angeschlossene Kameramodule. Hersteller von GMSL-Komponenten beschreiben ausdrücklich Verfahren, mit denen ein Fahrzeugrechner prüfen kann, ob ein angeschlossenes Kameramodul echt und vertrauenswürdig ist.

Die Aussage „Man setzt einfach einen passiven Splitter ein und niemand bemerkt etwas“ wäre deshalb unseriös.

Technisch korrekt ist:

Mit physischem Zugang, Kenntnis des konkreten Fahrzeugs und angepasster Spezialhardware kann ein Kameradatenstrom prinzipiell vor seiner Verarbeitung abgegriffen werden. Ob dies unentdeckt gelingt, hängt vollständig von der jeweiligen Fahrzeugarchitektur ab.

Einschätzung

Technische Realisierbarkeit: mittel bis hoch, wenn der Angreifer das Fahrzeugmodell kennt und längeren physischen Zugriff besitzt.

Aufwand: hoch, aber für einen professionellen Nachrichtendienst oder eine spezialisierte Ermittlungsstelle keineswegs absurd.

Universell bei jedem Fahrzeug möglich: nein.

Weg 3: Eine veränderte Software wird zum Türöffner

Moderne Fahrzeuge erhalten Softwareupdates über Mobilfunk oder WLAN. Die internationale UN-Regelung Nr. 156 verlangt von Herstellern ein Software-Update-Managementsystem und Schutzmechanismen für Integrität und Authentizität der ausgelieferten Software. Ein Fahrzeug soll nur Updates akzeptieren, die aus einer vertrauenswürdigen Quelle stammen und nicht unterwegs manipuliert wurden.

Das schützt gut gegen fremde Angreifer. Gegen den Hersteller selbst hilft es naturgemäß weniger.

Erstellt der Hersteller eine veränderte Software und signiert sie mit einem gültigen Schlüssel, kann das Fahrzeug sie als legitim akzeptieren. Secure Boot prüft vereinfacht gesagt, ob die Software aus der anerkannten Vertrauenskette stammt. Es entscheidet nicht, ob ihr neuer Funktionsumfang moralisch sympathisch oder datenschutzrechtlich zulässig ist.

Eine gezielte Software könnte theoretisch:

• den kurzlebigen Kamerapuffer kopieren,
• einzelne Bilder oder Videosequenzen komprimieren,
• sie an die Telematikeinheit übergeben,
• und über die bestehende Mobilfunkverbindung übertragen.

Ob dies bei einem konkreten Modell funktioniert, hängt davon ab, ob der betreffende Rechner updatefähig ist, ob die Software Zugriff auf die Rohbilder besitzt und ob ein Weg zur Telematikeinheit existiert.

Eine solche Maßnahme wäre kein einfacher „Hack“. Sie würde entweder eine massive Sicherheitsverletzung, den Missbrauch eines Herstellerschlüssels oder eine bewusste Zusammenarbeit mit dem Hersteller voraussetzen.

Für die Behauptung, deutsche Behörden könnten Automobilhersteller heute routinemäßig zu maßgeschneiderten Spionageupdates verpflichten, gibt es keinen belastbaren öffentlichen Beleg.

Technisch ist das Szenario trotzdem plausibel.

Einschätzung

Technische Realisierbarkeit: abhängig vom Fahrzeug, grundsätzlich plausibel.

Aufwand: sehr hoch, sofern der Hersteller nicht freiwillig oder aufgrund einer rechtlichen Verpflichtung mitwirkt.

Öffentlich belegte Behördenpraxis: nein.

Weg 4: Angriff über Infotainment und Telematik

Ein modernes Auto besitzt häufig mehrere Funkverbindungen: Mobilfunk, WLAN, Bluetooth, NFC und teilweise Ultra-Wideband. Dazu kommen USB-Anschlüsse, Smartphone-Integration, Browser, Apps und Cloudkommunikation.

Früher besaßen viele Funktionen eigene Steuergeräte. Heute werden immer mehr Aufgaben auf zentralen Hochleistungsrechnern zusammengelegt. Ein gemeinsamer Cockpitrechner kann Android-Infotainment, Navigationssystem, Instrumententafel, Sprachsteuerung, Innenraumerkennung und sicherheitsrelevante Anwendungen parallel ausführen. Hypervisor und Betriebssysteme sollen diese Bereiche voneinander trennen.

Das spart Hardware und erleichtert Updates. Es vergrößert aber im schlimmsten Fall den Schaden einer schweren Sicherheitslücke.

Ein Angreifer müsste dabei mehrere Hürden überwinden:

Zunächst bräuchte er einen Zugang über eine Funk- oder Internetschnittstelle. Anschließend müsste er seine Rechte auf dem Infotainmentsystem erweitern. Dann müsste er die Trennung zwischen Infotainment und Innenraumsensorik überwinden – etwa durch einen Fehler im Hypervisor, in einem gemeinsamen Treiber oder in einem zentralen Dienst. Erst danach könnte er versuchen, den Kameradatenstrom zu lesen.

Das ist ein hochkomplexer Angriff. Aber es ist keine Science-Fiction. Hypervisor, gemeinsame Speicherbereiche und zentrale Rechner sind reale Bestandteile moderner Fahrzeugarchitekturen. Die technische Möglichkeit eines sogenannten Cross-Domain-Angriffs besteht grundsätzlich, wenn eine ausreichend schwere Schwachstelle vorhanden ist.

Was fehlt, ist ein öffentlich dokumentierter Fall, in dem eine europäische Behörde auf diesem Weg eine aktuelle ADDW-Kamera übernommen hat.

Einschätzung

Technische Realisierbarkeit: theoretisch ja.

Aufwand: sehr hoch.

Geeignet für flächendeckende Überwachung: kaum.

Für einen außergewöhnlich wertvollen Einzelfall interessant: durchaus.

Weg 5: Zugriff nach der Beschlagnahme des Fahrzeugs

Wird ein Fahrzeug sichergestellt, können Ermittler Steuergeräte, Datenspeicher, Infotainment, Navigationshistorie, Telefonkopplungen, Fehlerprotokolle und andere digitale Spuren forensisch untersuchen.

Das Bundeskriminalamt beschreibt, dass seine IT-Forensik Hard- und Software für besondere Aufgaben entwickelt und konkrete Ermittlungsverfahren individuell technisch unterstützt. Das bedeutet nicht, dass das BKA bereits ADDW-Kameras ausliest. Es zeigt aber, dass Speziallösungen für einzelne digitale Systeme zum normalen Werkzeug professioneller Forensik gehören.

Ein reguläres ADDW-Video der vergangenen Fahrt dürfte bei korrekter Umsetzung gerade nicht vorhanden sein. Die EU verlangt die unmittelbare Löschung nach der Verarbeitung.

Ein Ermittler könnte jedoch möglicherweise:

• Status- und Fehlerdaten auslesen,
• untersuchen, wann das System aktiv oder gestört war,
• flüchtige Speicherinhalte sichern, wenn das Steuergerät noch läuft,
• die Hardware im Labor analysieren,
• oder das Fahrzeug für eine zukünftige Überwachung manipulieren.

Die Vorstellung, man könne nach einem Unfall einfach über die Diagnoseschnittstelle den kompletten Film der vergangenen zwei Stunden herunterladen, widerspricht dagegen dem gesetzlichen Closed-Loop-Prinzip.

Warum der Verdacht staatlicher Nutzung nicht aus der Luft gegriffen ist

Es wäre überzogen, ohne Belege zu behaupten, deutsche Geheimdienste würden bereits über ADDW-Kameras in Autos zuschauen.

Es wäre aber ebenso naiv, anzunehmen, dass staatliche Stellen einen technisch nützlichen Sensor grundsätzlich ignorieren würden, nur weil dessen ursprünglicher Zweck Verkehrssicherheit lautet.

Die Geschichte digitaler Überwachung zeigt ein wiederkehrendes Muster: Neue Kommunikations- und Computersysteme entstehen zunächst für zivile Zwecke. Sobald sie für Ermittlungen oder Nachrichtengewinnung interessant werden, prüfen Sicherheitsbehörden, ob ein Zugriff technisch und rechtlich möglich ist.

Deutschland besitzt mit Quellen-Telekommunikationsüberwachung und Online-Durchsuchung längst Instrumente, bei denen staatliche Software auf informationstechnische Systeme einer Zielperson zugreift. Das BKA erklärt selbst, dass bei der Quellen-TKÜ laufende Kommunikation vor der Verschlüsselung oder nach der Entschlüsselung erfasst wird. Die Online-Durchsuchung ermöglicht einen weitergehenden Zugriff auf ein IT-System und dort vorhandene Daten.

Diese Werkzeuge sind keine bloßen Planspiele. Das Bundesamt für Justiz veröffentlicht jährlich Statistiken zu angeordneten und tatsächlich durchgeführten Maßnahmen. Für 2024 wurden Online-Durchsuchungen in 16 Verfahren angeordnet; auch Quellen-TKÜ-Maßnahmen werden regelmäßig tatsächlich durchgeführt.

In einer Anhörung des Bundestages bestätigte die Bundesregierung zudem, dass das BKA sowohl Eigenentwicklungen als auch kommerzielle Lösungen für Quellen-TKÜ und Online-Durchsuchungen einsetzt.

Auch auf europäischer Ebene ist der Missbrauch staatlicher Spionagesoftware kein theoretischer Stoff für schlechte Netflix-Serien. Der Pegasus-Untersuchungsausschuss des Europäischen Parlaments dokumentierte den Einsatz hochentwickelter Spyware durch staatliche Akteure und kritisierte Fälle, in denen Journalisten, Oppositionelle und andere Personen überwacht worden waren.

Daraus folgt nicht automatisch, dass ADDW-Kameras bereits angezapft werden. Es erlaubt aber eine begründete Schlussfolgerung:

Sobald Innenraumkameras flächendeckend vorhanden, vernetzt und für ein konkretes Ermittlungsziel wertvoll sind, werden Sicherheitsbehörden und Nachrichtendienste zumindest prüfen, ob und wie sie technisch nutzbar gemacht werden können.

Ob sie eine solche Fähigkeit tatsächlich entwickeln, testen oder einsetzen, wird bei Nachrichtendiensten kaum zeitnah in einer öffentlichen Produktbroschüre stehen.

Was könnte eine Innenraumkamera überhaupt liefern?

Der Nutzen einer solchen Überwachung hängt stark vom Ziel ab.

Eine stummgeschaltete Fahrerkamera liefert zunächst nur Bilder. Sie könnte zeigen:

• wer das Fahrzeug fährt,
• wer auf dem Beifahrersitz sitzt,
• wann ein Fahrer das Fahrzeug benutzt,
• welche Gegenstände sichtbar sind,
• ob ein Telefon oder Dokument gehalten wird,
• welche Kleidung oder Ausrüstung eine Person trägt,
• und unter Umständen, ob während der Fahrt gesprochen wird.

Ohne Mikrofon lassen sich Gespräche nicht direkt abhören. Hochauflösende Bilder könnten theoretisch Lippenbewegungen, Gesten, Displays oder Dokumente erfassen, aber das wäre stark von Bildqualität, Beleuchtung, Perspektive und Auflösung abhängig.

Interessanter wird die Kamera in Verbindung mit anderen Fahrzeugsystemen: GPS-Position, Mikrofone der Freisprechanlage, gekoppeltes Smartphone, Kontaktlisten, Navigationsziele und Cloudkonto. Moderne Überwachung entsteht selten durch einen einzigen magischen Sensor. Sie entsteht durch die Kombination vieler kleiner Datenquellen.

Das Auto weiß, wo es ist. Das Smartphone weiß, mit wem du kommunizierst. Die Kamera sieht, wer neben dir sitzt. Das Mikrofon hört, was gesprochen wird. Einzeln wirken diese Systeme begrenzt – zusammen ergeben sie ein ziemlich vollständiges Bild.

Würde das rechtlich erlaubt sein?

Technische Machbarkeit und rechtliche Zulässigkeit sind zwei verschiedene Fragen.

Polizei, Staatsanwaltschaft, BKA, Verfassungsschutz und Bundesnachrichtendienst arbeiten auf unterschiedlichen gesetzlichen Grundlagen. Eine Befugnis der Strafprozessordnung gilt nicht automatisch für einen Nachrichtendienst, und eine nachrichtendienstliche Befugnis ist kein Freifahrtschein für eine spätere strafrechtliche Verwendung.

Das Bundesverfassungsgericht hat die Regelungen zur Quellen-TKÜ und Online-Durchsuchung 2025 weitgehend bestätigt, gleichzeitig aber Grenzen gezogen. Besonders eingriffsintensive Maßnahmen dürfen nicht für einfache Kriminalität eingesetzt werden. Die heimliche Infiltration eines IT-Systems berührt das Grundrecht auf Vertraulichkeit und Integrität informationstechnischer Systeme und erfordert hohe Eingriffsschwellen, Verhältnismäßigkeit und Schutz des privaten Kernbereichs.

Für einen gezielten Zugriff auf eine Fahrzeugkamera müsste zunächst geklärt werden, was genau technisch erfasst wird:

Eine Quellen-TKÜ dient grundsätzlich der laufenden Telekommunikation. Eine reine Livekamera ohne Kommunikationsbezug passt nicht automatisch darunter.

Eine Online-Durchsuchung kann weiter reichen, setzt aber besonders schwere Straftaten und eine richterliche Anordnung voraus.

Bereits beim Hersteller gespeicherte Cloudaufnahmen könnten wiederum über andere Herausgabe- oder Beschlagnahmeregeln erlangt werden.

Eine heimlich im Auto eingebaute Kamera- oder Abhörtechnik könnte als eigenständige verdeckte Ermittlungsmaßnahme einzuordnen sein.

Das zeigt: Selbst wenn ein Zugriff technisch gelingt, ist damit noch lange nicht gesagt, dass er in Deutschland als Beweismittel legal eingesetzt werden dürfte.

Für ausländische Nachrichtendienste, illegale staatliche Operationen oder autoritäre Systeme ist diese rechtsstaatliche Betrachtung naturgemäß deutlich weniger beruhigend.

Keine Massenüberwachung – aber ein attraktives Ziel für Einzelfälle

Das Szenario eines zentralen EU-Kontrollraums, in dem Beamte beliebige Kennzeichen eingeben und sofort in jedes Auto schauen können, ist nach allem öffentlich Bekannten unrealistisch.

Dafür fehlen mehrere Voraussetzungen:

Es gibt keine einheitliche ADDW-Cloud, keine vorgeschriebene Fernzugriffsschnittstelle, keine europaweit identische Fahrzeugarchitektur und keine zentrale Datenbank mit Livestreams. Hersteller verwenden unterschiedliche Kameras, Prozessoren, Betriebssysteme, Kabel, Verschlüsselungen und Cloudsysteme.

Ein Angriff, der bei einem bestimmten BMW funktioniert, muss bei einem Tesla, Peugeot oder Dacia nicht einmal ansatzweise funktionieren.

Gerade deshalb ist der gezielte Zugriff wesentlich realistischer als eine flächendeckende Überwachung.

Bei einer monatelang vorbereiteten Operation gegen ein einzelnes Fahrzeug können Spezialisten:

• das Modell und seine Elektronik untersuchen,
• ein identisches Fahrzeug im Labor beschaffen,
• die Software analysieren,
• Hardware entwickeln,
• einen Wartungs- oder Werkstattzugang nutzen,
• ein Benutzerkonto kompromittieren,
• oder vorhandene Herstellerfunktionen ausnutzen.

Das ist teuer und aufwendig. Bei der Aufklärung eines Terroranschlags, einer Entführung, eines Spionagefalls oder einer mächtigen kriminellen Organisation kann der mögliche Erkenntnisgewinn diesen Aufwand trotzdem rechtfertigen.

Das näherliegende Risiko: Der Täter besitzt den zweiten Fahrzeugschlüssel

Bei staatlicher Überwachung denken wir an Zero-Day-Lücken, Geheimlabore und Staatstrojaner. Für viele Menschen sitzt die realistischere Gefahr jedoch am selben Frühstückstisch.

Technisch unterstützte Kontrolle in Beziehungen ist längst ein reales Problem. Täter nutzen gemeinsame Apple- oder Google-Konten, Ortungsfunktionen, Familienfreigaben, Stalkerware, Smart-Home-Systeme und Fahrzeug-Apps, um Partnerinnen oder Partner zu überwachen.

Die amerikanische Kommunikationsaufsicht FCC beschäftigte sich bereits 2024 offiziell mit Fällen, in denen vernetzte Autos in missbräuchlichen Beziehungen als Kontrollinstrument verwendet wurden. Dokumentiert wurden unter anderem die Ortung einer Frau über das gemeinsam genutzte Fahrzeug sowie das ferngesteuerte Einschalten von Hupe, Licht oder Heizung. Die Behörde kritisierte, dass Betroffene den Zugang eines Partners teilweise kaum entfernen konnten, insbesondere bei gemeinsamem Fahrzeugeigentum.

Auch Beratungs- und Forschungsstellen berichten, dass vernetzte Fahrzeuge zunehmend für Ortung, Kontrolle und Belästigung missbraucht werden. Besonders riskant sind gemeinsame Fahrzeugkonten, administrative Hauptnutzer, gespeicherte Passwörter und der frühere physische Zugang des Täters zum Fahrzeug.

Muss der Täter dafür ein genialer Hacker sein?

Meistens nicht.

Der einfachste Angriff besteht darin, dass der Täter bereits Zugang besitzt:

• Er hat das Fahrzeug eingerichtet.
• Sein Konto ist als Hauptnutzer hinterlegt.
• Er kennt das Passwort.
• Sein Smartphone ist als digitaler Schlüssel registriert.
• Er besitzt Zugriff auf die gemeinsame E-Mail-Adresse.
• Er kann Standort, Ladezustand und Fahrzeuginformationen über die Hersteller-App sehen.

Dafür muss niemand eine Kameraleitung entschlüsseln.

Ein technisch sehr versierter Täter mit längerem physischem Zugang könnte theoretisch weitergehen. Er könnte ein zusätzliches Ortungs- oder Aufzeichnungsgerät einbauen, ein Benutzerkonto übernehmen, eine nachgerüstete Kamera installieren oder versuchen, eine vorhandene Fahrzeugfunktion zu manipulieren.

Die ADDW-Kamera wäre dabei nur ein mögliches Ziel unter vielen. Noch sind GPS-Ortung, Smartphonezugriff und Fahrzeug-App wesentlich einfacher und nützlicher.

Trotzdem verändert die serienmäßige Innenraumkamera das Bedrohungsmodell: Der Sensor muss nicht mehr heimlich eingebaut werden. Er ist bereits vorhanden, ausgerichtet, mit Strom versorgt und an einen Rechner angeschlossen.

Intime Beziehungen sind aus Sicherheitssicht ein Sonderfall

Klassische IT-Sicherheit geht häufig von einem Angreifer außerhalb des Systems aus. In einer missbräuchlichen Beziehung besitzt der Täter dagegen oft genau das, was ein fremder Hacker erst mühsam erlangen müsste:

Vertrauen, Passwörter, körperlichen Zugang, gemeinsame Konten, Fahrzeugpapiere, Zweitschlüssel und Kenntnis der täglichen Routinen.

Forschungsarbeiten zur Überwachung in Partnerschaften zeigen, dass Täter häufig keine exotischen Schadprogramme benötigen. Sie missbrauchen legitime Funktionen, kompromittieren Konten oder nutzen Geräte, die sie selbst eingerichtet haben.

Das macht einen Kameraangriff im privaten Bereich nicht wahrscheinlich. Es macht ihn aber auch nicht grundsätzlich abwegig.

Was Hersteller jetzt leisten müssten

Der gesetzliche Satz „Die Daten werden sofort gelöscht“ reicht als Vertrauensbeweis nicht aus. Nutzer können ihn nicht selbst überprüfen.

Eine wirklich datenschutzfreundliche Innenraumkamera müsste deshalb technisch so gebaut sein, dass ein Missbrauch nicht nur verboten, sondern möglichst schwer durchführbar und sichtbar wird.

ADDW und Komfortfunktionen sauber trennen

Eine für ADDW benötigte Kamera sollte nicht automatisch denselben Software- und Cloudpfad verwenden wie Remote Inside View, Videotelefonie oder Diebstahlaufnahmen.

Idealerweise verarbeitet ein abgesicherter eigener Bereich die ADDW-Bilder. Andere Funktionen sollten nur über klar definierte und kontrollierte Schnittstellen zugreifen können.

Rohdaten auf dem gesamten Weg schützen

Nicht nur die Festplatte, sondern bereits die Verbindung zwischen Kamera und Rechner sollte geschützt werden. Dazu gehören Authentisierung der Kamerahardware, Integritätsprüfung, geeignete Verschlüsselung und ein sicherer Schlüsselspeicher.

Bei Automotive Ethernet kann MACsec eine Rolle spielen. Für GMSL oder FPD-Link werden andere, zum jeweiligen Übertragungssystem passende Schutzmechanismen benötigt. Ein einzelnes Schlagwort löst das Problem nicht.

Fernzugriffe sichtbar machen

Jeder Abruf eines Innenraumbildes sollte im Fahrzeug unübersehbar angezeigt und in einem für den Nutzer einsehbaren Protokoll gespeichert werden.

Eine kleine grüne LED, die lediglich von der Software gesteuert wird, genügt nur bedingt. Sicherer wäre eine Hardwareanzeige, die direkt an die Stromversorgung oder Aktivierung der Kamera gekoppelt ist.

Kontozugänge müssen sich im Notfall trennen lassen

Bei einem Beziehungsende darf eine Person nicht gezwungen sein, das komplette Auto aufzugeben, nur weil der ehemalige Partner als Hauptnutzer eingetragen ist.

Hersteller brauchen Verfahren, mit denen Zugänge gesperrt, digitale Schlüssel entfernt und Konten getrennt werden können – auch bei gemeinsamem Eigentum und auch dann, wenn der administrative Hauptnutzer nicht kooperiert.

Gezielte Updates müssen kontrollierbar sein

Ein Hersteller sollte nicht unbemerkt völlig unterschiedliche Software auf einzelne Fahrzeuge verteilen können, ohne dass dies intern revisionssicher dokumentiert wird.

Notwendig wären strenge Vier-Augen-Verfahren, technische Protokolle, unabhängige Kontrollen und eine klare Trennung zwischen Sicherheitsupdates und Funktionsänderungen, die Kamerazugriffe betreffen.

Was du als Fahrer überprüfen kannst

Im Alltag besteht kein Grund, die Kamera mit Alufolie einzuwickeln oder bei jeder Warnmeldung einen Geheimdienst hinter dem Gebüsch zu vermuten.

Trotzdem lohnt sich ein Blick in die Einstellungen:

Prüfe, welche Funktionen die Innenraumkamera tatsächlich verwenden. Kontrolliere, ob eine freiwillige Datenfreigabe aktiviert ist. Sieh nach, welche Smartphones, Benutzer und digitalen Schlüssel mit dem Fahrzeug verbunden sind. Verwende für das Herstellerkonto ein eigenes, starkes Passwort und – sofern angeboten – eine Zwei-Faktor-Authentifizierung.

Nach dem Kauf eines Gebrauchtwagens sollte das Fahrzeug vollständig aus dem alten Benutzerkonto entfernt und sauber auf den neuen Eigentümer übertragen werden. Ein bloßes Zurücksetzen des Infotainments genügt nicht immer, wenn cloudbasierte Zugänge beim Hersteller weiterbestehen.

Nach einer Trennung sollten ehemalige Fahrer, digitale Schlüssel und gemeinsam genutzte Konten überprüft werden.

Besteht bereits der Verdacht auf Stalking oder häusliche Kontrolle, ist ein übereiltes Ändern sämtlicher Zugänge nicht immer die sicherste erste Reaktion. Ein Täter kann bemerken, dass sein Zugang verschwunden ist, und sein Verhalten eskalieren. Beratungsstellen für technikgestützte Gewalt empfehlen deshalb, Vorfälle zunächst sicher zu dokumentieren und Veränderungen als Teil eines persönlichen Sicherheitsplans vorzunehmen.

Was wir wissen – und was nicht

“

Der Sensor muss nicht mehr heimlich eingebaut werden. Er ist bereits vorhanden, ausgerichtet, mit Strom versorgt und an einen Rechner angeschlossen.

Gesichert ist:

Seit dem 7. Juli 2026 ist ADDW für betroffene neu zugelassene Pkw und Vans vorgeschrieben. Die Regelung verlangt keine bestimmte Kamera, kamerabasierte Systeme sind aber die naheliegende Praxis.

ADDW darf den Fahrer nicht biometrisch identifizieren. Die für den Zweck verarbeiteten Daten dürfen Dritten nicht zugänglich gemacht und müssen unmittelbar gelöscht werden.

Einige Hersteller bieten unabhängig davon Funktionen an, bei denen Innenraumbilder das Fahrzeug verlassen können.

Professionelle Technik kann Automotive-Kameradatenströme grundsätzlich erfassen.

Moderne Fahrzeuge besitzen updatefähige, vernetzte und zunehmend zentralisierte Rechnerarchitekturen.

Staatliche Stellen nutzen bereits Schad- und Überwachungssoftware, um gezielt auf informationstechnische Systeme zuzugreifen.

Vernetzte Fahrzeugdienste werden nachweislich in missbräuchlichen Beziehungen zur Kontrolle und Ortung eingesetzt.

Nicht gesichert ist:

Dass die EU eine geheime Behördenschnittstelle vorgeschrieben hat.

Dass deutsche Polizei oder Geheimdienste bereits ADDW-Kameras anzapfen.

Dass jedes Fahrzeug über eine unverschlüsselte und leicht zugängliche Kameraleitung verfügt.

Dass Hersteller heute zu geheimen Kamera-Updates verpflichtet werden können.

Dass sich vergangene ADDW-Videos nachträglich über die Diagnoseschnittstelle herunterladen lassen.

Dass eine flächendeckende Liveüberwachung technisch vorbereitet ist.