USA: Gesetz gegen gehackte Autos und verrückte Gaspedale: Spy Car Act
Gespeichert von Dr. Axel Spies am
Wie heute in der deutschen und US Presse breit berichtet wurde, ist es wohl Hackern gelungen, sich in die Software eines Jeeps während der Fahrt einzuhacken und dessen Bremsen und Lenkung zu manipulieren. Dies wirft ungemütliche Fragen nach der Sicherheit dieser Fahrzeugsysteme auf.
Senator Ed Markey (D-Mass), der seit vielen Jahren besonders für mehr Datenschutz/ Privacy in den USA kämpft, hat deshalb zusammen mit seinem Amtskollegen Blumenthal am 21.07. einen Spy Car Act vorgeschlagen. Der Gesetzesentwurf ist hier einsehbar.
Der Gesetzesentwurf bleibt allerdings ziemlich im Vagen und verlangt von den Herstellern die „besten Sicherheitssysteme“, „angemessene Maßnahmen … Versuche eines Hacking und eine Übernahme des Fahrzeuges“ zu verhindern usw. Er schlägt auch eine „Cyber-Anzeige“ der Datensicherheit im Auto (Cyber Dashboard) vor, so dass die Insassen erkennen können, inwieweit im Fahrzeug die Datensicherheit gewährleistet ist. Ein solches Cyber Dashboard wird in Deutschland u.a. für zukünftige fahrerlose Fahrzeuge vorgeschlagen, vgl. zuletzt Sörup/Marquardt: Datenschutz bei Connected Cars - Plädoyer für eine Branchenlösung der Automobilindustrie (ZD 2015, 310 ff.- neuestens Heft). Die Einzelheiten sollen die National Highway Traffic Safety Administration (NHTSA) und die Federal Trade Commission (FTC) bestimmen.
Diese Maßnahmen dürften schon im Interesse der Hersteller liegen. Die angedrohten Strafen ($5.000 pro Einzelfall) bei Verletzung dieser Pflichten könnten sich allerdings schnell summieren, abgesehen von der Möglichkeit des Schadensersatzes in den USA im Wege der Zivilklage. Manche Sicherheitsorgane /Polizei könnten ein Interesse an dem Zugang zur Software im Auto haben. Ob und wann der Spy Car Act im Senat beraten wird, steht noch in den Sternen.
Haben Sie Kommentare zur Datensicherheit im betriebenen Fahrzeug? Was ist in Deutschland zu tun?