Problemstellung (Datenschutz und Einhaltung der Vorschriften)
Vernetzte Autos verhalten sich wie vernetzte IoT-Geräte: Eingebettete SIM-Karten interagieren ständig mit Mobilfunknetzen, so dass es technisch möglich ist, Fahrzeuge zu verfolgen, Fahrgestellnummern mit IMEI/IMSI-Kennungen zu korrelieren und die Fahrhistorie zu rekonstruieren. Gleichzeitig erwarten die Fahrer einen starken Schutz der Privatsphäre und eine strikte Begrenzung der Überwachung, wie die Bedenken der Zivilgesellschaft hinsichtlich einer schleichenden Ausweitung von lebensrettenden Systemen wie eCall auf die umfassende Fahrzeugverfolgung deutlich machen. Die Automobilhersteller stehen daher vor einer doppelten Herausforderung: Sie müssen in der Lage sein, legitime Ermittlungen und grenzüberschreitende Anfragen zu unterstützen und gleichzeitig die Datenexposition zu minimieren, die Zweckbindung durchzusetzen und vollständige Transparenz und Überprüfbarkeit zu gewährleisten.
ETSI TS 103 976 im Automotive-Bereich
ETSI TS 103 976 (V1.5.1, November 2025) spezifiziert die Schnittstelle zwischen einer berechtigten Stelle (Authorized Organization, AO), etwa einer Strafverfolgungsbehörde, und einem Request Processing System (RPS), das von einer Organisation mit Zugriff auf fahrzeugbezogene Daten betrieben wird – in der Regel ein Fahrzeughersteller oder Mobilitätsanbieter. Die Spezifikation baut auf dem Messaging-Rahmen von ETSI TS 103 120 auf und schreibt JSON-Kodierung über HTTPS mit TLS 1.3 und gegenseitiger X.509-Authentifizierung vor. Sie definiert neun Abfragetypen: VIN-to-CommsID und CommsID-to-VIN (IMEI, IMSI, MSISDN, MAC-Adresse), VIN-to-Location und VIN-to-Location-Push, VIN-to-UniquePartNumber und UniquePartNumber-to-VIN, VIN-to-SubscribedServices, VIN-to-ConnectedDevices sowie VIN-to-AllocatedUserAccounts. Ergebnisse können optional in ISO-20078-Containern zurückgegeben werden; ein informativer Anhang behandelt den Zugriff auf DSSAD-Daten für automatisiertes Fahren. Die Schnittstelle ist bewusst transaktional angelegt: Sie umfasst Anfragen und Antworten, keine Live-Streams von Sprache oder Video, und darf die Sicherheit des Fahrzeugs zu keinem Zeitpunkt beeinträchtigen. Die vorausgehende Studie ETSI TR 103 854 führte das Referenzmodell und die Anwendungsfälle ein, die TS 103 976 nun in eine normative, prüfbare Schnittstelle überführt – mit Sicherheits-, Audit- und Zusicherungsanforderungen im normativen Anhang A.

