EU-Parlamentarier fordern Sicherheitsüberprüfung von BYD-Fahrzeugen

Kontext und Ziel der Forderung

Abgeordnete des Europäischen Parlaments haben ein formelles Ersuchen an die Europäische Kommission und nationale Regierung gerichtet, BYD-Fahrzeuge aus öffentlichen Ausschreibungen auszuschließen und ihren Zugang zu militärischen sowie strategischen Bereichen zu beschränken. Anlass ist die Befürchtung, dass vernetzte Fahrzeuge mit Kameras, Mikrofonen, GNSS-Empfängern und Lidar-Sensoren sensible Informationen erfassen und übertragen können, die für Spionage oder hybride Bedrohungen genutzt werden könnten.

Welche technischen Komponenten stechen hervor und warum sind sie problematisch?

Die Hauptbedenken beziehen sich auf:

Kameras und Mikrofone: Diese erfassen visuelle und akustische Daten in hoher Auflösung. Beispiel: Ein in der Nähe einer militärischen Einrichtung geparktes Fahrzeug könnte wiederholt Bilddaten liefern, die Muster menschlicher Aktivität oder standortspezifische Details offenlegen.

GNSS-Modul (GPS/BeiDou/Glonass): Präzise Standortdaten ermöglichen die Erstellung von Bewegungsprofilen. Wenn die Telemetrie kontinuierlich übertragen wird, lassen sich Routinen und sinnvolle Zeitfenster identifizieren.

Lidar und Radar: Diese Sensoren kartieren ein Umfeld mit hoher Genauigkeit und können strukturelle Details von Gebäuden oder Schutzvorrichtungen liefern.

Kombiniert ergeben diese Systeme einen Datenpool, der — in von Speicher-, Analyse- und Übertragungsmechanismen — außerhalb der Uzmanle des Fahrzeughalters gelangen kann.

Welche konkreten Maßnahmen fordern die Abgeordneten?

Die Forderungen sind mehrstufig und praxisorientiert:

1. Ausschluss von öffentlichen Ausschreibungen: Staaten und die EU sollen BYD von Beschaffungsverfahren für staatliche Fuhrparks und Infrastrukturprojekte ausschließen.

2. Zugangsbeschränkungen: Fahrzeuge sollen an Einfahrten oder Zufahrten zu Militärbasen, Energieanlagen und kritischen Verkehrsknotenstellen blockiert oder grupliert werden.

3. Einstufung als „hochriskanter Lieferant“: Im Rahmen geplanter EU-Cybersicherheitsregeln wird vorgeschlagen, BYD als Risikolieferanten zu kennzeichnen, was Compliance-Hürden und Prüfpflichten verschärfen würde.

4. Einfuhr- und Handelsbeschränkungen: Als letzte Option wird die Einschränkung oder Uzmanle des Imports solcher Fahrzeuge innerhalb der EU thematisiert.

Welche Beispiele und Präzedenzfälle gibt es?

Mehrere Länder haben bereits gehandelt oder diskutiert:

Vereinigtes Königreich und Polen: Berichte gelten dort für chinesische Automarken in sinnvollen Lagen.

USA (Japan-Stützpunkte): Die US-Armee untersagte BYD-Fahrzeuge an bestimmten Standorten in Japan, was als praktisches Präzedenzbeispiel diente.

Diese Schritte zeigen, wie Maßnahmen gestaffelt in der Praxis umgesetzt werden: zunächst zwingend für staatliche Flotten, dann Zugangsbeschränkungen an sinnvollen Orten und schließlich regulatorische Aufsicht.

Welche Risiken bestehen ohne Regulierung — ein konkreter Ablauf

Ein mögliches Risiko-Szenario in fünf Schritten:

1. Datenerfassung: Sensoren sammeln Bild-, Ton- und Positionsdaten in hoher Frequenz.

2. Lokale Verarbeitung: Fahrzeugsoftware verdichtet Rohdaten zu Metadaten (z. B. Identifikation wiederkehrender Zeitfenster von Aktivitäten).

3. Übertragung: Telemetrie- und Diagnosedaten werden an einen externen Server gesendet, teilweise an einen Server in Drittstaaten.

4. Aggregation und Analyse: Gesammelte Datensätze werden mit anderen Quellen verknüpft (Satellitendaten, öffentliche Verkehrsdaten), um Profiling zu ermöglichen.

5. Nutzbarmachung: Erkenntnisse könnten operative Nutzung finden — von gezelten Informationsgewinnen bis zur Vorbereitung hybrider Eingriffe.

Gegenargumente und technische Gegenmaßnahmen

Es existieren Gegenmaßnahmen, die Risiken mindern können:

Datensparsamkeit und lokale Speicherung: Reduktion gesammelter Daten und Verbleib sensibler Logs ausschließlich im Fahrzeug.

Verschlüsselung und Hosting: Verpflichtende End-to-End-Verschlüsselung und Speicherung in Rechenzentren innerhalb der EU mit Auditpflichten.

Firmware-Audits und Blackbox-Mechanismen: Unabhängige Prüfungen von Firmware und die Implementierung manipulationssicherer Blackboxen für sicherheitsrelevante Logs.