MG4 Spionagesoftware: Behörde prüft Trojaner-Vorwurf

Der chinesische Autohersteller MG steht unter Spionageverdacht: Im Elektroauto MG4 soll eine Software für den Fernzugriff auf Fahrzeugsysteme verbaut sein, die umgangssprachlich als Trojaner bezeichnet wird. Das Kraftfahrtbundesamt (KBA) hat die Prüfung des Vorwurfs inzwischen offiziell bestätigt. Sicherheitsbehörden warnen seit Längerem davor, dass vernetzte Fahrzeuge aus China als „rollende Spione” missbraucht werden könnten — und der Fall MG4 befeuert diese Debatte nun erheblich.

Softwarelizenzliste enthüllt Fernzugriff-Programme

Ausgangspunkt der Kontroverse ist eine Softwarelizenzliste, die MG selbst für das Modell MG4 veröffentlichte. In diesem Dokument sind Programme aufgeführt, die technisch gesehen Fernzugriffe auf das Fahrzeugsystem ermöglichen. Solche Funktionen können für legitime Zwecke wie Over-the-Air-Updates oder Ferndiagnosen genutzt werden — sie lassen sich aber grundsätzlich auch dazu verwenden, unbemerkt Daten abzugreifen oder Fahrzeugfunktionen zu manipulieren.

Kritiker weisen darauf hin, dass die bloße Existenz solcher Programme in der Lizenzdokumentation noch keinen Beweis für aktiven Datenmissbrauch darstellt. Dennoch reicht der Befund aus, um erhebliche Sicherheitsbedenken auszulösen und behördliche Ermittlungen anzustoßen.

Kraftfahrtbundesamt leitet Prüfung ein

Das Kraftfahrtbundesamt hat bestätigt, dass es den Spionagesoftware-Vorwurf aktiv untersucht. Die Behörde ist in Deutschland für die Zulassung und Überwachung von Kraftfahrzeugen zuständig und hat die rechtlichen Mittel, im Falle eines nachgewiesenen Verstoßes Auflagen zu erteilen oder Zulassungen zu widerrufen.

Die Untersuchung fügt sich in einen breiteren sicherheitspolitischen Kontext ein. Bereits seit einiger Zeit äußern deutsche und europäische Sicherheitsbehörden die Sorge, dass:

• vernetzte Fahrzeuge aus China Standortdaten ihrer Nutzer übermitteln könnten,
• Fahrzeugsensoren zur Umgebungsaufklärung genutzt werden könnten,
• Fernzugriffsfunktionen eine potenzielle Sabotage-Möglichkeit darstellen,
• gespeicherte Fahrtdaten und Nutzerprofile an staatliche Stellen weitergegeben werden könnten.

Chinesische Elektroautos im Fokus der Sicherheitsdebatte

Der Fall MG4 ist kein Einzelfall. Die zunehmende Präsenz chinesischer Elektrofahrzeuge auf europäischen Märkten hat eine breite sicherheitspolitische Debatte ausgelöst. Marken wie BYD, NIO oder der zur SAIC-Gruppe gehörende Hersteller MG expandieren rasant — und ziehen dabei verstärkte Aufmerksamkeit von Behörden und Geheimdiensten auf sich.

Besonders sensibel ist die Frage der Datensouveränität: Moderne Elektrofahrzeuge sind mit zahlreichen Kameras, Mikrofonen, GPS-Modulen und Internetzugängen ausgestattet. Sie erfassen kontinuierlich Daten über Fahrer, Passagiere und ihre Umgebung. Welche dieser Daten zu welchem Zweck wohin übertragen werden, ist für Verbraucher in der Regel kaum nachvollziehbar.

In den USA haben Behörden bereits konkrete Schritte unternommen und den Import vernetzter Fahrzeuge aus China mit Verweis auf nationale Sicherheitsinteressen eingeschränkt. Europa diskutiert ähnliche Maßnahmen.

Ausblick: Regulierung und Verbrauchervertrauen auf dem Prüfstand

Der Ausgang der KBA-Untersuchung dürfte richtungsweisend sein — nicht nur für den MG4, sondern für den gesamten Markt chinesischer Elektrofahrzeuge in Deutschland. Sollten sich die Vorwürfe erhärten, stünden strengere Zulassungsanforderungen für vernetzte Fahrzeuge aus Drittstaaten auf der politischen Agenda.

Für Verbraucher stellt sich unterdessen eine grundsätzliche Frage: Wie viel digitaler Transparenz können und wollen sie vertrauen? Solange verbindliche europäische Standards für die Datensicherheit in vernetzten Fahrzeugen fehlen, bleibt das Vertrauen in Hersteller aus Ländern mit anderen Datenschutzgesetzen strukturell fragil. Die Affäre um den MG4 könnte zum Katalysator für längst überfällige Regulierungsschritte werden.