Verwanzt versichert
Die Sparkassen-Direktversicherung bietet ab Januar 2014 einen Versicherungstarif an, dessen Beiträge sich nach den Messdaten eines Telematik-Systems bemessen, vulgo: einer GPS-Blackbox. Wie steht es mit der Sicherheit der erfassten Daten?
- Clemens Gleich
München, 12. November 2013 – Die Sparkassen-Direktversicherung bietet ab Januar 2014 einen Versicherungstarif an, dessen Beiträge sich nach den Messdaten eines Telematik-Systems bemessen, vulgo: einer GPS-Blackbox. Das Gerät stammt vom Tracking-Spezialisten Masternaut und enthält Beschleunigungssensoren, GPS-Antenne, GSM-Modul, eigene Stromversorgung, anders als Ecall-Systeme jedoch (sorry, Missverständnis) keine eigene Freisprechanlage. Anbieter von Hard- und Software ist die Telefónica Insurance Telematics.
Belohnung für die sicherste Fahrweise
Die Versicherung vermarktet das System unter den Punkten Sicherheit (automatischer Notruf), Service (die Blackbox sendet im Fall eines Diebstahls die Fahrzeugposition), Beitragsnachlass und Gamification: Jeden Monat erhält der Fahrer mit der sichersten Fahrweise ein Quartal kostenlosen Versicherungsschutz. Der Kunde kann seine gefahrenen Strecken komplett einsehen, bis die ein Jahr alten Daten halbjährlich automatisch gelöscht werden (maximale Vorhaltezeit also <18 Monate). Die Versicherung erhält einmal im Monat die gefahrenen Kilometer und einen Punktewert, der die Fahrsicherheit abbilden soll. Laut Sparkassen-DV ist der deutsche Markt damit "reif für ein Telematik-Produkt, angeboten durch einen Kfz-Versicherer. Kritische Stimmen von Verbraucherschützern nehmen wir sehr ernst. Denn es müssen nicht nur Maßnahmen zum Schutz des Lebens der Autoinsassen mit der innovativen Technik verknüpft sein, auch der Schutz der Fahrinformationen muss absolut sichergestellt sein." Soweit Dr. Jürgen Cramer von der Sparkassen-DV.
Das Interface, in dem der Fahrer seine Fahrtinformationen sichten kann, ist Teil der Infrastruktur der Telefónica. Die Blackbox wird hier mit einer ID ohne Personendaten geführt, anhand derer nur die gefahrenen Kilometer und der Bewertungs-Score an die Sparkassen-DV weitergegeben wird. Nur die Versicherung speichert also die Personendaten zur ID, so das Versprechen. Die Telefónica-Cloud speichert die Fahrtdaten nach eigenen Angaben sicher verschlüsselt. Prüfbar ist diese Sicherheit für den Kunden jedoch nicht. Meiner persönlichen Meinung nach fehlt zudem die Tugend der Datensparsamkeit. Die Erfahrungen vor allem der letzten Zeit haben die alte Weisheit bestätigt, dass einmal erhobene Daten Begehrlichkeiten wecken, also schlussendlich auch verarbeitet werden. Und: Es gibt in der Kryptographie keine belastbare Sicherheit ohne Transparenz. Das NSA-Projekt "Bullrun" hat deutlich gezeigt, wie es um die Sicherheit kommerzieller Krypto bestellt ist.