Das Versprechen
Der Sicherheitsingenieur Arkadiy Tetelman hat dokumentiert, welche Demontage nötig ist, um das Data Communication Module (DCM) und die GPS-Antenne im Toyota RAV4 des Modelljahrs 2024 physisch zu trennen (Quelle: arkadiyt.com). Der Umbau reagiert auf eine Tatsache: Das Mobilfunk-Gateway von Toyota bleibt aktiv und sendet weiter Telemetriedaten, auch wenn Nutzer per Software widersprochen haben.
Unter der Haube
Das DCM des RAV4 von 2024 arbeitet als dauerhaftes Mobilfunk-Gateway und sendet Daten unabhängig von den Datenschutzeinstellungen der Software (Quelle: Arkadiy Tetelman). Der physische Ausbau stoppt zwar die direkte Übertragung. Das Auto kann aber weiterhin versuchen, Telemetriedaten per „Bluetooth-Bridging“ über ein verbundenes Smartphone und dessen Datentarif auszuleiten (Quelle: HN).
Der Hardware-Umbau bringt mehrere dokumentierte technische Risiken mit sich:
* Ausfall der Notruffunktionen E911 und SOS (Quelle: Technical commonality).
* Mögliche Deaktivierung der Innenraummikrofone, die oft über das DCM geführt werden (Quelle: Technical risk).
* Ungenaue GPS-Ausrichtung und Kompassfehler unter CarPlay, wenn die interne Antenne getrennt ist (Quelle: HN).
* Risiko, dass das Fahrzeug bei künftigen Firmware-Updates unbrauchbar wird, wenn das System eine DCM-Heartbeat-Prüfung nicht besteht (Quelle: Technical risk).
Andere Hersteller machen Datenschutz einfacher: Beim Ford Maverick von 2024 lässt sich die Telematik durch das Ziehen einer einzigen Sicherung (Nr. 11) abschalten, ohne Systemfehler auszulösen (Quelle: MaverickTruckClub). Volkswagen wiederum meldete nachweislich Kilometerstände an Carfax, obwohl Nutzer die Datenerfassung in den Apps deaktiviert hatten (Quelle: HN).
Noch ist unklar, ob das Firmware-Update von Toyota für 2026 (v4.0+) den Motorstart verhindert, wenn das DCM als fehlend erkannt wird.
Unsere Einschätzung
Der physische Ausbau des DCM kostet viel Aufwand und bringt mittleren Nutzen. Er zeigt, wie wenig ein „Opt-out“ in modernen Fahrzeug-Stacks tatsächlich wert ist. Wer nicht bereit ist, für einen teilweisen Datenschutzgewinn auf Notruffunktionen zu verzichten und womöglich die Freisprechfunktion zu beschädigen, sollte das Projekt Spezialisten unter den Bastlern überlassen. Wegen des Bluetooth-Bridgings ist das Auto nicht wirklich „offline“, solange Ihr Telefon verbunden ist. Verzichten Sie auf die Hardware-Operation und kaufen Sie ein älteres Fahrzeug, wenn Sie echte Abschottung wollen.