AI Box und Datenschutz: welche Daten die Box wirklich sammelt

Nutzung nur im Stand bei ausgeschaltetem Motor (§23 StVO)

Die Daten auf einen Blick

Was die Box technisch überhaupt sieht

Eine AI Box ist kein reiner Adapter, der das Handy spiegelt. Sie steckt im USB-Port Ihres Infotainments und meldet sich dort als CarPlay- bzw. Android-Auto-Gerät an. Dahinter läuft ein komplettes Android-System.

Ein eigenständiger Android-Rechner

Die aktuelle Max Ultra AI Box arbeitet laut Produktseite mit Android 15, die Tbox UHD mit Android 13. Beide werben ausdrücklich mit Apps aus dem Google Play Store. Alles, was Sie installieren, läuft also auf der Box selbst – nicht auf Ihrem Smartphone.

Eigene Ortung und eigene Mobilfunkverbindung

Das ist der Punkt, den viele unterschätzen:

• Max Ultra: „Dual-Frequenz-GPS“ und ein 5G-SIM-Slot (SIM nicht enthalten)
• Tbox UHD: „GPS, GLONASS, BeiDou“, 4G LTE mit SIM-Slot, WLAN 2,4 + 5 GHz, Bluetooth 5.0

Die Box kann ihre Position also selbst bestimmen und mit SIM-Karte selbst ins Netz gehen – unabhängig vom Handy. Ohne SIM geht die Max Ultra laut Produktseite über den Hotspot Ihres Handys oder ein WLAN online.

Was der Hersteller nicht veröffentlicht

Ehrlich bleiben gehört dazu: Wohin Firmware-Updates die Box verbinden und welche Gerätedaten dabei übertragen werden, ist offiziell nicht veröffentlicht. Ebenso fehlt auf den Produktseiten eine Angabe, ob die Box Fahrzeugdaten aus der CarPlay-Verbindung auswertet. Die Datenschutzbestimmungen des Shops regeln Bestellungen und Website-Besuche, nicht die Datenverarbeitung im Gerät.

Beim AI Box Datenschutz kommt es deshalb vor allem auf Ihre eigenen Einstellungen an – die wichtigsten zeigen die folgenden Abschnitte.

Google-Konto: brauche ich eins?

Für den Play Store: ja. Google verlangt, dass auf dem Gerät ein Google-Konto hinzugefügt ist, bevor Sie Apps herunterladen. Für die Grundfunktion – kabelloses CarPlay oder Android Auto – nennen die Produktseiten dagegen kein Google-Konto als Voraussetzung.

Die entscheidende Frage ist daher nicht ob, sondern welches Konto:

1. Legen Sie ein eigenes Konto nur fürs Auto an. Dann landen weder Gmail noch Fotos noch Ihre Kontakte auf dem Bildschirm, den auch Mitfahrer sehen.
2. Web- & App-Aktivitäten prüfen: Im Google-Konto unter „Daten und Datenschutz“ pausieren oder auf automatisches Löschen stellen – wählbar sind 3, 18 oder 36 Monate.
3. Unter „Meine Aktivitäten“ aufräumen: Dort lassen sich Einträge nach Datum oder Thema einzeln oder komplett löschen.

Praxistipp: Melden Sie Streaming-Dienste mit einem eigenen Profil an. So bleibt Ihr Verlauf von dem der Familie getrennt, und Sie sehen sofort, welche Geräte angemeldet sind.

Standortdaten und eigenes GPS-Modul

Weil die Box eigene Satellitenortung hat, ist der Standort hier kein Nebenprodukt des Handys, sondern eine Funktion des Geräts. Google nennt in seiner Datenschutzerklärung mehrere Quellen für Standortdaten: GPS und Sensoren, IP-Adresse, WLAN-Zugangspunkte, Mobilfunkmasten und Bluetooth-Geräte in der Nähe.

Drei Ebenen, die Sie getrennt steuern:

• Systemebene: In den Android-Einstellungen den Standort komplett deaktivieren, wenn Sie die Box nur für Video im Stand oder Musik nutzen.
• App-Ebene: Navigations-Apps brauchen den Standort, ein Streaming-Dienst nicht. Vergeben Sie „Zugriff nur während der Nutzung der App zulassen“ statt „Immer“.
• Konto-Ebene: Achtung, Falle: Den Standortverlauf zu pausieren reicht nicht. Standortbezüge können auch über die Web- & App-Aktivitäten gespeichert werden – die müssen Sie separat abschalten.

Fällt die Navigation danach aus, liegt das fast immer an einer zu streng gesetzten App-Berechtigung, nicht an einem Defekt. Hilfe bei echten Ortungsproblemen gibt unser Beitrag zu GPS-Ortungsdiensten, die nicht funktionieren.

Berechtigungen einzeln entziehen

Android lässt Sie jede Berechtigung pro App zurücknehmen. Der Weg laut Google (Menünamen können auf der Box leicht abweichen):

1. Einstellungen → Apps öffnen, App auswählen (ggf. „Alle Apps anzeigen“).
2. Berechtigungen antippen, Berechtigung wählen, Zulassen oder Ablehnen.
3. Für den Überblick: Einstellungen → Sicherheit und Datenschutz → Datenschutz → Berechtigungsmanager. Hier sehen Sie nach Typ sortiert, welche Apps auf Standort, Mikrofon, Kontakte oder Kamera zugreifen dürfen.

Für Standort, Kamera und Mikrofon gibt es vier Stufen: „Immer“ (nur Standort), „nur während der Nutzung“, „Jedes Mal fragen“ und „Nicht zulassen“.

Unsere Checkliste für die Box im Auto:

• Kontakte, SMS, Anrufliste: bei Video- und Musik-Apps ablehnen
• Mikrofon: nur für Apps mit Sprachsteuerung
• Standort: nur Navigation, und nur „während der Nutzung“
• Bei selten genutzten Apps „App-Aktivität bei Nichtnutzung stoppen“ aktivieren

Ohne Google Play nutzen: geht das?

Teilweise. Für kabelloses CarPlay oder Android Auto nennt die Produktseite kein Google-Konto als Voraussetzung; welche Apps ab Werk vorinstalliert sind, gibt sie nicht an. Wer Streaming- oder andere Apps ohne Play Store will, hat zwei Alternativen – mit Haken:

• APK-Dateien von Hand installieren: Technisch möglich, aber Sie verlieren automatische Updates und wissen bei Quellen außerhalb der Anbieter-Websites nicht, ob die Datei verändert wurde.
• Alternative App-Kataloge wie F-Droid: Dort gibt es ausschließlich freie, quelloffene Apps – die großen kommerziellen Streaming-Dienste gehören nicht dazu.

Der pragmatische Mittelweg für die meisten: Play Store mit Zweitkonto, sparsame Berechtigungen, Aktivitäten automatisch löschen. Das schützt mehr als ein Umweg über Dateien unbekannter Herkunft.

Was in der DSGVO relevant ist

Sie als Privatperson: Die DSGVO gilt nicht für Verarbeitungen „zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten“ (Art. 2 Abs. 2 lit. c). Wer die Box im Privatwagen nutzt, wird dadurch nicht zum Datenverantwortlichen.

Die Unternehmen hinter der Box: Google, Streaming-Anbieter und der Gerätehersteller sind an die DSGVO gebunden – auch Firmen außerhalb der EU, sobald sie Waren oder Dienste an Menschen in der EU anbieten (Art. 3 Abs. 2). Daraus folgen Ihre Rechte:

• Auskunft über gespeicherte Daten (Art. 15)
• Löschung (Art. 17)
• Antwort in der Regel innerhalb eines Monats (Art. 12 Abs. 3)

Bei Google können Sie über Ihr Konto eine Kopie Ihrer Daten anfordern.

Dienstwagen und Flotten: Sobald ein Arbeitgeber Boxen in Firmenfahrzeugen einsetzt und Standort- oder Nutzungsdaten auswertet, greift die Haushaltsausnahme nicht mehr. Das gehört vorab mit Datenschutzbeauftragtem oder Betriebsrat geklärt.

Vor dem Verkauf: Google-Konto und Streaming-Logins abmelden, dann die Box auf Werkseinstellungen zurücksetzen. Erst dann wandert sie zum nächsten Besitzer.

Video im Auto: was §23 StVO erlaubt

Datenschutz ist das eine – die Straßenverkehrsordnung das andere. Die Kurzfassung:

• Darf ich während der Fahrt Video schauen? Nein. §23 Abs. 1a StVO erlaubt Fahrenden bei Bildschirmen und Unterhaltungselektronik nur eine kurze, der Verkehrslage angepasste Blickzuwendung. Ein Film ist das Gegenteil davon.
• Was kostet ein Verstoß? Im Grundfall 100 € und 1 Punkt. Mit Gefährdung 150 €, 2 Punkte und 1 Monat Fahrverbot; mit Sachbeschädigung 200 €, 2 Punkte und 1 Monat Fahrverbot.
• Was ist im Stand erlaubt? Alles – aber nur, wenn der Motor vollständig ausgeschaltet ist (§23 Abs. 1b). Das automatische Abschalten durch die Start-Stopp-Automatik zählt nicht und ebenso wenig ein bloß ruhender Elektroantrieb. Typischer Fall: Warten auf dem Parkplatz oder die Ladepause, wenn das Fahrzeug dabei vollständig ausgeschaltet ist.
• Gilt das auch für Beifahrer und Rücksitz? §23 Abs. 1a richtet sich an den Fahrzeugführer. Mitfahrer dürfen auf einem eigenen Gerät oder einem Rücksitz-Bildschirm schauen. Läuft der Film aber auf dem zentralen Display im Blickfeld des Fahrers, wird es heikel: Der Fahrer muss nach §23 Abs. 1 dafür sorgen, dass seine Sicht und sein Gehör nicht beeinträchtigt werden. Unser Rat: Video auf dem Hauptdisplay nur im Stand.

Mehr zu Streaming-Apps im Stand lesen Sie in unserem Beitrag „Netflix im Auto gucken“.