惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

P
Privacy & Cybersecurity Law Blog
Engineering at Meta
Engineering at Meta
Forbes - Security
Forbes - Security
MongoDB | Blog
MongoDB | Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
A
About on SuperTechFans
量子位
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
雷峰网
雷峰网
腾讯CDC
P
Proofpoint News Feed
S
Schneier on Security
S
Secure Thoughts
V
Visual Studio Blog
Help Net Security
Help Net Security
The Hacker News
The Hacker News
C
Cyber Attacks, Cyber Crime and Cyber Security
P
Privacy International News Feed
SecWiki News
SecWiki News
S
SegmentFault 最新的问题
T
Threatpost
小众软件
小众软件
MyScale Blog
MyScale Blog
F
Fortinet All Blogs
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
P
Proofpoint News Feed
T
Tailwind CSS Blog
I
Intezer
C
CERT Recently Published Vulnerability Notes
U
Unit 42
V
V2EX
Cyberwarzone
Cyberwarzone
Recorded Future
Recorded Future
O
OpenAI News
Project Zero
Project Zero
有赞技术团队
有赞技术团队
Google DeepMind News
Google DeepMind News
Last Week in AI
Last Week in AI
Hugging Face - Blog
Hugging Face - Blog
Know Your Adversary
Know Your Adversary
C
Cybersecurity and Infrastructure Security Agency CISA
Scott Helme
Scott Helme
V2EX - 技术
V2EX - 技术
博客园 - 叶小钗
S
Securelist
A
Arctic Wolf
The Cloudflare Blog
W
WeLiveSecurity
T
Threat Research - Cisco Blogs
博客园 - Franky

heise online News

Machine Learning mit Python – KI und Deep Learning in 5 Sessions erklärt Porsche-Chef Leiters plant umfassenden Konzernumbau Studie: KI bleibt oft im Testlauf stecken iX-Workshop: Grundlagen und Prinzipien eines modernen IT-Managements Missing Link: Aus für De-Mail – warum das „@“ das eingekringelte „e“ besiegte Top 10: Android Auto & Carplay nachrüsten – das beste Display fürs Auto im Test BOS-Funk: ETSI standardisiert Funk für Behörden Repair-Cafés jubeln: Bundestag beschließt Ökodesign-Reform für Nachhaltigkeit Google wehrt sich gegen Monopol-Urteil CERN-Rat beschließt Strategie-Update: FCC-ee soll LHC-Nachfolger werden Product Owner AI Day 2026: Konferenz und Workshop für KI im Produktmanagement Taskforce sieht keine Knappheit bei Kerosin Aus dem Weg! E-Scooter Navee UT5 Max mit Kuhfänger und brachialer Power im Test Krankenhaus-IT: Geldmangel und schlechte Prozesse gefährden Digitalisierung „The Boroughs“: Opa entdeckt Stranger Things iX-Workshop: Lokales Active Directory gegen Angriffe absichern Google Pics und Tiger-Selfies – die Fotonews der Woche 21/2025 Fitbit-App bekommt großes Update auf Version 5.0 und heißt jetzt Google Health Zwischen Wellen, Weite und Wissenschaft: Die Bilder der Woche 21 Sonnenenergie effizient speichern und nutzen | c’t uplink Cyberangriff auf Abrechnungsdienstleister betrifft viele Kliniken Lizenzstreit und Cloud-Zwang: Bambu Lab unter massivem Druck Vom Postweg ins BundID-Konto: Bundestag stimmt für digitales Führungszeugnis Windows 11 ist ein kompletter Verkehrsunfall Europol legt VPN-Dienst lahm TV-Deals zur WM: Die besten Fernseher von OLED bis XXL zum Tiefstpreis Nvidia will mit Vera-Prozessoren nach der CPU-Krone greifen Googles XR-Brillen auf der I/O: Project Aura & Prototyp ausprobiert Proxmox VE 9.2 mit Dynamic Load Balancer und Linux Kernel 7.0 Großstadt blockiert Überwachungssoftware Palantir Gelöscht und doch nicht weg: Signal speichert Nachrichten länger als erwartet SADAS: Neue Software warnt Fahrer vor Gefahrenzonen im Straßenraum Drei Fragen und Antworten: Wann sich KI-Coding wirklich rechnet Metas KI-Brillen helfen Blinden im Alltag – und werfen neue Fragen auf Fotoanbieter Portraitbox: Erpressung nach Sicherheitsvorfall? KI-Update: Google I/O-Fazit, Anthropic, Nvidia, Gehirn und KI-Parallelen Avatare und Augmented Reality: Apple schnappt sich kleines Start-up Won’t fix! – Teil 1: Warum Softwareschätzungen so zuverlässig falsch sind Virtual OS Museum: Über 1700 alte Betriebssysteme in einer VM Navee XT5 Max Test: Brachialer E-Scooter mit 2200 Watt ist Outdoor-Testsieger Airbnb personalisiert App mit KI IT-Ausfälle immer teurer für große Unternehmen Betrug im App Store: Apple stoppt laut eigenen Angaben Milliarden-Verluste TGIQF: Das Quiz rund um Hubschrauber Verbraucherschützer fordern Schadensersatz für Nutzer bei Smart-Meter-Problemen Citroën kündigt Elektroauto mit dem Namen „2CV“ an Software Testing: So ändert Agentic Engineering die Softwareentwicklung Post zum Freitag: Clever durch den Urlaub – schlauer reisen, entspannter surfen iX-Workshop: Sicherer Betrieb von Windows 11 im Unternehmen Camunda: ProcessOS optimiert Geschäftsprozesse mit KI macOS kann bald barrierefreien Sony-Access-Controller nutzen Elektro-Sportenduro Radian EXR vorgestellt: Viel Kraft aus Wechselakkus Voice Control in iOS 27: Accessibility-Feature sagt Siri-App-Steuerung voraus Stellantis stellt neue Plattform für neuen Strategieplan vor Spotify: Neue Desktop-App erstellt personalisierte KI-Podcasts Zum Jahresende: Bundestag beschließt Ende der De-Mail Bluesky: Russische Akteure kapern angeblich Accounts und verbreiten Propaganda Dell PowerEdge: Bis zu 70 Prozent mehr Leistung für Rechenzentren Forscher nutzen Vakuumprozess zur Herstellung von effizienten Tandemsolarzellen Jubiläum: Apple Retail Stores seit 25 Jahren im Geschäft Spotify kündigt KI-generierte Remixe und Podcasts an IT Summit 2026: heise-Konferenz zu Digitaler Souveränität „Helldivers 2“: DLSS 4.5, FSR 4 und XeSS 3.0 kommen am 27. Mai Passend zur Fußball-WM: Apple verbessert Sports-App „Gemini built in“: Google bietet Referenzdesigns für Smart-Home-Geräte an Neu in .NET 10.0 [24]: LINQ-Operatoren RightJoin() und LeftJoin() in EF Core Drei „Tomb Raider“-Klassiker im Epic Games Store kostenlos Apache-Airflow-Komponenten: Angreifer können Datenbank modifizieren Notepad++: Update bessert Schwachstelle im Installer aus Halbleiter-Ökosystem: Studie beschreibt EU-Problemzonen Stellantis-Umbau: Fokus auf Kernmarken und Kapazitätsabbau in Europa Cisco stopft Sicherheitsleck mit Höchstwertung in Secure Workload „GTA 6“ erscheint wie geplant am 19. November Samsung: Abstimmung über Boni von Hunderttausenden Euro pro Mitarbeiter Vier Arme sind besser als zwei: Humanoider Roboter für die Schwerelosigkeit Kopfhörer mit KI-Chip made in Germany: Soundcore Liberty 5 Pro ausprobiert iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen Destiny-Ära endet: Bungie beendet Entwicklung von „Destiny 2" Riesenrakete Starship: SpaceX hat den nächsten Testflug erneut verschoben Trend Micro Apex One und Langflow: Warnung vor Angriffen Kann WhatsApp verschlüsselte Nachrichten einsehen? Texas reicht Klage ein Passiv-PC Arctic senza AI 370 im Test: Schnell, lautlos, unsichtbar Warhammer Skulls 2026: Die volle Ladung „Warhammer“-Videospiele Freitag: Robotaxi-Probleme in den USA, Australiens Kinderschutz-Strafe gegen X Vorsicht, Kunde! – Wenn der Gutschein plötzlich wertlos wird Waymo stoppt Autobahnfahrten und Robotaxi-Dienste in Städten mit Starkregen Privacy Guardrail: Chrome-Erweiterung will sensible Daten vor Chatbots schützen Mit dem Deutschland-Stack samt Zertifizierung zur digitalen Souveränität X kooperierte nicht mit Behörde: Höhere Strafe in Australien GMX bringt KI ins Postfach: Wir haben den Assistenten ausprobiert Digitale Souveränität: OpenDesk laut Studie keine volle Microsoft-Alternative Digitale Souveränität: Bund vergibt 250-Millionen-KI-Cloud-Auftrag Kupfer-Glas-Migration: „Homes connected macht keinen Sinn“ Teure Kultur: Justizministerin Hubig kündigt Kampf gegen Ticketwucher an Top 10: Der beste Wireless Charger mit Qi2 im Test – Magsafe-Ladegerät für alle AMDs offizieller Mini-PC kostet 3999 US-Dollar WordPress: Offizielles Plug-in bindet Blogs direkt ins Bluesky-Protokoll ein KI beweist: Mathematiker lagen falsch re:publica: Große Fragen, kaum Antworten Fritz Labor 8.40 bereitet Fritzboxen auf Matter vor
VW kappt mit API-Änderung Besitzern Zugriff auf eigene Fahrzeugdaten
Günter Born · 2026-06-01 · via heise online News

Durch eine plötzliche Änderung von Seiten Volkswagens wird der Umgang mit den Elektroautos des Herstellers seit einigen Tagen umständlicher. Im Zentrum steht dabei eine Progammierschnittstelle (API), auf welche die Nutzer jetzt keinen Zugriff mehr haben. Das ist aber notwendig, um Daten des eigenen Fahrzeugs zu erhalten.

Moderne Fahrzeuge sammeln eine Menge Daten und übermitteln diese per Telemetrie an die Fahrzeughersteller. Bei Elektroautos können deren Besitzer so beispielsweise den Ladezustand des Akkus abfragen, um Ladevorgänge optimiert per Wallbox zu steuern. So ist auch ein netzdienliches Laden bei Solarstrom-Überschuss in den Mittagsstunden möglich. Bei direktionalem Laden per Wallbox ließe sich der Akku des Elektroautos mittelfristig auch zur Stromspeicherung für das eigene Haus oder sogar das Stromnetz einsetzen.

Rund um diese Fragestellung hat sich ein entsprechendes Softwareangebot für Fahrer von Elektroautos gebildet. So lässt sich die Lösung Home Assistant zur Steuerung verschiedenster Systeme von Kühlschrank über Photovoltaik, Fahrzeuge, Überwachung, Sprachsteuerung, Wetterstationen und tausende andere Möglichkeiten einsetzen.

Für Elektrofahrzeuge gibt das Modul EVCC (Electric Vehicle Charge Controller), als Zusatz für den Home Assistant, um das smarte Laden zu beeinflussen. Diese Open-Source-Lösung ist in der Lage, den Ladeprozess von Elektroautos an eigenen Wallboxen zu steuern und zu optimieren. Die auf GitHub bereitgestellte Software EVCC unterstützt verschiedene Ladeszenarien, darunter das Laden mit Photovoltaik-Überschussstrom (PV-Überschussladen), um die Nutzung erneuerbarer Energien und den Eigenverbrauch zu erhöhen.

Dazu greifen die Module der Drittanbieter auf die API der jeweiligen Fahrzeughersteller zu, um die Daten des Fahrzeugbesitzers in Echtzeit abzufragen und auszuwerten. Auch für Fahrzeuge aus dem Volkswagen-Konzern gab es eine API, um die Daten nach entsprechender Authentifizierung abzurufen. Die auf GitHub angebotene Software „Home Assistant Volkswagen Carnet“ ermöglichte, Daten über den Volkswagen Connect Service abzufragen und an den Home Assistant weiter zu reichen. Diese Lösungen wurden von Besitzern von Elektroautos von VW, Audi, Cupra, Skoda etc. genutzt, um deren Akkus smart zu laden.

VW wirbt im Volkswagen Connect Shop mit entsprechenden Angeboten für die Käufer seiner Elektrofahrzeuge. Es gibt auch eine eigene App von VW, die aber keine Automatisierung wie eine Ladesteuerung bietet.

Am 2. April 2026 gab es von der Volkswagen Group eine wenig beachtete Short-News-Meldung mit dem Titel "Technisches Update: Umstellung auf die nächste Generation von Fahrzeugschnittstellen". Aus der Meldung ging hervor, dass man bei der Volkswagen Group "die Grundlage für ein zuverlässiges und skalierbares Charging-Data-Ökosystem lege" und auf eine neue Generation von Fahrzeugschnittstellen umstelle. Die bisherige Brand-App-Schnittstelle für externe Zugriffe werde ab Kalenderwoche 21, also ab 18. Mai, geschlossen, hieß es.

Am 27. und 28. Mai 2026 stellten Nutzer der Drittanbieter-Lösungen plötzlich fest, dass diese keine Verbindung mehr zu den VW-Servern herstellen konnte – die Authentifizierung an der alten VW-Brand-API scheiterte. Der Autor dieses Beitrags wurde von Betroffenen kontaktiert, wobei gemutmaßt wurde, dass der Abruf der eigenen Fahrzeugdaten künftig nur noch mit einem kostenpflichtigen "VW Connect Plus"-Abo möglich wäre. Es wurde auch befürchtet, dass VW den kostenpflichtigen Zugriff auf die API oder sogar nur über Drittanbieter sowie Betreiber größerer Elektrofahrzeugflotten gewähre.

Der Autor dieses Beitrags hatte den betreffenden Stand zum 29. Mai 2026, auch aufgrund von Leserberichten, in seinem Blog dokumentiert. Auch Leser von heise online wandten sich in den letzten Tagen mit entsprechenden Erfahrungen an die Redaktion.

Inzwischen deutet sich an, dass die Entwickler der Open-Source-Lösungen Möglichkeiten zur erfolgreichen Authentifizierung gefunden haben, sodass diese Tools wieder an die Ladedaten der Fahrzeuge herankommen. In einem GitHub-Thread beschreibt ein Entwickler, dass er einen Weg gefunden hat, der mit seinem Audi-Elektrofahrzeug funktioniert. Ein weiterer Nutzer bestätigt die Funktion mit einem VW ID.3. Allerdings gibt es Wortmeldungen, dass der Ansatz für andere Fahrzeuge nach wie vor scheitert. Das ist also alles noch „work-in-progress“, und ob es dauerhaft sowie kostenlos funktioniert, ist offen.

Weitere Nutzer schreiben in einem anderen GitHub-Thread, dass der "smarte" Stromanbieter Tibber wohl eine Integration der neuen VW-Schnittstelle implementiert habe. Nutzer waren so in der Lage, zumindest einige Daten des Fahrzeugs in Echtzeit abzurufen.

Die API-Änderung bei VW dürfte alle Fahrzeugmarken des Konzerns, von Audi, Bentley, Cupra, bis hin zu Škoda und VW betreffen. Der Vorfall zeigt, wie groß die Macht der Fahrzeughersteller ist und wirft die Frage auf, wie es mit dem Recht des Fahrzeugbesitzers zum einfachen Zugriff auf seine eigenen Daten ausschaut. Der EU Data Act (Verordnung (EU) 2023/2854), der den leichten Zugriff auf diese Daten regeln soll, ist seit dem 12. September 2025 in Kraft.

Die API-Änderung durch die Volkswagen Group sowie die spätere Bereitstellung der Fahrzeugdaten dürfte bei wohlwollender Betrachtung eine eigenwillige Implementation des Herstellers sein. Denn es gibt seit Kurzem eine Möglichkeit, Daten eines VW-Fahrzeugs per Web-Seite abzurufen. Diese werden binnen 24 Stunden dann als ZIP-Archiv geliefert – was aber nicht immer eingehalten wird. Von einer Real-Time-Schnittstelle zur Abfrage von Ladedaten und von einem leichten Zugang zu den Daten ist dort nichts zu sehen, und genau das war vorher mit dem direkten API-Zugriff der Fall.

Das Entwicklerteam der EVCC-Lösung will deshalb über eine Petition bei change.org die Einhaltung des EU Data Act durchsetzen. Hintergrund ist laut Petitionstext, dass BMW derzeit der einzige große Hersteller ist, der Fahrzeugdaten über sein CarData-Portal für Endkunden zugänglich macht. Andere Hersteller lehnen entsprechende Anfragen ab oder verweigern den Zugriff komplett – obwohl sie gesetzlich dazu verpflichtet wären. Über diese Petition wird versucht, Druck zu machen, dass die Fahrzeughersteller den Zugriff auf die Fahrzeugdaten für deren Besitzer kostenlos und auf einfache Art ermöglichen.

Lesen Sie auch

(nie)