Symbolbild Straßenverkehr, keine Darstellung von Leapmotor-Fahrzeugen. Bild: Pexels Foto 4062988, Pexels-Lizenz (keine CC0-Lizenz).

Leapmotor International wirbt mit einem europäischen Datenschutzsiegel für Marketing, Werkstattdienste und vernetzte Fahrzeuge. Das Gemeinschaftsunternehmen von Stellantis und Leapmotor hat die Europrivacy-Zertifizierung am 26. Oktober bekannt gemacht. Wer ein solches Auto privat oder als Dienstwagen nutzt, sollte genauer auf den geprüften Umfang schauen. Im Zertifikatsregister sind für die vernetzten Dienste auch begrenzte Zugriffe von außerhalb Europas beschrieben.

Die Mitteilung von Leapmotor International nennt DNV als Zertifizierungsstelle. Geprüft wurden demnach Verantwortlichkeiten, Verträge, Datenflüsse und technische Schutzmaßnahmen. Die Bekanntmachung ist neu, das Zertifikat für die vernetzten Dienste besteht laut Register bereits seit dem 31. August 2026. Es geht also um die jetzt vorgestellte Prüfung, nicht um einen heute entdeckten Datenschutzverstoß.

Was das Siegel bei Fahrzeugdaten erfasst

Das öffentliche Europrivacy-Register führt für „Leapmotor Connected Services“ den Status „Approved“. Der Geltungsbereich umfasst die EU und das Vereinigte Königreich. Als Verantwortlicher ist die niederländische Leapmotor International B.V. benannt. Das Zertifikat gilt bis zum 30. August 2029.

Die geprüften Funktionen reichen von Navigation und Fernsteuerung über Fahrzeugortung bis zu Fahrerassistenz und Sicherheitsanwendungen. Im Register werden unter anderem Fahrzeugkennungen, Standortdaten, Diagnoseinformationen, Angaben zur App-Nutzung und technische Protokolle genannt. Schon diese Aufzählung erklärt, warum das Thema über die Kaufentscheidung für ein bestimmtes Modell hinausgeht. Ein Dienstwagen kann Informationen über seine Nutzer erzeugen, die auch Arbeitgeber und Fuhrparkverantwortliche bei der Auswahl von Zusatzdiensten berücksichtigen müssen.

Nach der veröffentlichten Beschreibung soll die Verarbeitung möglichst im Fahrzeug stattfinden. Cloud- und Plattformdienste kommen zum Einsatz, soweit die jeweilige Funktion sie benötigt. Eine von Stellantis verwaltete technische Infrastruktur in der EU ist Teil dieses Modells. Die Prüfung bezieht sich auf die beschriebenen Verarbeitungsvorgänge und die Rolle des europäischen Gemeinschaftsunternehmens. Daraus lässt sich keine pauschale Zertifizierung aller Aktivitäten des chinesischen Herstellers ableiten.

Europäische Infrastruktur schließt Fernzugriffe nicht aus

Besonders aufschlussreich ist die Zusammenfassung der Prüfergebnisse. Darin heißt es, dass Daten in den bewerteten Fällen grundsätzlich im Fahrzeug oder in Europa verarbeitet werden. Gelegentliche Zugriffe von außerhalb Europas sind für bestimmte Aufgaben vorgesehen, etwa Fehlerbehebung, Garantieabwicklung oder Verbesserungen der Dienste. Sie werden laut Register durch die europäische Gesellschaft kontrolliert und auf Daten begrenzt, die eine Person nicht unmittelbar erkennen lassen.

Diese Formulierung sollte beim Einkauf eines vernetzten Fahrzeugs erhalten bleiben. „Nicht unmittelbar identifizierbar“ ist keine pauschale Aussage, dass sämtliche betreffenden Informationen anonym sind. Auch aus der Speicherung in Europa folgt nicht, dass ein technischer Support im Ausland niemals Zugriff erhält. Für eine konkrete Beschaffung sind deshalb die zugelassenen Zwecke und Zugriffsmöglichkeiten aussagekräftiger als die verkürzte Werbebotschaft „Daten bleiben in Europa“.

Automotive World ordnet die Auszeichnung ebenfalls vor dem Hintergrund der Debatte über Daten aus vernetzten chinesischen Fahrzeugen ein. Der Bericht grenzt das europäische Gemeinschaftsunternehmen von den Aktivitäten in China ab. Das Register liefert dazu den konkreteren Einblick in die geprüften Datenflüsse. Ein unzulässiger Zugriff wird in diesen Quellen nicht belegt.

Was Fuhrparks vor der Bestellung klären sollten

Für Unternehmen ist das Zertifikat ein überprüfbarer Nachweis mit benanntem Umfang. Vor einer Bestellung lohnt sich dennoch der Abgleich mit den tatsächlich gebuchten Diensten. Gehört die eingesetzte App zur geprüften Verarbeitung? Welche Ortungsfunktionen sind aktiv, wer kann sie aufrufen und welche Informationen erhalten Beschäftigte dazu? Auch ein zusätzlich eingerichtetes Flottenportal muss in die eigene Prüfung einbezogen werden.

Bei Supportzugriffen sollten die Vertragsunterlagen erkennen lassen, welche Empfänger für welche Aufgaben vorgesehen sind und wie der Zugriff begrenzt wird. Die im Register beschriebene europäische Kontrolle ist dabei ein konkreter Anknüpfungspunkt. Wer die Prüfung dokumentiert, sollte die Zertifikatsnummer C873222 und den dazugehörigen Geltungsbereich festhalten. Eine allgemeine Aussage des Händlers, das Auto sei „DSGVO-zertifiziert“, wäre für diese Entscheidung zu ungenau.

Stand: 26.10.2026