Abends ein Update, morgens ein anderes Auto: neue Menüs, ein Assistenzsystem, das plötzlich anders reagiert, eine Funktion, die fehlt. Beim Smartphone ist das ein Achselzucken wert. Im Fuhrpark wird daraus schnell ein Betriebsproblem – ein Dienstwagen muss verfügbar sein, nicht experimentierfreudig.
Mercedes verspricht: Das Auto wird über Updates besser
Genau das ist der Kern des Software Defined Vehicle (SDV): Das Auto ist bei Auslieferung nicht mehr fertig, sondern eine Plattform, die sich per Update verändert. Fehler lassen sich aus der Ferne beheben, neue Dienste aufspielen, Systeme weiterentwickeln – ganz ohne Werkstattbesuch. Mercedes-Softwarechef Magnus Östberg verspricht Fahrzeuge, die sich im Alltag weiterentwickeln und über Over-the-Air-Updates neue Funktionen erhalten, ohne dass ein neues Auto nötig wäre. Klingt komfortabel. Ist es auch – solange die Software mitspielt.
Die Kehrseite: Je stärker ein Fahrzeug durch Software definiert wird, desto stärker hängen Nutzbarkeit, Sicherheit und Wirtschaftlichkeit von Softwarequalität, Cloud-Diensten und einer dauerhaft funktionierenden Update-Infrastruktur ab – also von Dingen, die der Fuhrpark selbst nicht in der Hand hat.
„Over-the-Air-Updates verbessern Fahrzeuge kontinuierlich und bringen neue Funktionen ins Auto – ohne einen Fahrzeugwechsel", sagt Magnus Östberg von Mercedes-Benz.
Wenn Softwarequalität zur neuen Größe in der TCO wird
Leasingrate, Verbrauch, Restwert, Wartung: Das kennt jeder Fuhrparkleiter. Neu ist eine Größe, die sich kaum in Excel gießen lässt: Wie stabil läuft die Software über vier, fünf Jahre? Rainer Häuslinger von DXC Technology bringt es auf den Punkt: Ein missglücktes Update oder ein Sicherheitsvorfall kann die Fahrzeugverfügbarkeit direkt treffen. Softwarestabilität ist damit keine IT-Petitesse mehr, sondern eine betriebswirtschaftliche Kennzahl mit Folgen für Verfügbarkeit, Compliance und Flottenkalkulation.
Das Tückische: Es braucht keinen Totalausfall. Ein verändertes Menü, ein Dienst, der nach dem Update streikt – multipliziert mit ein paar hundert Fahrzeugen, wird aus der Kleinigkeit ein Kostenfaktor: zusätzlicher Support-Aufwand, Rückfragen, im Zweifel doch ein Werkstatttermin.
Kurze Update-Zyklen treffen auf jahrelange Sicherheitspflicht
Dazu kommt ein struktureller Widerspruch: Die IT-Welt lebt von kurzen Entwicklungszyklen und „try and error“. Ein Fahrzeug muss dagegen über viele Jahre zuverlässig funktionieren und höchste Sicherheitsanforderungen erfüllen. Was bei einer Smartphone-App locker nachgebessert wird, darf bei Lenkung, Bremse oder Assistenzsystemen nicht ausprobiert werden. Für den Fuhrpark bedeutet das: Fahrzeugfunktionen hängen künftig nicht mehr nur an der Technik im Auto, sondern auch an Mobilfunk, Servern und Diensten außerhalb des eigenen Einflussbereichs.
Mobilfunk, WLAN, Bluetooth, App, digitaler Schlüssel, Cloud-Schnittstelle: Jede Verbindung ist ein Zugewinn – und ein potenzielles Einfallstor. Cybersecurity ist deshalb längst kein Nischenthema für technikaffine Flotten mehr. Im schlimmsten Fall drohen manipulierte Fahrzeugfunktionen, ausgespähte Bewegungsdaten oder Fahrzeuge, die sich schlicht nicht mehr nutzen lassen.
Während eines Software-Updates kann das Fahrzeug zeitweise ausfallen. In größeren Flotten werden Zeitpunkt und Dauer deshalb zur operativen Frage.
Was die neuen UN-Cybersicherheitsregeln wirklich bringen
Seit Juli 2024 verpflichten die UN-Regelungen R155 und R156 Hersteller zu einem Cyber-Security-Management-System und zu kontrollierten Update-Prozessen. Beruhigend klingt das – ist es aber nur bedingt. Eine Typgenehmigung sagt wenig darüber, wie schnell ein Hersteller im Ernstfall reagiert oder wie transparent er informiert.
Besonders heikel für Flotten: Kompromittiert ein Angriff eine zentrale Hersteller-Cloud, kann er nicht ein Fahrzeug treffen, sondern gleich hunderte. Die europäische Agentur ENISA nennt die Folgen unverblümt: stillgelegte Fahrzeuge, offengelegte Daten, finanzielle Schäden – im Extremfall Gefahr für Verkehrsteilnehmer.
Warum IT-Sicherheit im Fuhrpark nie fertig ist
Auch die klassische Fahrzeugsicherheit verändert damit ihren Charakter: Cyberbedrohungen entwickeln sich laufend weiter – ein heute geschütztes System kann in wenigen Jahren neue Schwachstellen offenbaren. Entscheidend ist deshalb nicht der Sicherheitsstand bei Übergabe, sondern ob ein Hersteller über die gesamte Nutzungsdauer nachliefert.
Und die Verantwortung endet nicht beim Hersteller. Die vernetzte Flotte besteht aus einem Ökosystem aus Herstellerplattform, Flottensoftware, Apps und externen Dienstleistern. Eine Schwachstelle muss also nicht im Auto selbst liegen – schlecht geschützte Zugänge oder geteilte Passwörter reichen aus. Wer bekommt Zugriff auf Fahrzeugdaten und Fernfunktionen? Werden Rechte beim Fahrerwechsel konsequent entzogen? Ein ausgeschiedener Mitarbeiter darf nicht dauerhaft Zugriff auf Fahrzeugpositionen oder digitale Schlüssel behalten – was in der Unternehmens-IT längst Standard ist, muss jetzt auch im Fuhrpark ankommen.
Wer entscheidet, wann ein Sicherheitsupdate kommt?
Updates schließen Sicherheitslücken – können aber auch selbst zum Risiko werden, wenn der Prozess schlecht abgesichert ist. Für Fuhrparks entsteht eine neue operative Frage: Wer entscheidet, wann ein Update aufgespielt wird? Ein privates Auto quittiert das mit einer Display-Meldung. Bei einer Flotte im Schichtbetrieb kann derselbe Vorgang Termine kippen – wird ein sicherheitsrelevantes Update verschoben, bleibt eine bekannte Lücke offen.
„Softwarestabilität beeinflusst direkt Verfügbarkeit, Compliance-Risiken und die langfristigen Kosten des Flottenbetriebs", sagt Rainer Häuslinger von DXC Technology.
Häuslingers Rat: Software als „strategisches Betriebs-Asset“ behandeln, nicht als einmalige Kaufentscheidung. Kontrollierte Rollout-Stufen statt Update für die gesamte Flotte auf einen Schlag – Prinzipien, die die Unternehmens-IT seit Jahren kennt. Voraussetzung: Hersteller müssen den Flotten überhaupt die nötigen Steuerungsmöglichkeiten geben.
Vom Sitzheizungsabo zur neuen Kostenfalle
SDV verändert nicht nur die Technik, sondern das Geschäftsmodell. Funktionen stecken bereits in der Hardware und werden erst später freigeschaltet. Für Fuhrparks bedeutet das: Die Leasingrate bildet nicht mehr automatisch den vollen Funktionsumfang ab. Audi aktiviert per „Functions on Demand“ nachträglich Extras, BMW bewirbt digitale Dienste mit Laufzeiten von einem Monat bis zu einem Jahr. An das BMW-Sitzheizungsabo, das nach heftiger Kritik wieder kassiert wurde, erinnert sich die Branche noch gut – am Grundprinzip hat sich trotzdem nichts geändert.
Für den einzelnen Wagen sind zehn oder zwanzig Euro im Monat Kleingeld. Multipliziert mit mehreren hundert Fahrzeugen wird daraus eine ernstzunehmende Kostenposition. Der Blick in die klassische Ausstattungsliste reicht deshalb nicht mehr. Zu klären ist: Welche Funktionen gehören dauerhaft zum Auto? Wer darf kostenpflichtige Dienste buchen – Fahrer oder nur das Unternehmen? Und was passiert mit einer bezahlten Freischaltung bei Fahrerwechsel oder vorzeitiger Rückgabe?
Vernetzte Fahrzeuge erhalten Daten und Updates zunehmend aus der Cloud. Für Fuhrparks wachsen damit Abhängigkeiten und Sicherheitsanforderungen.
Fahrzeugdaten als Governance-Frage
Vernetzte Autos erzeugen Daten zu Standort, Nutzung, Ladeverhalten und Fahrzustand – wertvoll für Kosten- und Wartungssteuerung. Zugleich wächst die Zahl der Beteiligten: Hersteller, Cloud-Anbieter, Mobilitätsplattformen und Fuhrparksoftware sitzen an derselben Datenkette. Die Fahrzeugbeschaffung wird damit auch zur IT- und Governance-Entscheidung: Auch der Fuhrpark muss nachvollziehen, welche Dienste wirklich nötig sind und was bei einem Anbieterwechsel passiert.
Was beim Wechsel des Software-Anbieters mit den Daten passiert
Wer Daten zentral zusammenführt, sollte vorher klären, wie lange sie gespeichert werden, welche Rollen zugreifen dürfen und ob sich alles beim Wechsel des Dienstleisters exportieren lässt. Eine komfortable Plattform kann sich sonst in eine teure Abhängigkeit verwandeln.
Fuhrparkmanager müssen keine Cybersecurity-Experten werden. Aber sie müssen andere Fragen stellen als bisher. Die Qualität eines Dienstwagens zeigt sich nicht mehr nur bei der Probefahrt, sondern über die gesamte Haltedauer: in stabilen Systemen, verlässlichen Updates und einem Hersteller, der auch Jahre nach dem Verkaufsstart noch hinsteht. „Das Auto wird mit der Zeit besser“ ist kein Naturgesetz, sondern ein Versprechen, das nur hält, wenn Software zuverlässig gepflegt wird.
Fuhrparks kaufen künftig nicht mehr nur ein Fahrzeug, sondern eine digitale Plattform mit dauerhafter Nabelschnur zum Hersteller. Leasingrate, Verbrauch und Reichweite zählen weiter – Softwarepflege, Cybersecurity und digitale Folgekosten gehören aber fest auf die Prüfliste.
