![\"VW-K\u00e4fer\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/05\/image-5.png\" "\\"VW-K\u00e4fer\\"")
VW hat zum 27. Mai 2026 eine \u00c4nderung an seinen Authentifizierungs-Endpunkten (API) zum Abruf von Fahrzeugdaten vorgenommen. Besitzer von Elektroautos aus dem VW-Konzern (VW, Audi etc.), die E-Autos netzdienlich \u00fcber die eigene Solaranlage laden m\u00f6chten, kommen nicht mehr an ihre Daten heran. Nun hat VW zu diesem Vorgang Stellung bezogen. Und ich greife in nachfolgendem Beitrag noch weitere Insights auf.<\/p>\n
<\/p>\n
Der Zugriff auf diese VW-API wird durch einen Authentifizierungs-Endpunkt zugelassen. Zum 27. Mai 2026 gab es von VW eine \u00c4nderung an seinen Authentifizierungs-Endpunkten (API) zum Zugriff auf die in der Cloud gespeicherten Daten. Damit funktionierten die per Open Source-Software implementierten Funktionen, die bisher die ben\u00f6tigten Daten (\u00fcber den Ladezustand des Fahrzeugs) kostenlos per API-Aufruf\u00a0 aus der VW-Cloud abfragen konnten, nicht mehr. Das f\u00fcr Elektrofahrzeuge verwendbare Modul EVCC<\/a> (Electric Vehicle Charge Controller) war pl\u00f6tzlich funktionslos und lieferte keine Daten mehr f\u00fcr den Home Assistant.<\/p>\n Das Ganze war von VW sogar in einer wenig beachteten Meldung<\/a> angek\u00fcndigt worden. Und es deutete sich an, dass Zugriffe auf die in der VW-Cloud gespeicherten Fahrzeugdaten kostenpflichtig werde. Unter dem Strich hat der Vorgang zu ziemlicher Aufregung in den Communities der Elektroautobesitzer gef\u00fchrt.\u00a0Diese wurden mit ihren L\u00f6sungen ausgebremst, und es kam die Frage auf, ob das Vorgehen von VW mit dem EU Data Service Act konform sei.<\/p>\n Dieser EU Data Service Act soll den leichten und kostenlosen Zugriff der Menschen auf die von ihren IoT-Ger\u00e4ten oder Fahrzeugen erzeugten und beim Hersteller gespeicherten Daten erm\u00f6glichen. Es gibt sogar eine Petition diesbez\u00fcglich.<\/p><\/blockquote>\n Ich hatte den Sachverhalt im Beitrag VW und Audi sperren API-Schnittstelle; \"Smart-Home-Blackout\" seit 27.05.2026<\/a> \u2013 Teil 1 zeitnah aufgegriffen und in zwei Folgebeitr\u00e4gen (siehe Artikellinks am Beitragsende) die dynamische Entwicklung begleitet. Dort lassen sich auch die Details zu den oben aufgeworfenen Fragen nachlesen. Mein aktueller Wissensstand ist, dass die Open Source-Projekte es wohl geschafft haben, dass die Daten bestimmter Fahrzeuge der VW-Gruppe wieder abgerufen werden k\u00f6nnen. Eine finale L\u00f6sung scheint es (noch) nicht zu geben.<\/p>\n Kleine Anmerkung am Rande: \u00c4ltere Fahrzeugmodelle verwenden noch 2G\/3G-Module zur Mobilfunk-Daten\u00fcbertragung. Da die Mobilfunkanbieter diese Funknetzwerke bis 2028 abschalten, lauert die n\u00e4chste Falle, denn dann werden die Daten nicht mehr an den Hersteller \u00fcbertragen.<\/p><\/blockquote>\n Ich hatte, auf Bitte der heise-Redaktion, den Sachverhalt an einem langen Wochenende zum 31. Mai 2026 im Beitrag VW kappt mit API-\u00c4nderung Besitzern Zugriff auf eigene Fahrzeugdaten<\/a> in kompakter Form zusammen gestellt. Auf Grund dieses Beitrags hat dann die heise-Redaktion bei der VW Group nachgefragt, was die Hintergr\u00fcnde f\u00fcr die API-\u00c4nderung seien.<\/p>\n Die Antworten von VW hat heise zum 9. Juni 2026 im Artikel Frust bei E-Auto-Fahrern: Schnittstelle f\u00fcr Drittanbieter weg \u2013 VW arbeitet dran<\/a> aufbereitet. VW benennt als\u00a0Grund der API-Abschaltung, dass diese urspr\u00fcnglich nur f\u00fcr die eigene Fahrzeug-App-Infrastruktur genutzt werden sollte. Die durch Reverse Engineering implementierten Zugriffe durch Drittanbieter waren bei der VW Group bekannt und wurden \"geduldet\".<\/p>\n Diese\u00a0Schnittstelle sei jedoch nicht f\u00fcr den dadurch erfolgten hohen Datenabruf konzipiert worden und habe zu Fehlern gef\u00fchrt. \"Vor dem Hintergrund steigender technischer Anforderungen und einer hohen Auslastung der bisherigen Architektur haben wir den \u00dcbergang auf dokumentierte und standardisierte Schnittstellen vollzogen\", erkl\u00e4rt VW gegen\u00fcber heise.<\/p>\n Die Volkswagen Group f\u00fchrt gegen\u00fcber heise an, dass man bereits vor der Schlie\u00dfung der API \"mit zahlreichen Unternehmen Kontakt aufgenommen, \u00fcber die geplanten \u00c4nderungen informiert und die Migration auf die offiziellen APIs begleitet\" habe. Einige dieser Vertragspartner agieren, so VW, \"ihrerseits als Datenprovider f\u00fcr weitere Dritte, sodass auch kleinere Unternehmen sowohl technisch auf die Umstellung vorbereitet als auch fr\u00fchzeitig \u00fcber die Schlie\u00dfung der Schnittstelle informiert wurden\".<\/p>\n Einer dieser Vertragspartner ist der digitale Stromh\u00e4ndler Tibber, der gem\u00e4\u00df meinen obigen Ausf\u00fchrungen bereits eine L\u00f6sung f\u00fcr die ge\u00e4nderte VW-API implement hat. Bei heise liest man, das Tibber zu den Partnern geh\u00f6re, die die neue Schnittstelle kostenpflichtig nutzen, wobei Tibber auf Enode als Partner setzt. VW hat heise gegen\u00fcber noch Enode<\/a>, Kraken, Ohme, Tronity und EEVEE als weitere Partner genannt. Zu Tibber schreibe ich aber noch was in Teil 5 dieser Artikelserie.<\/p>\n VW betont gegen\u00fcber der heise-Redaktion, dass man den EU Data Act erf\u00fcllen wolle und verwies auf seine Informationsseite zum EU Data Act<\/a>. \u00dcber diese Seite lassen sich keine Echzeitwerte, sondern nur Daten mit Stunden Verz\u00f6gerung per ZIP-Archivdatei abrufen, wie ich in VW API-\u00c4nderung: Alle Marken betroffen; war wohl angek\u00fcndigt<\/a> \u2013 Teil 3 angerissen habe. Das ist mitnichten das, was die Community f\u00fcr L\u00f6sungen zum netzdienlichen Laden ben\u00f6tigt.<\/p>\n Volkswagen arbeitet laut heise \"mit Nachdruck weiter daran und pr\u00fcft erg\u00e4nzend zus\u00e4tzliche Zugangswege, um auch k\u00fcnftig unterschiedliche Anwendungsf\u00e4lle angemessen zu unterst\u00fctzen\".<\/p>\n Gegen\u00fcber heise f\u00fchrte die VW Group auch aus, dass man \"Hinsichtlich der Nutzung der Schnittstelle f\u00fcr Anwendungen aus der Open-Source-Community, seit Herbst 2025 im Austausch stehe. Man arbeite daran, eine gemeinsame L\u00f6sung zu entwickeln.\"\u00a0Es braucht also alles Zeit?<\/p>\n Spannend f\u00fcr Besitzer von Elektroautos der VW Group w\u00e4re, was die EVCC-Community \u00fcber die oben von VW behaupteten Kontakte wei\u00df und sagt. Denn die Entwickler der Community stellen die EVCC-Integration f\u00fcr Home Automation bereit.<\/p>\n Blog-Leser Alexander, der mich bereits f\u00fcr die ersten Teile der Artikelreihe mit Informationen versorgte und ein nicht mehr von der VW API versorgtes VW Elektrofahrzeug (VW Up) besitzt, hatte mich bereits zum 8. Juni 2025 (also vor dem heise-Beitrag) kontaktiert. Under dem Betreff \"neue Dimension. VW l\u00fcgt frech\" verwies der Blog-Leser mich auf den Kommentar hier<\/a> zum robinostlund<\/a>\/homeassistant-volkswagencarnet<\/a>-Bug-Tracker-Eintrag [BUG] Login no more possible, Android App still works #967<\/a>. Dort findet man so um den 5. Juni 2026 herum folgendes Statement:<\/p>\n I've got another reply from the VW Connect support:<\/p>\n \"Mit Vertretern der Open-Source-Community besteht seit Herbst 2025 ein Austausch, und es wird an einer gemeinsamen L\u00f6sung gearbeitet. F\u00fcr Fragen zur konkreten Verf\u00fcgbarkeit oder Umsetzung in einer bestimmten Drittanbieter-App ist jedoch der jeweilige Anbieter bzw. das jeweilige Projekt der richtige Ansprechpartner.\"<\/em><\/p>\n I guess they are lying and not really in contact with @robinostlund<\/em> since last autumn? ;-)<\/p><\/blockquote>\n Der Post-Ersteller bezieht sich auf ein \u00e4hnliches Statement,\u00a0 wie heise es ver\u00f6ffentlicht hat, mit dem VW handeln geht. Die Antwort ist ziemlich deutlich: Mit robinostlund<\/em> bestehe kein Kontakt \"seit Herst 2025\" – es sei eine \"L\u00fcge von VW\".<\/p>\n Nun hat der Beitrag bei heise sowie die Nachfrage von heise bei VW m\u00f6glicherweise etwas in Bewegung gebracht. Inzwischen gibt es eine etwa eine Woche alte Stellungnahme eines EVCC-Maintainers<\/a> mit dem Nick andig<\/em>\u00a0auf Github.<\/p>\n Ja, wir sprechen auch mit VW um eine L\u00f6sung f\u00fcr die Community zu finden. Sobald es ein offizielles Statement dazu geben kann wirds das auch geben. Nur macht bitte nicht\u00a0mich<\/em>\u00a0daf\u00fcr verantwortlich, dass VW den Stecker gezogen hat\u00a0und<\/em>\u00a0den EU Data Act anders interpretiert. Unsere Initiative zum Data Act ist aus September (!) letzten Jahres:\u00a0#23684<\/a>. Im Thread wird von anderen Nutzern festgestellt, dass das alles \"undurchsichtig\" sei – aber\u00a0andig<\/em> f\u00fchrt da nichts weiter aus, \u00e4u\u00dfert nur vorsichtig die Hoffnung, dass es \"bessere L\u00f6sungen\" als das VW-Portal geben werde.<\/p>\n An dieser Stelle kann ich es nicht final beurteilen, ob es schlicht ein Versehen, Ignoranz oder Strategie der VW Group ist, dass es diese Verwerfungen gibt. Pers\u00f6nlich hatte ich als Blogger nur einmal mit VW Kontakt, als es um eine Sicherheitsl\u00fccke<\/a> in deren H\u00e4ndler-Software ging. Nach meiner Meldung dauerte es genau einen Tag, bis VW sich sortiert hatte und der f\u00fcr Cyber-Security in diesem Bereich Zust\u00e4ndige am Telefon war. Das Thema wurde dann professionell und ger\u00e4uschlos erledigt.<\/p>\n Aber man darf nicht vergessen, dass VW ein Gro\u00dfkonzern ist (ich bin vor 33 Jahren aus einem Management-Job in einem Gro\u00dfunternehmen der chemischen Industrie ausgestiegen und kenne den Zustand, dass Du 90 % deiner Zeit darauf verwendest, dass deine Mitarbeiter trotz der Firmenb\u00fcrokratie arbeiten k\u00f6nnen und motiviert bleiben).<\/p>\n Es kann daher sein, dass die VW Group als Gro\u00dfkonzern einfach planlos und zu beh\u00e4big agiert, und dabei die Open Source-Community \u00fcbersehen hat. Neun Monate nachdem man angeblich mit der Open Source-Community in Kontakt stehen will, und dann die obige Verwirrung produziert, sieht nicht gerade \"schlau\" aus. Das ginge definitiv besser – zum Beispiel mit einer \u00f6ffentlich abrufbaren API-Dokumentation f\u00fcr Drittentwickler, die im Herbst 2025 online gegangen w\u00e4re und Ross & Reiter benannt h\u00e4tte.<\/p>\n Da VW finanziell unter Druck steht, kann es nat\u00fcrlich auch sein, dass das VW Management beschlossen hat, \u00fcber solche Leistungen \"Geld von den Fahrzeugbesitzern in die Kasse sp\u00fclen zu lassen\". Damit kollidiert man aber heftig mit der Open Source-Community, und der Flurschaden, der dort angerichtet wurde, ist schon sp\u00fcrbar. Zudem wird VW bei diesem Ansatz mit den Zielen des EU Data Act kollidieren und hoffentlich Schiffbruch erleiden. Denn Fahrzeugbesitzer m\u00fcssen eine leichten und kostenfreien Zugang zu ihren beim Anbieter gespeicherten Ger\u00e4te- bzw. hier Fahrzeugdaten bekommen. Wobei ich aber angesichts der Diskussion hier<\/a> nicht allzu optimistisch bin – und der obige VW-Move schlicht der Versuch sein k\u00f6nnte, Fahrzeugk\u00e4ufer oder Drittanbieter f\u00fcr den Zugriff auf die (eigenen) Fahrzeugdaten zu schr\u00f6pfen.<\/p>\n Dann gibt es noch eine Entwicklung, die eher auf \"geplante Erschwernis\" hin deutet. Von VW gibt es die \"Volkswagen App<\/a>\", deren Leistungsumfang in nachfolgendem Screenshot aufgelistet ist.<\/p>\n Ein Leser schrieb mir dazu, dass die \"VW Connect\"-App zum Zugriff auf das Fahrzeug\u00a0 in der kostenlosen Version nur eingeschr\u00e4nkte Funktionen bietet. Ob genau die obige App gemeint ist, kann ich nicht beurteilen. Aber es geht um etwas anderes: Seit Mai 2026 geht die Meldung um, dass VW damit begonnen habe, seine Apps auf allen Android Smartphones zu blockieren, die nicht auf dem Google Playstore basieren.<\/p>\n Blog-Leser Alexander hatte sich ebenfalls gemeldet und schrieb: \"Anmelden von einem Smartphone mit LineageOS 18.1\/Android 11 mit Google PlayStore nicht mehr m\u00f6glich. Neues Konto \u00fcber die App funktioniert, aber beim Anmelden kommt die folgende Meldung. Eine Neuinstallation \u00e4ndert nichts daran<\/em>. \"<\/p>\n Konkret: Nur wer ein Smartphone mit Apple iOS oder Original Google Android besitzt und die VW-Apps aus dem jeweiligen Store verwendet, kann diese auch nutzen. Andererseits hie\u00df es vom Leser, dass VW wohl (noch) alle nicht Google Playstore basierenden Smartphones\u00a0 rausgeworfen habe. Es werde aber offenbar gepr\u00fcft, ob sich die APP im Vordergrund befindet, damit die Anmeldung akzeptiert wird (siehe Github-Diskussion<\/a>).<\/p>\n Zum 18. Juni 2026 ist mir obiger Tweet<\/a> untergekommen, dass VW Ger\u00e4te mit Graphene OS blockiere und \"Sicherheitsgr\u00fcnde\" anf\u00fchre. Die Betroffenen sind ziemlich angefressen, l\u00e4sst VW doch Ger\u00e4te mit Android 10, das l\u00e4ngst keine Sicherheitsupdates mehr bekommt, f\u00fcr den Betrieb der App zu. Das aktuelle Graphene OS wird aber gesperrt.<\/p>\n Sieht mir dann doch wie \"tapsiger\" Gro\u00dfkonzern aus, dessen Management sich mit einer Open Source-Community, bestehend aus agilen Technik-Enthusiasten, anlegt und sich dort alle Sympathien verscherzt. Kann funktionieren, wenn die Restk\u00e4uferschar gen\u00fcgend blau\u00e4ugig ist, um das mit sich machen und melken zu lassen. K\u00f6nnte aber ein weiterer Sargnagel in das Thema \"nie wieder einen VW kaufen\" sein. Ich kann es echt nicht einsch\u00e4tzen, da der Hersteller noch nie auf meiner \"Einkaufsliste\" stand. VW hat zwar den \"Dieselskandal\" irgendwie auch \u00fcberstanden hat, leidet momentan<\/a> aber wohl massiv. Das Obige sieht mir alles nicht nach der geforderten \"attraktive Fahrzeuge bauen\"-Strategie aus.<\/p>\n PS: Auf codeberg.org gibt es inzwischen das Projekt smartphone2mqtt<\/a>, was die Informationen \u00fcber eine USB-Web-Kamera extrahiert.<\/p><\/blockquote>\n \u00c4hnliche Artikel VW-Hack per OTP-Bypass; Zugriff auf pers\u00f6nliche Fahrzeugdaten<\/a> VW hat zum 27. Mai 2026 eine \u00c4nderung an seinen Authentifizierungs-Endpunkten (API) zum Abruf von Fahrzeugdaten vorgenommen. Besitzer von Elektroautos aus dem VW-Konzern (VW, Audi etc.), die E-Autos netzdienlich \u00fcber die eigene Solaranlage laden m\u00f6chten, kommen nicht mehr an ihre … Weiterlesen Moderne Elektroautos sammeln eine Menge Daten und \u00fcbermitteln diese an den Hersteller. Besitzer von Elektroautos, die diese Fahrzeuge \u00fcber die heimische Solaranlage per Wallbox laden m\u00f6chten, konnten in der Vergangenheit den Akku-Ladestand des Fahrzeugs kostenlos \u00fcber eine VW-API abrufen. Dies machten sich einige Open Source-Entwickler zunutze, um mit L\u00f6sungen wie Home Assistant (home-assistant.io<\/a>) eine Ladesteuerung und netzdienliches Laden zu realisieren.<\/p>\n
Was sagt VW zur Angelegenheit<\/h2>\n
Verhandlungen mit Open-Source-Anbietern?<\/h2>\n
Verwirrung in der EVCC-Community<\/h2>\n
\nDie Alternativen zur Integration des Fahrzeugs \u00fcber Tronity, Tibber oder Octopus sind auch schon (tw. lange) umgesetzt…<\/p><\/blockquote>\nBeh\u00e4biger Gro\u00dfkonzern oder Strategie?<\/h2>\n
VW sperrt Fremdbetriebssystem bei eigener App<\/h2>\n
![\"Volkwagen](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/Volkwagen-App.jpg\")
<\/p>\n![\"VW-App-Fehler\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/VW-App-Fehler.jpg\")
<\/p>\n![\"VW](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/VW-Graphene-OS-Sperre.jpg\")
<\/a><\/p>\n
\n<\/strong>VW und Audi sperren API-Schnittstelle; \"Smart-Home-Blackout\" seit 27.05.2026<\/a>\u00a0\u2013 Teil 1
\nVW-API-Schnittstellen\u00e4nderung: Technischer Hintergrund und Petition<\/a>\u00a0\u2013 Teil 2
\nVW API-\u00c4nderung: Alle Marken betroffen; war wohl angek\u00fcndigt<\/a>\u00a0\u2013 Teil 3
\nNachlese zur VW API-\u00c4nderung (E-Auto-Ladesteuerung) Stellungnahme von VW<\/a> – Teil 4
\nNachlese zur VW API-\u00c4nderung (E-Auto-Ladesteuerung): Interview mit Tibber – Teil 5<\/p>\n
\nVW-Datenleck: Terabyte an Bewegungsdaten von E-Fahrzeugen<\/a>
\nSicherheitsl\u00fccke: Festes Passwort f\u00fcr Datenbankzugriff bei EVA-Software (VW-, Audi-H\u00e4ndler)<\/a>
\nCyberangriff auf move XM; Dienstleister f\u00fcr alle VW- \/ Audi-H\u00e4ndler<\/a>\u00a0\u2013 Teil 2<\/p>\n","protected":false},"excerpt":{"rendered":"