Zu dem Thema gibt es sehr unterschiedliche Meinungen.
Viele Leute posten ihre VIN völlig unbedarft in Foren / im Internet.
Ich sehe das Ganze ziemlich kritisch. Es gibt genügend Typen mit krimineller Energie. Einsatzmöglichkeiten einer "gestohlenen" VIN gibt es genügend. Fälschen von Papieren etc.
Würde ich versuchen, Zugriff auf den BMW-Server zu erhalten, würde ich das erst mal mit einer VIN testen, die nicht auf mich zurückzuführen ist. Würde ich ein Steuergerät aus einem gestohlenen Fahrzeug verkaufen wollen, würde ich eine fremde VIN reincodieren, die nicht als gestohlen gemeldet ist. Und so weiter und so fort.
An eine Legitimation beim Erstellen des MyBMW-Accounts kann ich mich auch nicht mehr erinnern. Das übliche Bestätigen der E-Mail-Adresse war da das Einzige, was an eine Legitimation heranreicht.
Das bedeutet natürlich auch, dass dein Vorbesitzer die VIN von seinem Account abmelden muss, sonst wird das mit deiner Anmeldung nix.
Gruß
Mike