Een onderzoek waarbij 21 auto's van 19 merken en 30 bijbehorende apps werden getest, bracht verbanden aan het licht met reclame- en trackingbedrijven, en bewijs dat sommige apps gevoelige persoonlijke gegevens deelden.
Moderne auto's kunnen op afstand worden ontgrendeld, files omzeilen, entertainment streamen, pechhulp inschakelen en de cabine koelen of verwarmen voordat je instapt. Maar aan al die gemakken gaat een prijs verbonden voor de privacy, een prijs die bestuurders mogelijk moeilijk kunnen inzien en niet kunnen weigeren.
We hebben het onderwerp auto's en privacy al vaker behandeld , met name nadat onderzoekers van Mozilla auto's omschreven als een "privacynachtmerrie".
De procureur-generaal van Texas, Ken Paxton, onderzocht autofabrikanten om details te achterhalen over hun methoden voor het verzamelen en delen van gegevens, en klaagde General Motors aan vanwege beschuldigingen dat het bedrijf rijgegevens van klanten aan derden verkocht.
Onderzoekers van Northeastern University, in samenwerking met Consumer Reports, testten voertuigen van modeljaar 2022 tot en met 2025 en bijbehorende apps. Ze observeerden het netwerkverkeer terwijl de auto's stilstonden, reden en via de apps werden gebruikt. De resultaten bevestigen een ongemakkelijke realiteit: verbonden voertuigen zijn dataverzamelplatforms op wielen.
De resultaten in een notendop:
- Zowel de voertuigen als de bijbehorende apps maakten verbinding met domeinen van derden, waaronder domeinen die verband hielden met reclame en tracking.
- Van de 21 voertuigen hebben er 19 via wifi contact opgenomen met ten minste één derde partij.
- Van de 30 apps verstuurden er 7 gevoelige identificatiegegevens naar derden die betrokken waren bij reclame en tracking.
Het probleem zit hem niet in het feit dat een auto met de fabrikant communiceert. Een connected vehicle heeft immers netwerktoegang nodig voor veiligheidswaarschuwingen, navigatie, accountfuncties en onderhoud. Het grotere probleem is de mogelijke combinatie van identificatiegegevens. Een voertuigidentificatienummer (VIN) kan een specifiek voertuig koppelen aan de eigenaar, terwijl een precieze locatie zeer gevoelige patronen kan onthullen: waar iemand slaapt, werkt, naar de kerk gaat, medische zorg zoekt, tijd doorbrengt met vrienden of reist. Voeg daar een e-mailadres of een naam aan toe, en die informatie kan nog gemakkelijker worden gekoppeld aan de gedetailleerde consumentenprofielen die adverteerders en datahandelaren bezitten.
En dat is nog voordat we de privacybezwaren in ogenschouw nemen rond camera's die de gezichten van bestuurders registreren op tekenen van afleiding of verminderde rijvaardigheid.
Toestemming onder voorwaarden
Toestemming is een zwakke waarborg wanneer bestuurders uitgebreide voorwaarden moeten accepteren om functies te gebruiken die als onderdeel van het voertuig worden aangeprezen. Verschillende fabrikanten gaven aan dat hun connected services optioneel zijn, maar weigeren kan betekenen dat nuttige functionaliteit verloren gaat. Zo meldde Consumer Reports bijvoorbeeld een waarschuwing van Tesla dat het weigeren van hun overeenkomst kan leiden tot:
“Verminderde functionaliteit, ernstige schade of onbruikbaarheid.”
Dat klinkt bepaald niet als vrijwillige, weloverwogen toestemming.
Er was één teken dat onderzoek ertoe kan doen: nadat onderzoekers hun bevindingen hadden gepresenteerd, vertelde Honda aan Consumer Reports dat het leverancier Amplitude had opgedragen de ontvangen locatiegegevens te verwijderen en deze in de toekomst niet meer te versturen. Maar consumenten zouden geen wetenschappelijk onderzoek nodig moeten hebben om te ontdekken met wie hun auto of de bijbehorende app gegevens deelt.
Vooral wanneer Amazon Google, Meta en Microsoft – bedrijven die al veel over ons weten – behoorden tot de belangrijkste ontvangers van de chauffeursgegevens.
Zolang autofabrikanten geen gegevens minder verzamelen en geen duidelijke privacyinstellingen, zinvolle opt-outmogelijkheden en verwijderingsopties bieden, moeten bestuurders een connected car, en met name de bijbehorende app, beschouwen als een apparaat dat gevoelig is voor privacy. Controleer de app-machtigingen, schakel optionele instellingen voor het delen van gegevens uit, koppel geen onnodige accounts en vraag fabrikanten welke gegevens ze bewaren, delen en verwijderen.
Surf alsof niemand kijkt.
Malwarebytes Privacy VPN je verbinding en houdt nooit bij wat je doet, zodat het volgende artikel dat je leest niet als iets persoonlijks hoeft te voelen.Probeer het gratis →
