Nieuwe (elektrische) auto's bespieden je (en dit kan je er tegen doen)

In dit artikel:

Moderne (elektrische) auto’s verzamelen en delen veel meer gegevens dan alleen kilometerstanden of laadstatus. Onderzoekers van Northeastern University en Consumer Reports onderzochten 21 relatief nieuwe auto’s op de Amerikaanse markt, van onder meer Ford, GM, Honda, Mercedes-Benz, Nissan, Toyota en Tesla. Bij 19 voertuigen werd via wifi contact gemaakt met minstens één externe partij, bijvoorbeeld voor reclame of tracking.

Ook de apps van autofabrikanten bleken een belangrijke bron van datadeling. Zeven van de dertig onderzochte apps stuurden gevoelige informatie naar externe bedrijven, zoals het voertuigidentificatienummer, e-mailadres, telefoonnummer en nauwkeurige locatiegegevens. Bij sommige apps werden zulke gegevens gecombineerd, waardoor ze makkelijker aan een specifieke bestuurder en auto zijn te koppelen. Amazon, Google, Meta, Microsoft, Pinterest, Snap en Yahoo behoorden tot de ontvangers van data.

Het gebruik van een companion-app, waarmee bestuurders bijvoorbeeld de laadstatus kunnen controleren of functies op afstand bedienen, verdubbelde gemiddeld de blootstelling aan reclame- en trackingbedrijven. Sommige apps maakten contact met meer dan twintig externe partijen. De onderzoekers benadrukken dat hun test vooral aantoonde met welke servers auto’s verbinding maakten; dat bewijst niet automatisch dat voortdurend persoonlijke gegevens werden doorgestuurd.

Bestuurders kunnen hun privacy deels beschermen door apprechten en locatie-instellingen te controleren, onnodige datadeling uit te schakelen en vóór aankoop het privacybeleid van een fabrikant te bekijken. Fabrikanten zeggen maatregelen te nemen. Honda paste zijn app aan nadat een reclamebedrijf locatiegegevens had ontvangen en GM wijst op contractuele beperkingen voor externe partners. Toch maken de resultaten duidelijk dat auto’s, apps en online diensten samen complexe datastromen veroorzaken.