Je auto blijkt niet alleen een vervoersmiddel, maar vooral ook een wandelend reclamebordenpaal met wielen.
Een nieuw onderzoek van Northeastern University en Consumer Reports laat zien hoe gretig connected cars en hun bijbehorende apps je gegevens delen met advertentie- en trackingbedrijven. Onderzoekers bekeken 21 auto's van 19 merken en 30 bijbehorende apps in de Verenigde Staten, en de uitkomst is ontnuchterend: vrijwel alles wat je doet in en rond je auto, belandt bij partijen waar jij nog nooit van gehoord hebt.
De hamvraag is natuurlijk: hoe erg is het? Erg genoeg. Van de 30 onderzochte apps deelden er 28 gegevens met advertentie- of analysebedrijven, volgens Autoconnectedcar. De apps verdubbelden gemiddeld ongeveer de blootstelling aan trackingbedrijven, schrijft Road and Track. De app op je telefoon voegt dus ongeveer evenveel tracking toe als de auto zelf, en is daarmee geen toegangspoort maar een extra aftappunt.
Tesla en GM delen het meest
Dan de ranglijst die geen enkel merk wil winnen. Tesla en General Motors deelden volgens de studie vaker data met derden dan andere geteste merken, meldt Road and Track. De Tesla Model 3 was volgens Autoblog NL de uitschieter met contact naar 34 advertentie-, tracking- en analysedomeinen. Maar de echte koploper zit bij GM: de myCadillac-app maakte contact met maar liefst 51 van zulke domeinen, aldus The Drive. Eenenvijftig. Daar doet de gemiddelde nieuwssite met cookie-overload nog schraal bij af.
Nog pikanter: in zeven apps troffen onderzoekers minstens één gegeven aan waarmee een gebruiker direct te identificeren is. Denk aan voertuigidentificatienummers (VIN's) die gekoppeld werden aan een e-mailadres of locatiegegevens. Een VIN is in feite het kenteken van je digitale identiteit op vier wielen. Combineer dat met je e-mailadres en precieze locatie, en anoniem ben je allang niet meer.
Wie dacht dat een premiumbadge automatisch digitale discretie betekent, komt bedrogen uit. Er waren ook lichtpuntjes. De Mercedes-Benz EQS en de Buick Envista maakten tijdens de test geen enkel contact met advertentie- en trackingdomeinen, zo schrijft Autoblog NL. Het kan dus wél. Blijkbaar is het een kwestie van willen, niet van kunnen.
Honda paste zijn praktijken al aan
Bewijs dat publicatie werkt, leverde Honda. De onderzoekers beschrijven hoe Honda zijn dataverzameling aanpaste om te voorkomen dat precieze locatiegegevens naar een trackingpartij gingen. Concreet liet Honda de locatiegegevens bij leverancier Amplitude verwijderen en stopte de HondaLink-app met het verzenden ervan, meldt Autoconnectedcar. Eén merk dat zijn huiswerk deed, zij het pas nadat iemand over de schouder meekeek.
En de rest van de industrie? De onderzoekers benaderden 17 fabrikanten, waarvan er 14 reageerden. Die 14 verwezen stuk voor stuk naar contractuele afspraken met derden, volgens Road and Track. Vertaald uit het juridisch: het mag, want er staat ergens een zinnetje in een contract dat jij nooit hebt gelezen. Technisch klopt dat misschien. Moreel is het een flinke grijze zone, zeker als het om precieze geolocatie gaat.
Wat betekent dit voor jou
Voor de gewone rijder is de conclusie ongemakkelijk. De moderne auto is een computer met stoelen, en computers verzamelen data. Dat wisten we. Maar de schaal waarop apps en voertuigen communiceren met externe advertentie- en analysebedrijven, gaat verder dan het nuttige doel. Remote starten en de laadstatus checken vereisen geen 51 trackingdomeinen.
Wat kun je er zelf aan doen? Beperk de permissies van je auto-app op je telefoon, zeker locatie en contacten. Check de privacy-instellingen in het infotainmentsysteem, hoe goed verstopt die ook zijn. En stel bij de aankoop van je volgende auto eens de vraag hoe het merk met je data omgaat. Fabrikanten luisteren pas echt als het de verkoop raakt.
Dit onderzoek is overigens een momentopname uit de Verenigde Staten. Europese regels liggen strenger, maar de techniek in de auto is identiek. De EQS en Envista laten zien dat zuinig datagebruik technisch prima kan. De rest van het veld laat vooral zien dat gretigheid de standaard is. Zolang dat zo is, rijd jij niet alleen in je auto. Je auto rijdt ook mee met je leven.