Iedereen die in een moderne auto rijdt, onthult veel gegevens. Fabrikanten kunnen hier meer mee doen dan jij zou willen.
Veel grote automerken bespioneren hun klanten. Een nieuwe studie van de Mozilla Foundation bekritiseert de grote fabrikanten als data-octopussen die massa’s persoonlijke informatie verzamelen met hun voertuigen en online, inclusief informatie over jouw gewicht, jouw seksuele gedrag en jouw gezondheidsstatus.
Enerzijds worden de gegevens gegenereerd in voertuigen, die steeds vaker zijn uitgerust met interieurcamera’s en microfoons. Fabrikanten hebben ook toegang tot persoonlijke informatie via telematicasystemen en gekoppelde mobiele telefoons. Last but not least worden ook apps, bedrijfswebsites en dealercontacten geëvalueerd. Volgens de onderzoekers kunnen autofabrikanten deze gegevens vervolgens doorgeven of verkopen aan derden. Ze kunnen de gegevens ook gebruiken om conclusies te trekken over jouw intelligentie, vaardigheden, kenmerken, voorkeuren en andere persoonlijke eigenschappen. De schat aan data belooft goede zaken te worden voor fabrikanten; studies voorspellen een marktvolume van 750 miljard dollar in 2030.
Geen enkel merk voldoet aan de minimale veiligheidsnormen
De Mozilla-experts onderzochten in totaal 25 merken. Geen enkele voldeed aan de minimale beveiligingsnormen van de Amerikaanse stichting, die vooral bekend is van de gelijknamige open source internetbrowser en zichzelf ziet als een non-profit organisatie. Het roept onder meer op tot regels voor de encryptie en opslag van persoonsgegevens. Mercedes was de enige fabrikant die in ieder geval bereid was om de vragen van de onderzoekers te beantwoorden.
Volgens het onderzoek is Nissan het merk met veruit de meeste overtredingen. De Japanse fabrikant verzamelt veel data, maar blijft ondoorzichtig voor de gebruiker. Informatie kan ook worden doorgegeven aan datamakelaars, autoriteiten en anderen. Ook Volkswagen wordt specifiek genoemd. Naast demografische gegevens verzamelen de Duitsers ook informatie over rijgedrag zoals gebruik van veiligheidsgordels en remgedrag voor gerichte marketingdoeleinden. Toyota heeft een bijna ondoordringbare jungle van 12 privacy beleidsregels en Kia erkent in een toelichting op haar privacy beleid dat het informatie kan verzamelen over het “seksuele leven” van zijn klanten. Mercedes krijgt kritiek omdat het Tiktok vooraf geïnstalleerd heeft in nieuwere modellen; een app die zelf enorme problemen met gegevensbescherming heeft.
Het merk Renault en zijn Roemeense dochteronderneming Dacia presteerden het beste. Beide geven bestuurders de mogelijkheid om persoonlijke gegevens te verwijderen. De onderzoekers vermoeden dat dit niet te wijten is aan een bijzonder sterk bewustzijn van privacy, maar eerder aan een sterke verbinding met de Europese markt, waar striktere regels voor gegevensbescherming gelden in vergelijking met andere wereldregio’s.
De Mozilla experts komen met een verwoestend oordeel over de sector in het algemeen. Als het om privacy gaat, zijn alle nieuwe auto’s echte nachtmerries op wielen die enorme hoeveelheden persoonlijke gegevens verzamelen. Vandaag de dag in een auto zitten, is alsof jij jouw mobiele telefoon aan de autofabrikant overhandigt.