19 af 21 biler sender dine data til tredjeparter

Det er dog vigtigt at skelne mellem kontakt til en server og dokumenteret deling af bestemte personoplysninger. Forskerne kunne se, hvem bilen kommunikerede med, men ikke nødvendigvis hvad der stod i de krypterede datapakker.

Alligevel fandt de forbindelser til blandt andet tjenester inden for annoncering og analyse. Og biler med avancerede infotainmentsystemer – herunder Android Automotive med Googles tjenester – havde generelt kontakt til mange eksterne domæner. 

Bilens app kan være endnu mere nysgerrig

Det blev mere konkret, da forskerne vendte blikket mod bilproducenternes smartphone-apps. Her kunne trafikken nemlig dekrypteres og analyseres. Syv af de 30 undersøgte apps sendte følsomme identifikatorer som stelnummer, mailadresse, telefonnummer eller præcis placering til tredjeparter forbundet med annoncering og sporing. I fem tilfælde blev bilens VIN-nummer sendt sammen med andre personhenførbare oplysninger. 

Blandt de berørte amerikanske apps var HondaLink, MyNissan og flere apps fra General Motors.

Artiklen fortsætter efter annoncen

I gennemsnit omtrent fordoblede brugen af bilens tilhørende app antallet af annonce- og sporingsselskaber, som ejeren potentielt blev eksponeret for. I enkelte tilfælde kom mere end 20 yderligere virksomheder ind i billedet. 

Det er netop kombinationen af oplysninger, der gør forskerne bekymrede. Et tilfældigt teknisk nummer siger ikke nødvendigvis meget. Men kombineres bilens unikke stelnummer med placering, telefonnummer eller mailadresse, bliver det langt lettere at koble en bestemt bil og dens bevægelser til en bestemt person.

Din kørestil er værdifuld

Problemet er ikke helt nyt. Consumer Reports har tidligere dokumenteret, hvordan moderne biler kan registrere blandt andet accelerationer, hårde opbremsninger og den måde, bilen køres på – oplysninger, der blandt andet kan ende hos databrokere og forsikringsselskaber. 

Data kan naturligvis også bruges legitimt. De kan hjælpe bilproducenter med fejlsøgning, sikkerhed, navigation og udvikling af bilen. Men grænsen bliver mere mudret, når de samme data flyder videre til virksomheder, som bilejeren aldrig aktivt har valgt at have et forhold til.

Artiklen fortsætter efter annoncen

– Konklusionen er, at der er en hel del at være bekymret over, siger forskningsprojektets leder David Choffnes fra Northeastern University. 

Honda ændrede systemet efter afsløringen

Forskerne kontaktede bilproducenterne med resultaterne. Flere pegede på, at databehandlingen var dækket af deres aftaler og privatlivspolitikker. Honda gik skridtet videre. Efter at forskerne havde gjort selskabet opmærksom på, at HondaLink sendte præcise lokationsoplysninger til analyseselskabet Amplitude, bad Honda ifølge forskerne om at få de indsamlede lokationsdata slettet og ændrede appen, så oplysningerne ikke længere blev sendt på samme måde. 

Problemet for forbrugeren er samtidig, at et nej ikke altid er gratis. Consumer Reports peger på, at fravalg af datadeling i nogle biler kan koste funktioner som fjernbetjent dørlås, vejhjælp eller automatisk registrering af ulykker. 

Så valget kan i praksis blive: Accepter databehandlingen – eller undvær funktioner, der var en del af bilen, du købte.

Artiklen fortsætter efter annoncen

De så, hvem bilen talte med

Forskerne nøjedes ikke med at læse bilproducenternes kilometerlange privatlivsbetingelser. De satte sig bogstaveligt talt ind i bilerne og målte deres netværkstrafik. En Raspberry Pi fungerede som kontrolleret Wi-Fi-adgangspunkt, så forskerne kunne se, hvilke servere bilerne kontaktede. Selve indholdet af bilernes kommunikation var krypteret og kunne derfor ikke aflæses, men destinationerne kunne identificeres. 

For at lokke mobiltrafikken over på Wi-Fi byggede holdet endda et stort Faraday-telt, der kunne rumme en bil. Her blev mobilforbindelsen effektivt afskåret på 11 elbiler, hvorefter forskerne kunne se, om bilerne forsøgte at sende informationerne ad en anden vej.  Undersøgelsen blev gennemført på amerikanske biler mellem oktober 2024 og august 2025.

Danske biler er bedre beskyttet – men ikke nødvendigvis tavse

Undersøgelsen er foretaget på biler og apps til det amerikanske marked. Man kan derfor ikke konkludere, at en dansk Tesla, Volvo eller Nissan sender præcis de samme oplysninger til de samme virksomheder.

I Europa er persondata desuden omfattet af GDPR. Det Europæiske Databeskyttelsesråd fremhæver specifikt data fra opkoblede biler som et følsomt område og peger blandt andet på lokationsdata, biometriske oplysninger og oplysninger om kørselsadfærd. 

Artiklen fortsætter efter annoncen

Men den nye undersøgelse viser, hvor kompliceret det efterhånden er at gennemskue, hvad der egentlig sker, når man trykker “accepter” på bilens skærm.