Ваш автомобіль надсилає дані стороннім компаніям: для чого
Нові автомобілі та застосунки автовиробників можуть передавати дані власників сторонім компаніям, свідчить дослідження Північно-східного університету. Науковці з жовтня 2024 до серпня 2025 року тестували 21 автомобіль останніх модельних років і 30 застосунків виробників на автопарку Consumer Reports. 19 авто надсилали дані принаймні одній сторонній компанії через Wi-Fi, пише Engadget.
Куди ваше авто надсилає дані
- Сім застосунків передавали рекламним та аналітичним компаніям ідентифікатори, зокрема VIN, адреси електронної пошти й точну геолокацію.
- Чотири з них належать General Motors: myCadillac, myChevrolet, myBuick і myGMC.
- Кожен надсилав VIN десяти компаніям, серед яких Microsoft та Adobe. За даними видання, VIN-коди з GM-застосунків потрапляли також до Pinterest, Snap, Yahoo, Meta, Google і data-брокера Acxiom.
- HondaLink передавав VIN і геолокацію аналітичній компанії Amplitude. Решту списку становлять застосунки Lincoln і MyNISSAN.
- На відміну від рекламного ID на смартфоні, VIN неможливо скинути. Тож у поєднанні з email він дає змогу рекламним компаніям пов'язати власника з активністю в інших застосунках і на сайтах.
- За зведенням Consumer Reports, 10 із 21 авто самі не звертались до рекламних чи трекінгових доменів. Серед них Buick Envista і Nissan Ariya, але разом із застосунками їхні власники потрапляли у поле зору 23 та 25 рекламних і трекінгових компаній відповідно.
- Tesla Model 3 натомість контактувала з 22 такими компаніями з самого авто, застосунок додав ще дві.
- Команда не могла розшифрувати трафік автомобілів, а для Model 3 зафіксувала лише стільникові дані, тому реальні цифри, ймовірно, вищі. Загалом 28 із 30 застосунків звертались принаймні до однієї рекламної чи аналітичної компанії.
Підписуйтеся на наші соцмережі
Чому ваш автомобіль надсилає дані стороннім людям
Дослідники звернулися до 17 виробників і отримали відповідь від 14. Усі вони заявили, що потоки даних відповідають їхнім контрактам із постачальниками.
Сім наголосили, що відповідальність за прочитання й прийняття умов кожного стороннього сервісу в авто, зокрема попередньо встановленого програмного забезпечення, лежить на власнику. П'ять пояснили трекінг веб-сторінками, відкритими всередині застосунків.
GM повідомила Northeastern Global News, що передає дані лише постачальникам послуг, яким контрактом заборонено продавати їх або використовувати для власних цілей.
У січні FTC остаточно ухвалила рішення щодо GM через обмін даними водіїв: на п'ять років заборонено продавати такі дані споживчим кредитним бюро, а для збору чи передачі даних підключеного авто потрібна явна згода. Тестування Northeastern відбулося до цього рішення, а дослідники не стверджують про його порушення.
Політики приватності семи застосунків, що передавали ідентифікатори, допускають передачу персональних даних третім сторонам, але не уточнюють, кому й навіщо. Tesla попереджає тих, хто відмовляється від обміну даними, про «reduced functionality, serious damage, or interoperability». Rivian зазначає, що вимкнення збору даних обмежить або вимкне такі функції, як навігація й оновлення.
З виробників змінити щось погодилась лише Honda: вона попросила Amplitude видалити дані про місцезнаходження й оновила HondaLink, щоб застосунок їх більше не надсилав. Це підтвердив речник компанії.