Pētījums atklāj, cik daudz datu mūsdienu automobiļi nosūta trešajām pusēm
Northeastern University un Consumer Reports pētījumā konstatēts, ka 19 no 21 pārbaudītā automobiļa ar interneta pieslēgumu sazinājās ar vismaz vienu trešās puses serveri. Ar automobiļiem saistīto mobilo lietotņu darbība radīja vēl lielākas bažas: 28 no 30 pārbaudītajām lietotnēm sazinājās ar reklāmas, analītikas vai izsekošanas pakalpojumiem, un dažas nosūtīja arī transportlīdzekļa identifikācijas numuru (VIN), lietotāja vārdu vai precīzu atrašanās vietu.
Būtiska atruna: pētījums nepierādīja, ka katrā datu paketē, ko automobilis nosūtīja trešajai pusei, bija personas dati. Automobiļu tīkla datu plūsma bija šifrēta, tāpēc pētnieki varēja redzēt, ar kuriem serveriem automobilis sazinājās, taču ne vienmēr — kādu informāciju saturēja datu paketes. Lietotņu gadījumā viņi varēja daudz precīzāk noteikt nosūtīto datu saturu.
Tesla sazinājās ar desmitiem izsekošanas un reklāmas domēnu
Pētnieki pārbaudīja 21 automobili no 19 zīmoliem dažādās situācijās, tostarp stāvot, braucot un lietojot informācijas un izklaides sistēmu. Visi automobiļi sazinājās ar savu ražotāju serveriem, kā tas būtu sagaidāms, lai automobilis ar interneta pieslēgumu varētu darboties.
Turklāt 19 automobiļi sazinājās ar vismaz vienu trešo pusi. Pārbaudēs izcēlās Tesla Model 3 un Cybertruck. Model 3 sazinājās ar 34 reklāmas, izsekošanas vai analītikas domēniem, kā arī vēl 37 domēniem, ko izmanto automobilī pieejamās lietotnes. Dažiem automobiļiem, piemēram, Buick Envista un Mercedes-Benz EQS, pārbaudēs šāda saziņas aina netika novērota — tie galvenokārt sazinājās ar savu ražotāju pakalpojumiem.
Lielais Google domēnu īpatsvars nav pārsteidzošs, jo vairāki ražotāji izmanto Android Automotive. Tomēr pētnieki konstatēja arī savienojumus ar tādiem pakalpojumiem kā DoubleClick un Google Syndication, kuru galvenais uzdevums ir reklāma un lietotāju izsekošana, nevis automobiļa darbības nodrošināšana.
Mobilā lietotne var kopīgot vairāk datu nekā pats automobilis
Vēl skaidrāki privātuma riski atklājās ražotāju viedtālruņu lietotnēs.
No 30 lietotnēm 28 sazinājās ar vismaz vienu reklāmas, analītikas vai izsekošanas uzņēmumu. Dažas lietotnes lietotāja datu plūsmā iesaistīja vairāk nekā 20 jaunu trešo pušu. Visvairāk šādu kontaktu pētnieki konstatēja General Motors, Toyota un Nissan lietotnēs.
Saskaņā ar Northeastern University sniegto informāciju trešās puses dažos gadījumos saņēma lietotāja vārdu, e-pasta adresi, VIN un precīzu atrašanās vietu. Tas ļauj konkrētu automobili un tā īpašnieku sasaistīt ar citiem profiliem, kas izveidoti internetā un lietotnēs.
Pēc saziņas ar pētniekiem Honda mainīja savu sistēmu un pārtrauca nosūtīt precīzus atrašanās vietas datus vismaz vienam izsekošanas uzņēmumam.
Piekrišana tiek dota, bet kontroles bieži trūkst
Automobiļu ražotāji pētniekiem norādīja, ka datu izmantošanu regulē līgumi un privātuma politikas. Problēma ir tā, ka pircēji bieži dod piekrišanu, vienkārši pieņemot lietotnes vai savienotā pakalpojuma lietošanas noteikumus.
Septiņi ražotāji norādīja, ka noteikumu izlasīšana ir klienta atbildība. Taču atteikšanās no datu kopīgošanas var liegt piekļuvi funkcijām, par kurām automobiļa pircējs faktiski jau ir samaksājis, piemēram, attālinātai iedarbināšanai, atrašanās vietas attēlošanai vai citiem savienotajiem pakalpojumiem.
Tādējādi izvēle ir visai nosacīta: lietotāji var ierobežot datu kopīgošanu, taču pretī viņiem jāatsakās no daļas automobiļa funkciju.
VDAR aizsargā Eiropas autovadītājus, taču problēma saglabājas
Pētījums aptvēra automobiļus un lietotnes ASV tirgū, tāpēc tā secinājumus nevar tieši attiecināt uz Eiropas tirgu. Eiropas Savienībā Vispārīgā datu aizsardzības regula (VDAR) nosaka ievērojami stingrākas prasības personas datu vākšanai un apstrādei, un lietotājiem ir plašākas tiesības piekļūt saviem datiem, pieprasīt to dzēšanu vai ierobežot to apstrādi.
Tomēr tehniskā problēma paliek tā pati. Mūsdienu automobiļos ir mobilo datu pieslēgums, GPS, mikrofoni, kameras, tālruņa savienojums un mākoņpakalpojumi. Automobilis faktiski ir kļuvis par tīklam pieslēgtu datoru uz riteņiem.
Tāpēc pētījuma svarīgākais secinājums nav tas, ka „visi automobiļi izspiego”. Precīzāks secinājums ir nepatīkamāks: liela daļa automobiļa ar interneta pieslēgumu datu plūsmas vienkārši paliek ārpus tā īpašnieka redzesloka un kontroles.
