Teslas skjulte datahøsting: Model 3 kontakter 34 sporere, og du kan ikke si nei

Studien «Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem» er utført av forskere ved Northeastern Universitys Khoury College of Computer Sciences i Boston, i samarbeid med den amerikanske forbrukerorganisasjonen Consumer Reports.

Forskerne overvåket Wi-Fi-trafikken fra 21 biler av modellårene 2022-2025 fra blant andre Tesla, Cadillac, Ford, Toyota, Rivian og Lucid ved Consumer Reports' testsenter i Connecticut, og registrerte hvilke eksterne tjenester bilene snakket med. Parallelt ble 30 produsent-apper gjennomgått, og resultatet er publisert hos Consumer Reports 29. september 2026.

Tesla Model 3 på toppen av trafikken

Tesla Model 3 kontaktet 34 domener knyttet til reklame, analyse og sporing. Ingen annen bil i undersøkelsen sendte data til flere eksterne reklame- og analyseselskaper enn Model 3 og Teslas Cybertruck, opplyser forskningsgruppen.

19 av de 21 bilene sendte data til minst én tredjepart over Wi-Fi, og sju av de 30 tilhørende appene overførte personidentifiserbare opplysninger som navn, e-postadresse, telefonnummer, nøyaktig posisjon eller VIN, altså det unike identifikasjonsnummeret bilen får ved produksjon. Mottakerne er navn de fleste norske lesere kjenner: Google, Meta, Microsoft, Amazon, Pinterest, Snap, Yahoo og Reddit.

Les også: Netflix hevet prisen med 22 kroner i Europa: Sjekk om neste faktura blir dyrere

Doktorgradsstipendiat Nicole Zagson, en av studiens forfattere, oppsummerer poenget overfor Consumer Reports slik: «Enten forbrukerne er klar over det eller ikke, så er de store teknologiselskapene over alt i bilene vi kjører.»

Advarselen som gjør det tungt å si nei

Det er likevel ikke bare mengden data som bekymrer forskerne. Det er hva som skjer når man forsøker å skru den av.

Flere produsenter lar brukeren avslå datainnsamling i teorien, men presenterer samtidig en formulering som ligner mer på en trussel enn på et samtykke. Tesla skriver eksplisitt at et avslag kan føre til at «bilen kan få redusert funksjonalitet, alvorlig skade eller bli ubrukelig».

Forskerne mener en slik ordlyd i praksis gjør samtykket meningsløst, fordi den stiller eieren overfor valget mellom å dele data eller risikere skade på et kjøretøy til flere hundre tusen kroner.

Les også: Kritisk feil i Android lar hackere ta over telefonen via WiFi: Sjekk om du har denne oppdateringen

Honda ryddet, de andre viste til kontrakter

Forskerne delte funnene med 17 av de 18 produsentene i studien, og 14 svarte. Bare Honda tok konkrete grep: Selskapet ba analyseleverandøren Amplitude slette tidligere innsamlede posisjonsdata, og HondaLink-appen sender ikke lenger stedsinformasjon videre, bekrefter Consumer Reports. Fire av de sju mest problematiske appene i undersøkelsen tilhører General Motors: myCadillac, myChevrolet, myBuick og myGMC.

Les også: Kulda spiser halvparten av mobilbatteriet ditt: Fem grep som holder telefonen i live hele vinterdagen