Ny bil sporer hvert trekk bak rattet: Dette vet produsenten om deg

Fartsnivå, hvor hardt du bremser, akselerasjonen gjennom en rundkjøring og nøyaktig posisjon på kartet. Alt dette er data som moderne biler kontinuerlig sender tilbake til produsenten via den innebygde mobilforbindelsen. I verste fall havner opplysningene hos et forsikringsselskap som bruker dem til å regne ut hva du skal betale i premie.

Praksisen er ikke lenger en teoretisk bekymring. Den amerikanske forbrukertilsynet FTC vedtok 14. januar 2026 et endelig forelegg mot General Motors og datterselskapet OnStar. Konsernet solgte posisjons- og kjøredata fra millioner av biler videre til tredjepart uten at bileierne forsto hva de hadde samtykket til. Ordren varer i 20 år, og i fem av dem har GM forbud mot å dele posisjons- og kjøredata med kredittopplysningsbyråer.

Alle 25 bilmerker falt gjennom

Mozilla-stiftelsen gjennomgikk 25 bilmerker i sin Privacy Not Included-rapport og konkluderte med at bilbransjen er den verste produktkategorien stiftelsen noensinne har vurdert for personvern. Hvert eneste merke fikk strykkarakter. Ingen av dem oppga at brukeren kunne velge bort datainnsamlingen uten å miste grunnleggende funksjoner i bilen.

Rapporten går lenger enn å peke på kjøreatferd. Nissans personvernerklæring åpner for innsamling av helseopplysninger, genetiske data og informasjon om seksuell aktivitet. Kia nevner også opplysninger om seksualliv. Toyota opererer med tolv ulike personvernerklæringer som til sammen gjør det nær umulig å få oversikt over hva som faktisk logges.

Les også: Noen kan ha tilgang til e-posten din akkurat nå uten at du vet om det: To trykk avslører det og kaster dem ut for godt

Datagrunnlaget stammer fra sensorer, mikrofoner, kameraer, bilens egen app og telefonen som er paret til bilen. Mozilla fant at kun to av de 25 merkene lot kundene slette dataene sine.

Forsikringsselskapet kan sitte med regningen

I GM-saken gikk sporet fra bilen videre til dataselskapene LexisNexis og Verisk, som igjen leverte oversikt over bremsing, akselerasjon og kveldskjøring til forsikringsbransjen. Flere amerikanske bileiere oppdaget forhøyet premie eller nektet dekning uten å vite at bilen hadde snakket med forsikringsselskapet. Som en del av det nye forelegget må GM slette dataene selskapet har samlet inn og pålegge LexisNexis og Verisk å slette det de har mottatt.

Den europeiske situasjonen er annerledes i teorien. GDPR krever at behandlingen skal være lovlig, åpen og at man kan si nei uten å miste grunnfunksjonene. Men EUs eget personvernråd EDPB har tidligere pekt på at bilmarkedet strever med å oppfylle disse kravene i praksis.

Datatilsynet lister åtte problemer

Datatilsynet kaller moderne biler komplekse Internet-of-Things-systemer og lister åtte konkrete utfordringer: uklare eierforhold, mangel på åpenhet, ulovlig behandling, ulovlig annenhåndsbruk, overdreven innsamling, manglende kontroll, utilstrekkelig sikkerhet og manglende ansvar.

Les også: Bestiller du elbil nå? Volvo EX60 tar et år og Tesla Model Y leveres ikke før 2027

Tilsynet skriver at når kjøretøy i økende grad kobles til internett, blir flere og flere personopplysninger lagret og behandlet av bilen. Både forbrukere og tilsynet selv finner det vanskelig å forstå personvernvilkårene fra leverandørene.

Slik begrenser du datadelingen

Opplysningene sendes typisk via bilens innebygde SIM-kort. Det betyr at du i de fleste nye biler kan trekke tilbake samtykke i produsentens app eller på et personvernnettsted. Et par konkrete grep:

• Logg deg inn i merkets kundeapp (My BMW, MyAudi, FordPass, Volvo On Call og lignende) og se etter en seksjon som heter personvern, datadeling eller connected services. Her kan du typisk slå av deling med tredjepart, markedsføring og kjøreatferds-tjenester.
• Sjekk om bilen har en «Smart Driver», «Driver Score» eller tilsvarende funksjon. Dette er oftest den tjenesten som produserer kjøreatferds-dataene som forsikringsbransjen vil ha tak i.
• Be om innsyn og sletting. Både GDPR og det nye GM-forelegget slår fast at eieren har rett til å få vite hva som er samlet inn og få det slettet.

For bruktbilkjøpere er det et poeng i seg selv å nullstille forrige eiers konto før man selv tar bilen i bruk. Ellers risikerer man å kjøre rundt med noen andres innlogging til produsentens skytjeneste.

Les også: Europas billigste elbil kommer til Norge: Importøren fjerner basismodellens 5.200-kroners ladefelle

Les også: Ny svindel-e-post truer Spotify Premium-abonnementet ditt: Slik avslører du den med én gang