Kinesisk elbil i oppkjørselen: Hva produsenten faktisk vet om kjøringen og vanene dine

Tor Indstøy, med ansvar for risiko- og trusselanalyse i Telenor, kjøpte en NIO ES8 i 2022 og satte opp et flerårig prosjekt for å logge bilens datatrafikk. Resultatet er døpt Lion Cage, og tallene er påfallende: rundt 90 prosent av bilens utgående tilkoblinger gikk til servere i Kina i overvåkingsperioden på omtrent 2,5 år. Resten gikk til Tyskland, USA, Nederland og Sveits.

Da forskerne kjørte bilen dypt inn i en norsk gruve for å kutte den av fra omverdenen, ga den seg ikke. Bilen fortsatte å forsøke å kontakte servere, flere av dem i Kina.

Trafikken var i all hovedsak kryptert, og prosjektet kan dokumentere destinasjoner og datamengde, men ikke selve innholdet i pakkene. Ingen funn beviser at personopplysninger ble sendt videre til kinesiske myndigheter. Mønsteret legger likevel press på NIOs egen forsikring om at europeisk kundedata behandles i Europa.

Hva en tilkoblet bil faktisk vet

Moderne elbiler er rullende sensorplattformer. De logger GPS-posisjon, kjøreruter, ladevaner, bildedata fra kameraer rundt bilen og hvordan bilen blir kjørt. Mye sendes videre til produsentens skyinfrastruktur via bilens eget mobilabonnement, ofte i sanntid.

Les også: Skjult liste i telefonen viser alle abonnementene dine: Finn dem på to minutter

For kinesiske merker har dette fått ekstra oppmerksomhet fordi Kinas etterretningslov pålegger selskaper under kinesisk jurisdiksjon å samarbeide med statlige myndigheter når det blir krevd. Produsentene selv viser til at de følger europeisk personvernregelverk.

Tidligere i år ble det kjent at en hacker klarte å låse sjåføren inne i en BYD og avlytte kupéen via sårbarheter i bilens tilkoblede systemer. Saken har bidratt til at flere norske elbilkjøpere begynner å stille spørsmål om hvem som egentlig har tilgang til kjøretøyet de har parkert i oppkjørselen.

Mer enn hver femte nye bil kommer nå fra Kina

I oktober 2026 utgjorde kinesiske merker 22,5 prosent av det norske nybilsalget, opplyser Opplysningskontoret for veitrafikken (OFV). Det tilsvarer 3.534 biler, mot 1.879 samme måned i fjor. Totalt ble det registrert 15.725 nye personbiler, det høyeste antallet i en oktober på over 30 år, og elbilandelen landet på 98,80 prosent. Xpeng alene solgte 932 biler og var månedens femte største merke.

EU Data Act gir nye rettigheter, men dekker ikke alt

Fra 12. september 2025 har bileieren i EU og EØS en lovfestet rett til tilgang til data bilen genererer, og til å bestemme hvem den kan deles med. EU Data Act gir brukere kontroll over data fra tilkoblede enheter som biler, smartklokker og industrimaskiner. Blant annet gjør reglene det enklere å velge uavhengige verksted og reparatører.

Les også: Advarsel: AI-stemmer ringer deg nå og ett enkelt ord kan koste deg tusenvis av kroner

Loven dekker likevel ikke alle typer datainnsamling, og mye av trafikken som Lion Cage-prosjektet målte, går i bakgrunnen uten at eieren merker noe.

Slik begrenser du datainnsamlingen i bilen

De fleste kinesiske elbiler har innstillinger som kan strammes inn, selv om de sjelden er lette å finne. I BYDs app kan posisjonsdeling slås av under "Individual center", "Settings" og "Use vehicle position", og den bredere "User Experience Programme" kan skrus av på bilskjermen. I bilens systeminnstillinger kan apptilganger til posisjon og mikrofon også begrenses.

Full avstenging krever i praksis at bilens SIM-kort fjernes, noe som på de fleste merker bryter garantien og kan gjøre tjenester som fjernlås, trafikkmeldinger og nødanrop ubrukelige.

Les også: VW ID.Tiguan 2027 er offisiell: Erstatter ID.4 med 299 hk, tre skjermer og pris under 460.000 kroner

Les også: Lader du elbilen til 80 prosent: Tesla og BYD krever det motsatte hver uke