Ny studie fant personopplysninger i 35 av 38 bruktbiler: Slik nullstiller du bilen før du selger den

En fersk kartlegging fra University of Memphis viste at 35 av 38 bruktbiler på et amerikansk bilutsalg fortsatt hadde synlige personopplysninger fra tidligere eier, allerede fra dashbordet. Bare tre biler var reelt tømt.

Forskerne fant kontaktlister, tekstmeldingssamtaler, navigasjonshistorikk og innloggingsdetaljer igjen i infotainmentsystemene. Enkelte biler kjøpte teamet også brukt på nett, av merkene BMW, Jeep, Honda og Hyundai.

Problemet er ikke nytt. Da nyhetstjenesten The Record kartla bruktbilmarkedet i desember 2023, konkluderte den med at «fire av fem bruktbiler inneholder data fra tidligere eiere», fordi verken selgere eller forhandlere rutinemessig sletter systemene før videresalg.

Hva bilen faktisk lagrer om deg

Moderne kjøretøy samler langt mer enn kartdata. Sensorer, mikrofoner, kameraer og den mobiltelefonen sjåføren parer over Bluetooth, mater alle inn i bilens hukommelse. Ifølge Mozilla Foundations gjennomgang av 25 bilmerker samler «alle bilmerkene vi undersøkte, mer personopplysninger enn nødvendig», blant annet posisjonsdata, passasjeridentifikasjon, musikkvalg, bilbeltebruk, kjørefart, bremsemønstre og i noen tilfeller vekt, alder og ansiktsuttrykk.

Les også: Tesla Model Y kollapser i europeisk elbilsalg: Skoda Elroq er den store vinneren i juli

At dataene er verdifulle for produsentene, ble tydelig da General Motors i fjor gikk med på å betale 12,75 millioner dollar (cirka 119 millioner kroner) i sivile bøter for å ha solgt kjøredata fra OnStar-tjenesten til datameklere mellom 2020 og 2024.

Datatilsynet ser den samme utviklingen i Norge, og beskriver oppkoblede biler som «komplekse Internet-of-things-systemer på hjul». Tilsynet peker på uklare eierforhold, ulovlig annenhåndsbruk, overdreven innsamling og manglende brukerkontroll som gjennomgående problemer i bransjen.

Hjemmeadressen din kan være to trykk unna

For den nye eieren er det navigasjonsloggen som er den mest håndfaste risikoen. Privacy4Cars-grunnlegger Andrea Amico har beskrevet det slik overfor The Record: har bilen et navigasjonssystem, er det rundt femti prosents sjanse for at man med to trykk kan navigere seg hjem til huset til den forrige eieren.

I tillegg til hjemmeadresser lagrer mange biler garasjeåpner-koder, WiFi-passord fra husstanden, samtalelogg og fulle kontaktbøker som ble hentet inn første gang telefonen ble tilkoblet.

Les også: Fem innstillinger kutter vintertapet på elbilen: Så mye rekkevidde vinner du tilbake

Slik rydder du bilen før salget

Sjekklisten er kort, men rekkefølgen betyr noe. Bilbladet Jalopnik oppsummerer prosessen i fire steg: tilbakestill infotainmentsystemet til fabrikkinnstillinger, koble bilen fra produsentens mobilapp, slett brukerkontoen din hvis du ikke kjøper samme bilmerke igjen, og dobbeltsjekk at ingenting er igjen.

I praksis bør du gå gjennom disse punktene før du overleverer nøklene:

1. Fjern paringen mellom bilen og mobilen din. Slett bilen både fra Bluetooth-menyen i telefonen og fra bilens egen liste over tilkoblede enheter. Da forsvinner kontaktene og samtaleloggen.
2. Koble bilen fra produsentens app. Tesla-appen, Volkswagen ID, Hyundai Bluelink, Kia Connect, Mercedes me og BMW ConnectedDrive lar deg logge kjøretøyet av kontoen din.
3. Tilbakestill infotainmentsystemet. Menyen ligger som regel under «System», «Personvern» eller «Innstillinger for eier».
4. Kontroller lagrede favoritter, hjemmeadresse, garasjeåpner-koder og hjemmenettverkets WiFi-passord før bilen forlater deg.

Har du en Tesla, Volkswagen eller Hyundai, kan du også skru av datadelingen mot produsenten mens du fortsatt eier bilen.

Fabrikkreset er ikke alltid nok

Selv en fullført tilbakestilling er ingen garanti. Amerikanske Consumer Reports påpeker at bilkjøpere har tre GDPR-lignende rettigheter direkte mot produsenten: retten til å begrense bruken av sensitive opplysninger, retten til å reservere seg mot deling og salg, og retten til å få dataene slettet permanent. Skjemaene ligger som regel i produsentens personvernportal og krever navn, adresse og bilens VIN-nummer.

Les også: Produsentene markedsfører disse funksjonene dyrt: De fleste trenger dem aldri

Bruker du disse rettighetene, kan du samtidig miste tilkoblede funksjoner som fjernlåsing, veihjelp og krasjdeteksjon, ifølge Consumer Reports.

Christos Papadopoulos, som ledet Memphis-undersøkelsen, mener likevel at ansvaret ikke kan lastes på den enkelte forbrukeren alene. «Når du sletter en fil, er filen aldri egentlig slettet», sa han til Action News 5, og oppfordrer bilprodusenter og myndigheter til å innføre standardiserte sletteprosedyrer som skjer før eierskapet skifter hånd.

Frem til den dagen kommer, er det du som selger som må rydde opp, hvis du ikke vil at neste eier skal kunne bla i turene, kontaktene og hjemmeadressen din.

Les også: Porsche: Taycan skrottes ikke - men fremtiden etter 2030 er fortsatt uavklart

Les også: Disse appene har mikrofonen din: To innstillinger viser hvem som lytter