Studie avslører: Bilen din bygger en hemmelig reklameprofil på deg

Hver gang du starter en moderne tilkoblet bil, lekker den trolig posisjon, VIN-nummer og kjørevaner til selskaper som Google, Meta, Pinterest og dataselskapet Acxiom. Det er konklusjonen i en bred studie som Northeastern University og den amerikanske forbrukerorganisasjonen Consumer Reports publiserte 29. september.

Forskerne testet 21 biler og 30 tilhørende mobilapper fra 2022- til 2025-modeller mellom oktober 2024 og august 2025. 19 av bilene sendte trafikk via Wi-Fi til minst ett tredjepartsselskap, og 28 av 30 apper tok kontakt med minst ett reklame- eller analyseselskap, ifølge Consumer Reports' egen gjennomgang.

Navn, VIN og posisjon ut av døren

Syv av appene gikk et langt skritt lenger: de sendte identifiserende opplysninger som VIN-nummer, e-postadresse eller presis posisjon til reklame- og analyseselskaper. Blant de omtalte appene er fire General Motors-apper (myCadillac, myChevrolet, myBuick, myGMC), HondaLink, MyNissan og Lincolns app.

Mottakerne er noen av verdens største teknologiselskaper. Amazon, Google, Meta, Microsoft, Pinterest, Snap og Yahoo går igjen på lista, sammen med analyseselskaper som Adobe, Amplitude og datamegleren Acxiom. Tesla Model 3 og Cybertruck kontaktet henholdsvis 34 og 23 reklame- og sporingsdomener i testen.

Les også: Microsoft stopper Windows-oppdateringer for millioner av PCer fra juni 2027: Slik sjekker du om din er rammet

«Vi har disse selskapene som ikke har noe med bil-funksjonalitet å gjøre, men som får informasjon om deg, hvilken bil du har og noen ganger også GPS-posisjonen din», sier David Choffnes, professor ved Northeastern og en av forskerne bak studien, i universitetets egen omtale.

Vanskelig å si nei

Alle produsentene opplyser i personvernerklæringene sine at de kan dele opplysninger med tredjeparter. Hva de ikke gjør, er å nevne hvilke selskaper det er snakk om, eller hva opplysningene brukes til.

Tesla advarer eksplisitt om at eiere som nekter datadeling, kan oppleve «redusert funksjonalitet, alvorlige skader eller driftsstans» på bilen, en formulering Consumer Reports trekker fram som et eksempel på hvor tungt det kan være å reservere seg. Honda endret på sin side praksis etter at forskerne tok kontakt: selskapet ba analyseselskapet Amplitude slette mottatt posisjons- og VIN-data, og oppdaterte appen slik at den ikke lenger sender dette.

Studien skal presenteres på ACM Internet Measurement Conference denne uka.

Les også: Ruteren din har sannsynligvis aldri fått en sikkerhetsoppdatering: Slik fikser du det på tre minutter

Hva det betyr i Norge

For norske bilkjøpere er praksisen ikke bare et amerikansk fenomen. GDPR gjelder i Norge gjennom EØS-avtalen, og Det europeiske personvernrådet har egne retningslinjer for behandling av persondata fra tilkoblede kjøretøy. Datatilsynet, som er Norges representant i rådet, peker på at lokasjonsdata og bevegelsesmønstre er blant de mest sensitive opplysningene i transportsektoren.

Vil du redusere mengden data bilen sender, er det en håndfull praktiske grep: slå av datadeling i bilens innstillinger, logg ut av eller slett bilprodusentens app når du ikke bruker den, og nullstill alle personlige opplysninger før du selger bilen videre. Teksiden har tidligere beskrevet hvordan du tørker private data fra bilen på fem minutter og hvordan du sjekker hvilke apper på telefonen som sporer deg.

Les også: Fri mobildata i EU har et skjult tak, slik finner du grensen før ferien