Computadores på hjul udstyret med snesevis af sensorer sporer lokation, adfærd og fysiske egenskaber hos chauffører, mens store virksomheder drager fordel af denne information uden tilstrækkelig gennemsigtighed. Denne praksis, som bilproducenterne selv indrømmer i deres privatlivspolitikker, afslører følsomme data for forsikringsselskaber, dataformidlere og potentielt retshåndhævende myndigheder.
Escala-overvågning overrasker eksperter
Moderne biler fanger information, der rækker langt ud over, hvor du kører. Câmeras infrarød overvåger ansigtsudtryk, sensorer analyserer vægt og alder, systemer sporer hver pludselige opbremsning, hver hastighed over grænsen og hver bevægelse af rattet. En Mozilla-undersøgelse fra 2023 evaluerede 25 producenter og fandt, at ingen opfyldte de minimumsstandarder for beskyttelse af personlige oplysninger, som organisationen anså for tilstrækkelige.
Bilproducenters privatlivspolitikker forbeholder sig omfattende indsamlingsrettigheder. Kia, for eksempel, opregner i sine termer muligheden for at indsamle data om chaufførers “sexliv” og generelle helbred, selvom virksomheden hævder at aldrig have implementeret disse praksisser. Darrell West, seniorforsker hos Center for Technology Innovation hos Brookings Institute, hævder, at de fleste forbrugere er fuldstændig uvidende om omfanget af denne overvågning. “Dybest set betyder det, at dit liv kan genopbygges næsten sekund for sekund,” advarede han.
Venda af data genererer allerede økonomiske konsekvenser
Dezenove af de 25 mærker analyseret af Mozilla hævder at være i stand til at sælge brugerdata, en praksis, der allerede forekommer regelmæssigt. General Motors er blevet straffet af amerikanske føderale og statslige agenturer for at sælge lokationsoplysninger uden samtykke. En chauffør opdagede, at dataformidlerfirmaet LexisNexis havde 130 sider med detaljer om hans ture over seks måneder, information, der førte til en stigning på 21 % i hans forsikringspræmie.
Forsikringsselskaber bruger disse data til at øge præmierne for chauffører, der anses for at være i fare, nægte dækning eller klassificere forbrugere i forskellige kategorier. Michael DeLong, forsker ved Consumer Federation i America, forklarer, at forsikringsselskaber akkumulerer enorme mængder af information om kørevaner med det specifikke formål at opkræve højere beløb. FTC forbød GM at sælge data i fem år, men andre bilproducenter fortsætter med at handle information gennem aftaler med forsikringsselskaber og datamæglere.
Amerikanske Legislação bør udvide indsamlingen yderligere
En amerikansk føderal lov vil kræve, at bilproducenter installerer infrarøde biometriske kameraer og kropssprogsanalysesystemer i nye køretøjer for at opdage chauffører, der er fulde eller for trætte til at køre. Målet er legitimt – at reducere dødsfald forårsaget af spirituskørsel – men lovgivningen giver ingen garantier for den fremtidige brug af disse biometriske og adfærdsmæssige data.
Jen Caltrider, privatlivsanalytikeren, der ledede Mozilla’s forskning, udtrykker specifik bekymring over denne lovgivningsmæssige kløft. “Mange af fremskridtene inden for dataindsamling i biler præsenteres under argumentet om sikkerhed,” sagde hun. De data, der genereres af disse systemer, vil svare til medicinsk information, advarer eksperter, men uden tilstrækkelig beskyttelse. Implementeringen af loven vil formentlig blive forsinket, fordi teknologien endnu ikke er klar, men bekymringer om privatlivets fred mobiliserer allerede forskere.
Tilsyneladende Consentimento-masker mangel på reelt valg
Bilproducenter hævder at indhente tilladelse fra chauffører, før de overvåger dem, normalt gennem fortrolighedsformularer, der præsenteres under konfigurationen af køretøjets multimediesystem. På nogle modeller vises disse advarsler, hver gang føreren starter bilen, men undersøgelser tyder på, at meget få mennesker rent faktisk læser disse udtryk. Processen betragtes som en form for de facto samtykke, selvom eksperter stiller spørgsmålstegn ved, om det udgør et sandt informeret valg, når alternativet ikke er at bruge køretøjets grundlæggende funktioner.
Bilproducenter sporer også brugere, når de forbinder smartphones til multimediesystemet eller bruger applikationer, der er tilsluttet bilen. Alguns-chauffører vælger frivilligt forsikringsselskabers telemetriprogrammer, der sporer køreadfærd til gengæld for rabatter, der ikke er garanteret. En analyse af Estado af Maryland viste, at kun 31 % af chaufførerne reducerede præmierne, mens 24 % begyndte at betale mere.
Proteções adskiller sig væsentligt fra region til region
Nos Estados Unidos Der er ingen omfattende føderal lov om databeskyttelse i biler. Den beskyttelse, som nogle stater har vedtaget, er fragmenteret og ifølge eksperter utilstrækkelig. Situationen er bedre i Europa og Reino Unido, hvor der er specifikke regler for følsomme data, og forbrugerne har rettigheder som f.eks. at få adgang til personlige oplysninger og anmode om sletning. Mesmo således, Caltrider fastslår, at europæere forbliver underordnet privatlivspolitikker og er nødt til at stole på overholdelse af regler, der ikke altid er tilstrækkeligt overvåget i bilsektoren.
No Brasil, Lei Geral af Proteção af Dados (LGPD) fastsætter regler om deling af persondata. Consumidores i nogle jurisdiktioner kan anmode om kopier af de indsamlede data og forhindre salg eller deling af disse oplysninger, samt kræve sletning af dataene. Algumas bilproducenter tilbyder privatlivsindstillinger, der begrænser indsamling og deling, generelt tilgængelige i multimediesystemet og tilsluttede applikationer.
Hvad chauffører kan gøre nu
- Não deltager i forsikringsselskabers telemetriprogrammer, hvis risici opvejer usikre rabatter
- Verificar privatlivsindstillinger i bilens multimediesystem og applikationer
- Solicitar kopier af personlige data indsamlet af bilproducenter, når det er muligt
- Solicitar sletning af oplysninger i jurisdiktioner, der tillader denne praksis
- Ler privatlivspolitikker før accept af vilkår under konfiguration af nye køretøjer
- Não forbinder unødigt smartphones til multimediesystemer
Caltrider hævder, at individuelle foranstaltninger er utilstrækkelige, indtil reglerne grundlæggende ændres. “Så længe dataene faktisk ikke er vores, og virksomheder ikke behøver at bede om eksplicit tilladelse for at bruge dem, vil dette problem kun blive værre og værre,” sagde analytikeren. Situationen repræsenterer en voksende lovgivningsmæssig udfordring, efterhånden som køretøjsforbindelsen øges – konsulentfirmaet McKinsey anslog, at 95 % af bilerne på vejene vil have en internetforbindelse i 2030, sammenlignet med 50 % i 2021.