Исследование 21 автомобиля показало, куда уходят данные водителей
Исследователи Северо-Восточного университета США выяснили, какие данные водителей получают сторонние компании через автомобили и связанные с ними приложения.
Команда испытала 21 машину и 30 мобильных приложений на площадке Consumer Reports в Коннектикуте. По данным Consumer Reports, сведения рекламным или аналитическим компаниям передавали 28 приложений.
Исследователи поместили автомобили в специальный экранированный тент, который не пропускает электромагнитные сигналы. Так они могли отдельно изучать потоки данных, идущие к машинам и от них. В выборку вошли массовые и премиальные модели 2022—2025 годов выпуска. Многие из них были электрическими: запускать двигатель внутреннего сгорания в закрытом тенте было бы опасно.
Семь приложений передали хотя бы одной сторонней компании персональные сведения: имя владельца, идентификационный номер автомобиля VIN или точное местоположение. Среди них оказались myCadillac, myChevrolet, myBuick и myGMC, а также HondaLink, MyNissan и приложение Lincoln. В этих случаях VIN передавался вместе с адресом электронной почты или геоданными. Такое сочетание позволяет связать автомобиль с конкретным человеком и его профилем у компаний, собирающих потребительские данные.
Среди крупных получателей данных исследователи назвали Alphabet, Amazon, Meta*, Microsoft, Pinterest и Reddit. Наибольшее число сторонних рекламных и аналитических компаний получало данные от Cadillac Lyriq, Chevrolet Blazer, Lucid Air, Tesla Model 3 и Cybertruck. Приложения BMW, марок General Motors и Toyota связывались с наибольшим числом сторонних компаний среди проверенных приложений.
Какие данные автомобилей передаются сторонним компаниям
О сборе сведений о поездках и их передаче другим компаниям было известно и раньше. Такие данные могут использовать для маркетинга, а также при расчёте индивидуальных условий страхования или автокредитов. Регуляторы уже предъявляли автопроизводителям претензии из-за недостаточно ясного раскрытия этой практики, а против ряда компаний подавали иски. Исследователи проследили потоки данных между машинами, приложениями и сторонними получателями.
Несколько автопроизводителей объяснили Consumer Reports, что их приложения иногда открывают внешние страницы. Размещённые там пиксели и файлы cookie могут собирать сведения о пользователях. По словам исследователей, водитель при этом не получал предупреждения о такой передаче. General Motors, Honda, Nissan и Stellantis также указали, что некоторым получателям договоры запрещают самостоятельно использовать или продавать переданные данные.
Ограничений в договорах оказалось недостаточно, чтобы предотвратить передачу всех сведений. После того как исследователи сообщили Honda о полученных результатах, компания попросила поставщика аналитических услуг Amplitude удалить собранные геоданные и прекратила их отправку.
Производители также указывали, что водитель соглашается на передачу данных при регистрации и входе в приложение. Для испытаний исследователи приняли условия использования проверяемых машин и сервисов. Однако отказ от соглашения может затронуть привычные функции: Tesla предупреждает владельца о возможном сокращении функциональности, серьёзном повреждении автомобиля или невозможности его эксплуатации. Исследователи отмечают, что многие люди принимают такие условия, не читая их.
* Принадлежит компании Meta, она признана экстремистской организацией в РФ и её деятельность запрещена.
