Eine Studie von Northeastern University und Consumer Reports enthüllt, dass Automobilhersteller umfangreiche Fahrerdaten sammeln, um Verbraucherprofile für Werbetreibende zu erstellen. Die Analyse von 21 Fahrzeugen und 30 Automobilhersteller-Apps fand, dass 19 Fahrzeuge Daten über Wi-Fi an mindestens einen Drittunternehmen sendeten. Sieben Apps gaben sensible Identifikatoren wie VINs und E-Mail-Adressen an Werbefirmen und Analytiker weiter.
Vier Apps von General Motors -- my Cadillac, my Chevrolet, my Buick und my GMC -- sendeten VINs an 10 Unternehmen, darunter Microsoft und Adobe. Honda Link sandte VINs und Standortdaten an Amplitude, während Lincoln- und My NISSAN-Apps ebenfalls Daten teilten. Anders als bei Telefon-Werbe-IDs können VINs nicht zurückgesetzt werden, was es Werbetreibern ermöglicht, Fahrer mit Aktivitäten in anderen Apps und Websites zu verknüpfen.
Consumer Reports weist darauf hin, dass 10 der 21 Fahrzeuge unabhängig Werb-domänen kontaktierten, während das Zusammenspiel ihrer Apps Fahrer an 23 und 25 Tracking-Unternehmen exponierten. Das Tesla Model 3 erreichte 22 solcher Unternehmen vom Fahrzeug, wobei seine App zwei weitere hinzufügte. Da die Zelldaten des Model 3 nicht vollständig entschlüsselt werden konnten, sind die tatsächlichen Totale wahrscheinlich höher.
Bei den meisten Fahrzeugen kam der größte Teil der Werbe-Technik-Exposition aus der Mobil-App. Von den 30 getesteten Apps kontaktierten 28 mindestens eine Werbefirma oder Analytiker. Automobilhersteller zitieren Lieferantenverträge und Datenschutzrichtlinien.
Die FTC hat kürzlich eine Strafe gegen GM wegen Datenteilung finalisiert, die den Verkauf von Fahrerdaten für fünf Jahre verbietet und ausdrückliche Zustimmung für zukünftige Datenerfassung erfordert. Allerdings lag die Studie vor dieser Anordnung vor. 17 Hersteller wurden kontaktiert; 14 bestätigten, dass Datenflüsse mit ihren Lieferantenverträgen übereinstimmen. Sieben sagten, dass die Verantwortung beim Eigentümer liegt, während fünf das Tracking auf Webseiten zurückführten, die in Apps geöffnet wurden.
Die Datenschutzrichtlinien der sieben datenteilenden Apps offenbaren, dass Daten ohne Angabe von welchen oder warum an Dritte übertragen werden können. Eigentümer, die der Vereinbarung mit Tesla widersprechen, erhalten Warnungen über reduzierte Funktionalität, während Rivian behauptet, dass die Deaktivierung der Datenerfassung Funktionen wie Navigation begrenzt. Honda einigte sich auf die Löschung von Standortdaten und ein Update seiner App, um den Versand zu stoppen.
Forscher appellieren an die Regulierungsbehörden, einzugreifen.
Quelle: Engadget · Zusammengefasst von HeadlinesBriefing