Northeastern UniversityとConsumer Reportsの調査により、自動車メーカーが広告主のための消費者プロファイルを作成するためにドライバーの広範なデータを収集していることが明らかになった。21台の車両と30のメーカーアプリの分析で、19台の車がWi-Fi経由で少なくとも1つの第三者企業にデータを送信していたことが見つかった。7つのアプリがVINやメールアドレスなどの感度の高い識別子を広告や分析会社に渡していた。General Motorsの4つのアプリ--my Cadillac、my Chevrolet、my Buick、my GMC--がMicrosoftやAdobeを含む10社にVINを送信していた。Honda LinkはAmplitudeにVINと位置データを送信し、LincolnとMy NISSANのアプリもデータを共有していた。携帯電話の広告IDとは異なり、VINはリセットできないため、広告会社は所有者を他のアプリやウェブサイトでの活動と関連付けることができる。Consumer Reportsは、10のうち21台の車が独立して広告ドメインに接触していたが、アプリのペアリングにより所有者がそれぞれ23社と25社のトラッキング会社に曝されましたという指摘をした。Tesla Model 3は車から最大22社に達し、アプリがさらに2社を追加した。Model 3のセルラーデータは完全に復号できなかったため、実際の総数はより高い可能性がある。ほとんどの車では、広告技術への露出の大部分がモバイルアプリから来ていた。テストされた30のアプリのうち、28つが少なくとも1つの広告または分析会社と接触していた。自動車メーカーはベンダーコントラクトとプライバシーポリシーを引用している。FTCは最近、GMのデータ共有に対する罰金を確定し、5年間ドライバーデータの販売を禁じ、将来のデータ収集に対して明示的な同意を求めることを要求した。しかし、この調査はこの命令の前に行われた。17のメーカーが対応し、14社がベンダーコントラクトとデータフローが一致したと確認した。7社が所有者の責任が適用されると答え、5社がアプリ内で開かれたウェブページによるものと答えた。データを共有する7つのアプリのプライバシーポリシーは、どの会社や理由なしに第三者にデータが渡る可能性があることを明らかにしている。Teslaの合意を拒否した所有者は機能の低下を警告され、Rivianは収集を無効にするとナビゲーションなどの機能が制限されると語る。Hondaは位置データを削除し、アプリのアップデートを行い、データの送信を停止することに同意した。研究者は規制当局の関与を求めている。
出典: Engadget · 要約：HeadlinesBriefing