Study finds many new cars share your data with third-party companies

A study by Northeastern University and Consumer Reports reveals that automakers are collecting extensive driver data to build consumer profiles for advertisers. Analysis of 21 vehicles and 30 automaker apps found that 19 cars sent data to at least one third-party company via Wi-Fi. Seven apps passed sensitive identifiers, including VINs and email addresses, to advertising and analytics firms.

Four General Motors apps -- my Cadillac, my Chevrolet, my Buick and my GMC — sent VINs to 10 companies including Microsoft and Adobe. Honda Link sent VINs and location data to Amplitude, while Lincoln and My NISSAN apps also shared data. Unlike phone advertising IDs, VINs cannot be reset, allowing ad companies to tie owners to activity across other apps and websites.

Consumer Reports notes that 10 of the 21 cars contacted no advertising domains independently, but pairing their apps exposed owners to 23 and 25 tracking companies respectively. Tesla Model 3 reached 22 such companies from the car, with its app adding two more. Since cellular data from the Model 3 could not be fully decrypted, real totals are likely higher.

For most cars, the bulk of ad-tech exposure came from the phone app. Of the 30 apps tested, 28 contacted at least one advertising or analytics company. Automakers cite vendor contracts and privacy policies.

The FTC recently finalized a punishment against GM over data sharing, banning the sale of driver data for five years and requiring express consent for future data collection. However, the study predates this order. Seventeen manufacturers were approached; 14 confirmed data flows matched their vendor contracts.

Seven said owner responsibility applies, while five attributed tracking to web pages opened inside apps. Privacy policies of the seven sharing apps disclose data may pass to third parties without specifying which ones or why. Owners declining Tesla's agreement face warnings of reduced functionality, while Rivian says disabling collection limits features like navigation.

Honda agreed to delete location data and update its app to stop sending it. Researchers urge regulators to step in.

تكشف دراسة من جامعة نورثسترن ومؤسسة كونسومر ريبورتس أن المصنعين يجمعون بيانات السائقين الواسعة لبناء ملفات تعريفية للمستهلكين للإعلانات. تبيّن تحليل 21 مركبة و30 تطبيقًا للمصنعين أن 19 سيارة أرسلت بيانات إلى جهة ثالثة على الأقل عبر Wi-Fi. وجدت 7 تطبيقات أنها تمرر معرفات حساسة بما في ذلك VINs وعناوين البريد الإلكتروني إلى شركات الإعلان والتحليل. أرسلت أربعة تطبيقات من جانوب موتورز -- my Cadillac, my Chevrolet, my Buick وmy GMC -- VINs إلى 10 شركات بما في ذلك مايكروسوفت وأدوب. أرسل Honda Link VINs وبيانات الموقع إلى Amplitude، بينما شاركت تطبيقات Lincoln وMy NISSAN البيانات. على عكس معرفات الإعلان في الهاتف، لا يمكن إعادة تعيين VINs، مما يتيح لشركات الإعلان ربط المملكين بأنشطتهم عبر تطبيقات أخرى ومواقع ويب. تلاحظ كونسومر ريبورتس أن 10 من بين 21 سيارة لم تتصل بمجالات إعلانية بمفردها، لكن تزامن تطبيقاتها كشف عن المملكين عن 23 و25 شركة تتبع على التوالي. وصل تسلا موديل 3 إلى 22 من هذه الشركات من السيارة، مع إضافة تطبيقها إلى اثنين آخرين. بما أن بيانات الخلية من موديل 3 لم يمكن فك تشفيرها بالكامل، فإن المجاميع الفعلية من المحتمل أن تكون أعلى. بالنسبة لمعظم السيارات، جاء الكثير من التعرض لتقنية الإعلانات من تطبيق الهاتف المحمول. من بين 30 تطبيقًا تم اختباره، اتصل 28 بجهة إعلانية أو تحليلية على الأقل. يستند المصنعون إلى عقود الموردين وسياسات الخصوصية. وفي النهاية، حددت لجنة تجارة الولايات المتحدة عقابًا جديدًا ضد جانوب موتورز عن مشاركة البيانات، ممنوع من بيع بيانات السائقين لمدة خمس سنوات ويتطلب الموافقة الصريحة لجمع البيانات المستقبلية. ومع ذلك، يعود الدراسة إلى قبل هذا الأمر. تمّة الاتصال بـ 17 مصنعًا؛ وتأكد 14 من أن تدفق البيانات يتطابق مع عقود الموردين الخاص بهم. قال 7 إن المسؤولية تقع على المالك، بينما نسبت 5 إلى الصفحات الويب المفتوحة داخل التطبيقات. تفيد سياسات الخصوصية للـ 7 تطبيقات التي تشارك البيانات أن البيانات قد تنتقل إلى أطراف ثالثة دون تحديد أي منها أو لماذا. ويلوي المالكون الذين يرفضون اتفاقية تسلا تحذيرًا من انخفاض الوظائف، بينما تقول ريفيان أن تعطيل الجمع يحد من الوظائف مثل الإبلاغ. وافقت هوندا على حذف بيانات الموقع وتحديث تطبيقها لإيقاف الإرسال. يستدعي الباحثون من المنظمين الوقوف.

Northeastern University ও Consumer Reports-এর একটি গবেষণায় অবশ্যয়নার ড্রাইভার ডেটা সংগ্রহ করে ব্যবহারকারীর প্রোফাইল গঠনের জন্য ব্যবহার করা হচ্ছে বলে পাওয়া যায়। 21 গাড়ি ও 30 অবশ্যয়নার অ্যাপের বিশ্লেষণে 19 গাড়ি Wi-Fi এর মাধ্যমে কমপক্ষে একটি তৃতীয়-পক্ষ কোম্পানিকে ডেটা পাঠায়। 7 অ্যাপ সংবেদনশীল শনাক্তকরণগুলি, যার মধ্যে VIN ও ইমেল ঠিকানা অন্তর্ভুক্ত আছে, বিজ্ঞাপন ও বিশ্লেষণ কোম্পানিগুলির দিকে পাঠায়। চার General Motors অ্যাপ -- my Cadillac, my Chevrolet, my Buick ও my GMC -- Microsoft ও Adobe অন্তর্ভুক্ত 10 কোম্পানিকে VIN পাঠায়। Honda Link VIN ও অবস্থান ডেটা Amplitude-কে পাঠায়, যেখানে Lincoln ও My NISSAN অ্যাপগুলি ডেটা শেয়ার করেছে। ফোনের বিজ্ঞাপন আইডির বিপরীতে, VIN রিসেট করা যায় না, যা বিজ্ঞাপন কোম্পানিগুলি যান্ত্রিক স্বামিদের অন্যান্য অ্যাপ ও ওয়েবসাইটে কর্মকাণ্ডের সাথে যুক্ত করতে পারে। Consumer Reports মনে করে যে 10 মোট 21 গাড়ি স্বতন্ত্রভাবে বিজ্ঞাপন ডোমেইনে সংযুক্ত হয়েছে, কিন্তু তাদের অ্যাপগুলির জোড়া নেওয়া মালিকদের 23 ও 25 ট্র্যাকিং কোম্পানিগুলির সাথে এক্সপোজ করেছে। Tesla Model 3 কার থেকে 22 এই কোম্পানিগুলির মধ্যে পৌঁছায়, যার অ্যাপটি দুটি অতিরিক্ত যোগ করেছে। Model 3-এর সেলুলার ডেটা পুরোপ্রমানে ডিক্রিপ্ট করা যায়নি, তাই আসল সংখ্যাগুলি বেশি হতে পারে। অধিকাংশ গাড়ির জন্য, বিজ্ঞাপন টেকনোলজির বেশি অংশ মোবাইল অ্যাপ থেকে এসেছে। পরীক্ষিত 30 অ্যাপের মধ্যে, 28 টি কমপক্ষে একটি বিজ্ঞাপন বা বিশ্লেষণ কোম্পানির সাথে সংযুক্ত হয়েছে। অবশ্যয়নারা ভেন্ডর চুক্তি ও গোপনীয়তা নীতির কথা উল্লেখ করেন। এফটি সম্প্রতি GM-এর ডেটা শেয়ারিংয়ের জন্য একটি শাস্তি নিশ্চিত করেছে, যা পাঁচ বছর পর্যন্ত ড্রাইভার ডেটার বিক্রয় নিষিদ্ধ করে এবং ভবিষ্যৎ ডেটা সংগ্রহের জন্য স্পষ্ট সমর্থন প্রয়োজন করে। তবে, গবেষণাটি এই আদেশের আগে করা হয়েছিল। 17 উৎপাদকদের সাথে যুক্ত হয়েছে; 14 জন মতামত দিয়েছেন যে ডেটা প্রবাহ তাদের ভেন্ডর চুক্তির সাথে মেলে। 7 জন বলেছেন যে স্বামির দায়িত্ব প্রয়োগ হয়, অন্যদের 5 জন অ্যাপের মধ্যে খুলা ওয়েব পৃষ্ঠাগুলির কারণে ট্র্যাকিং বলেছেন। সাতটি শেয়ার করা অ্যাপের গোপনীয়তা নীতিগুলি উল্লেখ করে যে ডেটা তৃতীয়-পক্ষে যায়তে পারে কোনটি বা কেনি না বলে। টেসলা-এর সমঝোতার বাতিয়ে যান না যান গাড়িদের কাছে কম কার্যক্ষমতার সতর্কতা পায়, আর Rivian বলেছে যে সংগ্রহ বন্ধ করার ফলে নেভিগেশন মতো ফিচারগুলি সীমিত হয়। হোন্ডা স্থান ডেটা মুছে ফেলতে এবং আপনার অ্যাপ আপডেট করে পাঠানো বন্ধ করতে সমর্থন দেয়। গবেষকরা নিয়ন্ত্রকদের মধ্যে বাসড়াতে বলছেন।

Eine Studie von Northeastern University und Consumer Reports enthüllt, dass Automobilhersteller umfangreiche Fahrerdaten sammeln, um Verbraucherprofile für Werbetreibende zu erstellen. Die Analyse von 21 Fahrzeugen und 30 Automobilhersteller-Apps fand, dass 19 Fahrzeuge Daten über Wi-Fi an mindestens einen Drittunternehmen sendeten. Sieben Apps gaben sensible Identifikatoren wie VINs und E-Mail-Adressen an Werbefirmen und Analytiker weiter.

Vier Apps von General Motors -- my Cadillac, my Chevrolet, my Buick und my GMC -- sendeten VINs an 10 Unternehmen, darunter Microsoft und Adobe. Honda Link sandte VINs und Standortdaten an Amplitude, während Lincoln- und My NISSAN-Apps ebenfalls Daten teilten. Anders als bei Telefon-Werbe-IDs können VINs nicht zurückgesetzt werden, was es Werbetreibern ermöglicht, Fahrer mit Aktivitäten in anderen Apps und Websites zu verknüpfen.

Consumer Reports weist darauf hin, dass 10 der 21 Fahrzeuge unabhängig Werb-domänen kontaktierten, während das Zusammenspiel ihrer Apps Fahrer an 23 und 25 Tracking-Unternehmen exponierten. Das Tesla Model 3 erreichte 22 solcher Unternehmen vom Fahrzeug, wobei seine App zwei weitere hinzufügte. Da die Zelldaten des Model 3 nicht vollständig entschlüsselt werden konnten, sind die tatsächlichen Totale wahrscheinlich höher.

Bei den meisten Fahrzeugen kam der größte Teil der Werbe-Technik-Exposition aus der Mobil-App. Von den 30 getesteten Apps kontaktierten 28 mindestens eine Werbefirma oder Analytiker. Automobilhersteller zitieren Lieferantenverträge und Datenschutzrichtlinien.

Die FTC hat kürzlich eine Strafe gegen GM wegen Datenteilung finalisiert, die den Verkauf von Fahrerdaten für fünf Jahre verbietet und ausdrückliche Zustimmung für zukünftige Datenerfassung erfordert. Allerdings lag die Studie vor dieser Anordnung vor. 17 Hersteller wurden kontaktiert; 14 bestätigten, dass Datenflüsse mit ihren Lieferantenverträgen übereinstimmen. Sieben sagten, dass die Verantwortung beim Eigentümer liegt, während fünf das Tracking auf Webseiten zurückführten, die in Apps geöffnet wurden.

Die Datenschutzrichtlinien der sieben datenteilenden Apps offenbaren, dass Daten ohne Angabe von welchen oder warum an Dritte übertragen werden können. Eigentümer, die der Vereinbarung mit Tesla widersprechen, erhalten Warnungen über reduzierte Funktionalität, während Rivian behauptet, dass die Deaktivierung der Datenerfassung Funktionen wie Navigation begrenzt. Honda einigte sich auf die Löschung von Standortdaten und ein Update seiner App, um den Versand zu stoppen.

Forscher appellieren an die Regulierungsbehörden, einzugreifen.

Un estudio por Northeastern University y Consumer Reports revela que los fabricantes de automóviles están recopilando extensos datos de conductores para construir perfiles de consumidores para anunciantes. El análisis de 21 vehículos y 30 aplicaciones de fabricantes encontró que 19 autos enviaron datos a al menos una empresa de terceros a través de Wi-Fi. Siete aplicaciones pasaron identificadores sensibles, incluidos VINs y direcciones de correo electrónico, a empresas de publicidad y análisis.

Cuatro aplicaciones de General Motors -- my Cadillac, my Chevrolet, my Buick y my GMC -- enviaron VINs a 10 empresas incluyendo Microsoft y Adobe. Honda Link envió VINs y datos de ubicación a Amplitude, mientras que las aplicaciones Lincoln y My NISSAN también compartieron datos. A diferencia de los ID publicitarios de teléfonos, los VINs no se pueden restablecer, permitiendo que las empresas de publicidad vinculen a los propietarios con actividades en otras aplicaciones y sitios web.

Consumer Reports señala que 10 de los 21 autos contactaron dominios publicitarios independientemente, pero el emparejamiento de sus aplicaciones expuso a los propietarios a 23 y 25 empresas de seguimiento respectivamente. Tesla Model 3 alcanzó 22 empresas de este tipo desde el automóvil, con su aplicación agregando dos más. Dado que los datos celulares del Model 3 no pudieron ser decifrados por completo, las verdaderas sumas probablemente son mayores.

Para la mayoría de los autos, la mayor parte de la exposición a la tecnología publicitaria provino de la aplicación móvil. De las 30 aplicaciones probadas, 28 contactaron al menos una empresa de publicidad o análisis. Los fabricantes citan contratos con proveedores y políticas de privacidad.

La FTC recientemente finalizó una multa contra GM por el intercambio de datos, prohibiendo la venta de datos de conductores durante cinco años y requiriendo consentimiento expreso para futuras recopilaciones. Sin embargo, el estudio data de antes de esta orden. Se acercaron 17 fabricantes; 14 confirmaron que los flujos de datos coincidían con sus contratos con proveedores.

Siete dijeron que la responsabilidad del propietario aplica, mientras que cinco atribuyeron el seguimiento a páginas web abiertas dentro de las aplicaciones. Las políticas de privacidad de las siete aplicaciones que comparten datos revelan que los datos pueden pasar a terceros sin especificar cuáles o por qué. Los propietarios que rechacen el acuerdo de Tesla enfrentan advertencias de funcionalidad reducida, mientras que Rivian dice que deshabilitar la recopilación limita funciones como la navegación.

Honda acordó eliminar datos de ubicación y actualizar su aplicación para detener el envío. Los investigadores instan a los reguladores a intervenir.

Une étude de l'Université Northeastern et Consumer Reports révèle que les constructeurs automobiles collectent des données de conducteurs extensives pour créer des profils de consommateurs pour les annonceurs. L'analyse de 21 véhicules et 30 applications de constructeurs a trouvé que 19 voitures envoyaient des données à au moins une entreprise tierce via Wi-Fi. Sept applications ont transmis des identifiants sensibles, y compris des VIN et des adresses e-mail, à des entreprises de publicité et d'analyse.

Quatre applications de General Motors -- my Cadillac, my Chevrolet, my Buick et my GMC -- ont envoyé des VIN à 10 entreprises incluant Microsoft et Adobe. Honda Link a envoyé des VIN et des données de localisation à Amplitude, tandis que les applications Lincoln et My NISSAN ont également partagé des données. Contrairement aux identifiants publicitaires de téléphone, les VIN ne peuvent pas être réinitialisés, permettant aux entreprises de publicité d'associer les propriétaires à des activités dans d'autres applications et sites web.

Consumer Reports note que 10 des 21 voitures ont contacté des domaines publicitaires indépendamment, mais le couplage de leurs applications a exposé les propriétaires à 23 et 25 entreprises de suivi respectivement. Tesla Model 3 a atteint 22 de ces entreprises depuis la voiture, avec son application ajoutant deux supplémentaires. Comme les données cellulaires du Model 3 n'ont pas pu être décryptées entièrement, les totaux réels sont probablement plus élevés.

Pour la plupart des voitures, la majorité de l'exposition à la publicité technologique provient de l'application mobile. Des 30 applications testées, 28 ont contacté au moins une entreprise de publicité ou d'analyse. Les constructeurs invoquent des contrats avec les fournisseurs et des politiques de confidentialité.

La FTC a récemment finalisé une sanction contre GM au sujet du partage de données, interdisant la vente de données de conducteurs pendant cinq ans et exigeant un consentement explicite pour les futures collectes. Cependant, l'étude date avant cette ordre. 17 constructeurs ont été contactés ; 14 ont confirmé que les flux de données correspondaient à leurs contrats avec les fournisseurs. Sept ont dit que la responsabilité incombe aux propriétaires, tandis que cinq ont attribué le suivi aux pages web ouvertes à l'intérieur des applications.

Les politiques de confidentialité des sept applications partageant des données divulguent que les données peuvent passer à des tiers sans préciser lesquels ou pourquoi. Les propriétaires refusant l'accord de Tesla font face à des avertissements de fonctionnalité réduite, tandis que Rivian affirme que la désactivation de la collecte limite des fonctions comme la navigation. Honda a accepté de supprimer les données de localisation et de mettre à jour son application pour arrêter l'envoi.

Les chercheurs appellent les régulateurs à agir.

Northeastern University और Consumer Reports के एक अध्ययन में पाया गया है कि ऑटोमेकर्स विज्ञापनकर्ताओं के लिए उपभोक्ता प्रोफ़ाइल्स बनाने के लिए व्यापक ड्राइवर डेटा इकटाठा कर रहे हैं। 21 वाहनों और 30 ऑटोमेकर ऐप्स के विश्लेषण में पाया गया है कि 19 कारें Wi-Fi के माध्यम से कम से कम एक तीसरे-पक्ष कंपनी को डेटा भेजती हैं। 7 ऐप्स में VIN और ईमेल पता जैसे संवेदनशील पहचानकर्ताओं को विज्ञापन और विश्लेषण कंपनियों को भेजा गया। चार General Motors ऐप्स -- my Cadillac, my Chevrolet, my Buick और my GMC -- Microsoft और Adobe के साथ 10 कंपनियों को VIN भेजते हैं। Honda Link VIN और स्थान डेटा Amplitude को भेजता है, जबकि Lincoln और My NISSAN ऐप्स भी डेटा साझा करते हैं। फ़ोन के विज्ञापन आईडी के विपरीत, VIN को रीसेट किया नहीं जा सकता, जिससे विज्ञापन कंपनियां वाहक को अन्य ऐप्स और वेबसाइटों पर उपलब्ध गतिविधियों से जोड़ सकती हैं। Consumer Reports में पाया गया है कि 10 में 21 कारें स्वतंत्र रूप से विज्ञापन डोमेन्स से संपर्क करती हैं, लेकिन उनके ऐप्स के जोड़ने पर मालिक 23 और 25 ट्रैकिंग कंपनियों के साथ प्रकट होते हैं respectively। Tesla Model 3 कार से 22 ऐसी कंपनियों तक पहुँच पाता है, जिसका ऐप दो और जोड़ता है। Model 3 के सेल्युलर डेटा को पूरी तरह डिक्रिप्ट नहीं हो सका, इसलिए असली कुल संख्याएं अधिक हो सकती हैं। अधिकांश कारों के लिए, विज्ञापन तकनीक की प्रकट गति की मुख्य आधार फ़ोन ऐप से आई थी। परीक्षण की गई 30 ऐप्स में से 28 ने कम से कम एक विज्ञापन या विश्लेषण कंपनी से संपर्क किया। ऑटोमेकर्स विक्रेता अनुबंधों और गोपनीयता नीतियों का उल्लेख करते हैं। FTC ने recently GM के डेटा साझा करने पर एक दंड की निर्णय लिया, जो पाँच वर्षों तक ड्राइवर डेटा की बिक्री को रोकता है और भविष्य डेटा संग्रह हेतु स्पष्ट सहमति की आवश्यकता रखता है। हालांत, अध्ययन इस आदेश से पहले किया गया था। 17 उत्पादकों के साथ संपर्क किया गया; 14 ने पुष्टि की कि डेटा प्रवाह उनके विक्रेता अनुबंधों के साथ मेल खाता है। 7 ने कहा कि स्वामित्व की ज़िम्मेदारी लागू होती है, जबकि 5 ने ऐप के भीतर खुले वेब पृष्ठों के कारण ट्रैकिंग का उल्लेख किया। सातनी शेयर करने वाली ऐप्स की गोपनीयता नीतियां तीसरे पक्ष में डेटा पहुँच सकते हैं बिना बताए कि कौन-से या क्यों। Tesla के समझौते को अस्वीकार करने वाले स्वामियों को सीमित कार्यक्षमता की चेतावनी मिलती है, जबकि Rivian कहता है कि संग्रह को बंद करने से नेविगेशन जैसी सुविधाओं को सीमित किया जाता है। Honda ने स्थान डेटा हटाने और अपने ऐप को अपडेट करने का समर्थन दिया ताकि भेजने बंद कर सके। संशोधकों को नियामक संस्थाओं को हस्तक्षेप करने की अतिवादा है।

Studi Northeastern University dan Consumer Reports mengungkap bahwa produsen mobil mengumpulkan data pengemudi yang luas untuk membangun profil konsumen untuk pemasar. Analisis 21 kendaraan dan 30 aplikasi produsen mobil menemukan bahwa 19 mobil mengirim data ke setidaknya satu perusahaan pihak ketiga melalui Wi-Fi. Tujuh aplikasi melewatkan pengidentifikasi sensitif, termasuk VIN dan alamat email, ke perusahaan iklan dan analitik.

Empat aplikasi General Motors -- my Cadillac, my Chevrolet, my Buick, dan my GMC -- mengirim VIN ke 10 perusahaan, termasuk Microsoft dan Adobe. Honda Link mengirim VIN dan data lokasi ke Amplitude, sementara aplikasi Lincoln dan My NISSAN juga membagikan data. Berbeda dengan ID iklan ponsel, VIN tidak dapat diatur ulang, memungkinkan perusahaan iklan menautkan pemilik dengan aktivitas di aplikasi lain dan situs web.

Consumer Reports mencatat bahwa 10 dari 21 mobil menghubungi domain iklan secara independen, tetapi pasangan aplikasi mereka menghadapkan pemilik pada 23 dan 25 perusahaan pelacakan masing-masing. Tesla Model 3 mencapai 22 perusahaan sejenis dari mobil, dengan aplikasinya menambahkan dua lagi. Karena data seluler Model 3 tidak dapat dipecahkan secara lengkap, total sebenarnya kemungkinan lebih tinggi.

Untuk mayoritas mobil, sebagian besar eksposur iklan teknologi datang dari aplikasi ponsel. Dari 30 aplikasi yang diuji, 28 menghubungi setidaknya satu perusahaan iklan atau analitik. Produsen mengutip kontrak vendor dan kebijakan privasi.

FTC baru-baru ini memfinalisasikan hukuman terhadap GM atas pembagian data, melarang penjualan data pengemudi selama lima tahun dan memerlukan persetujuan eksplisit untuk pengumpulan data masa depan. Namun, studi ini lebih awal dari pesanan ini. 17 produsen dijangkau; 14 yang mengonfirmasi alur data cocok dengan kontrak vendor mereka. Tujuh mengatakan tanggung jawab pemilik berlaku, sementara lima menyatakan pelacakan disebabkan oleh halaman web yang dibuka di dalam aplikasi.

Kebijakan privasi tujuh aplikasi yang membagikan data mengungkapkan bahwa data dapat melewati pihak ketiga tanpa menentukan mana atau mengapa. Pemilik yang menolak perjanjian Tesla menghadapi peringatan fungsionalitas yang berkurang, sementara Rivian berkata bahwa memnonaktifkan pengumpulan membatasi fitur seperti navigasi. Honda setuju untuk menghapus data lokasi dan memperbarui aplikasinya untuk menghentikan pengirimannya.

Peneliti mengharapkan regulator untuk turun tangan.

Northeastern UniversityとConsumer Reportsの調査により、自動車メーカーが広告主のための消費者プロファイルを作成するためにドライバーの広範なデータを収集していることが明らかになった。21台の車両と30のメーカーアプリの分析で、19台の車がWi-Fi経由で少なくとも1つの第三者企業にデータを送信していたことが見つかった。7つのアプリがVINやメールアドレスなどの感度の高い識別子を広告や分析会社に渡していた。General Motorsの4つのアプリ--my Cadillac、my Chevrolet、my Buick、my GMC--がMicrosoftやAdobeを含む10社にVINを送信していた。Honda LinkはAmplitudeにVINと位置データを送信し、LincolnとMy NISSANのアプリもデータを共有していた。携帯電話の広告IDとは異なり、VINはリセットできないため、広告会社は所有者を他のアプリやウェブサイトでの活動と関連付けることができる。Consumer Reportsは、10のうち21台の車が独立して広告ドメインに接触していたが、アプリのペアリングにより所有者がそれぞれ23社と25社のトラッキング会社に曝されましたという指摘をした。Tesla Model 3は車から最大22社に達し、アプリがさらに2社を追加した。Model 3のセルラーデータは完全に復号できなかったため、実際の総数はより高い可能性がある。ほとんどの車では、広告技術への露出の大部分がモバイルアプリから来ていた。テストされた30のアプリのうち、28つが少なくとも1つの広告または分析会社と接触していた。自動車メーカーはベンダーコントラクトとプライバシーポリシーを引用している。FTCは最近、GMのデータ共有に対する罰金を確定し、5年間ドライバーデータの販売を禁じ、将来のデータ収集に対して明示的な同意を求めることを要求した。しかし、この調査はこの命令の前に行われた。17のメーカーが対応し、14社がベンダーコントラクトとデータフローが一致したと確認した。7社が所有者の責任が適用されると答え、5社がアプリ内で開かれたウェブページによるものと答えた。データを共有する7つのアプリのプライバシーポリシーは、どの会社や理由なしに第三者にデータが渡る可能性があることを明らかにしている。Teslaの合意を拒否した所有者は機能の低下を警告され、Rivianは収集を無効にするとナビゲーションなどの機能が制限されると語る。Hondaは位置データを削除し、アプリのアップデートを行い、データの送信を停止することに同意した。研究者は規制当局の関与を求めている。

Um estudo da Northeastern University e Consumer Reports revela que os fabricantes estão coletando extensos dados de motoristas para construir perfis de consumidor para anunciantes. A análise de 21 veículos e 30 aplicativos de fabricantes encontrou que 19 carros enviavam dados para pelo menos uma empresa de terceiros via Wi-Fi. Sete aplicativos passaram identificadores sensíveis, incluindo VINs e endereços de e-mail, para empresas de publicidade e análise.

Quatro aplicativos da General Motors -- my Cadillac, my Chevrolet, my Buick e my GMC -- enviaram VINs para 10 empresas incluindo Microsoft e Adobe. Honda Link enviou VINs e dados de localização para Amplitude, enquanto os aplicativos Lincoln e My NISSAN também compartilharam dados. Diferente dos IDs publicitários de telefone, os VINs não podem ser redefinidos, permitindo que empresas de publicidade vinculem proprietários a atividades em outros aplicativos e sites.

Consumer Reports observa que 10 dos 21 carros entraram em contato com domínios publicitários independentemente, mas o pareamento de seus aplicativos expôs os proprietários a 23 e 25 empresas de rastreamento respectivamente. Tesla Model 3 alcançou 22 dessas empresas do carro, com seu aplicativo adicionando dois mais. Como os dados celulares do Model 3 não puderam ser decifrados completamente, os totais reais provavelmente são maiores.

Para a maioria dos carros, a maior parte da exposição à publicidade tecnológica veio do aplicativo móvel. Dos 30 aplicativos testados, 28 entraram em contato com pelo menos uma empresa de publicidade ou análise. Os fabricantes citam contratos com fornecedores e políticas de privacidade.

A FTC recentemente finalizou uma punição contra a GM por compartilhamento de dados, proibindo a venda de dados de motoristas por cinco anos e exigindo consentimento explícito para coleta futura. No entanto, o estudo antecedeu este ordem. 17 fabricantes foram abordados; 14 confirmaram que os fluxos de dados correspondiam aos contratos com seus fornecedores. Sete disseram que a responsabilidade do proprietário se aplica, enquanto cinco atribuíram o rastreamento às páginas da web abertas dentro dos aplicativos.

As políticas de privacidade dos sete aplicativos que compartilham dados revelam que os dados podem passar para terceiros sem especificar quais ou por quê. Proprietários que rejeitarem o acordo da Tesla enfrentam avisos de funcionalidade reduzida, enquanto a Rivian afirma que desativar a coleta limita recursos como navegação. A Honda concordou em excluir dados de localização e atualizar seu aplicativo para parar de enviá-los.

Pesquisadores encorajam reguladores a agirem.

Исследование Northeastern University и Consumer Reports выявляет, что автопроизводители собирают обширные данные водителей для создания профилей потребителей для рекламодателей. Анализ 21 автомобиля и 30 приложений автопроизводителей показал, что 19 автомобилей отправляли данные в минимум одну третью сторону через Wi-Fi. Семь приложений передавали чувствительные идентификаторы, включая VIN и адреса электронной почты, рекламным и аналитическим компаниям. Четыре приложения General Motors -- my Cadillac, my Chevrolet, my Buick и my GMC -- отправляли VIN в 10 компаний, включая Microsoft и Adobe. Honda Link отправлял VIN и данные о местоположении в Amplitude, тогда как приложения Lincoln и My NISSAN также делятся данными. В отличие от рекламных идентификаторов телефона, VIN нельзя сбросить, позволяя рекламным компаниям связывать владельцев с деятельностью в других приложениях и веб-сайтах. Consumer Reports отмечает, что 10 из 21 автомобиля связывались с рекламными доменами независимо, но сочетание их приложений повлекло раскрытие владельцев 23 и 25 рекламными компаниями соответственно.

Tesla Model 3 достиг 22 таких компаний из автомобиля, при этом его приложение добавило еще две. Поскольку сотовые данные Model 3 не могли быть полностью расшифрованы, реальные общие суммы, вероятно, выше. Для большинства автомобилей основная часть рекламного контакта пришла из мобильного приложения. Из 30 протестированных приложений 28 связывались с минимум одной рекламной или аналитической компанией. Производители ссылаются на договоры с поставщиками и политики конфиденциальности. Недавно FTC окончательно вынесший наказание против GM за обмен данных, запрещающий продажу данных водителей на пять лет и требующий явного согласия для будущих собраний. Однако исследование предшествовало этому поручению. Было подано 17 производителей; 14 подтвердили, что потоки данных соответствуют их договорам с поставщиками. Семь сказали, что ответственность принадлежит владельцу, в то время как пять приписали отслеживание веб-страниц, открытых внутри приложений. Политики конфиденциальности семи приложений, делящих данные, раскрывают, что данные могут перейти в третьи руки без указания каких или почему. Владельцы, отказывающиеся от соглашения Tesla, сталкиваются с предупреждениями о сниженной функциональности, в то время как Rivian заявляет, что отключение сбора ограничивает функции, такие как навигация. Honda согласилась удалить данные о местоположении и обновить приложение, чтобы прекратить их отправку. Исследователи призывают регуляторов вмешаться.

Northeastern University和Consumer Reports的研究揭示，汽车制造商正在收集大量驾驶数据以构建消费者档案用于广告。分析21辆车辆和30个汽车应用后发现，19辆车通过Wi-Fi向至少一个第三方公司发送数据。7个应用传递了敏感标识符，包括VIN号和电子邮件地址，给广告和分析公司。四个通用汽车应用——my Cadillac、my Chevrolet、my Buick和my GMC——将VIN号发送给包括Microsoft和Adobe在内的10家公司。Honda Link发送VIN号和位置数据给Amplitude，而Lincoln和My NISSAN应用也共享数据。与手机广告ID不同，VIN号无法重置，允许广告公司将车主与其他应用和网站上的活动关联。Consumer Reports指出，10辆21辆车独立联系无广告域，但其应用配合暴露车主于23和25个跟踪公司 respectively。Tesla Model 3从车辆本身接触了22家此类公司，应用额外添加了2家。由于无法完全解密Model 3的细胞数据，实际总数可能更高。对于大多数车辆，广告技术暴露的主要来源来自手机应用。在测试的30个应用中，28个联系至少一个广告或分析公司。汽车制造商引用供应商合同和隐私政策。美国贸易监管委员会最近最终对GM的处罚公布，禁止销售驾驶数据五年，并要求对未来数据收集获得明确同意。然而，该研究早于此命令。针对17家制造商，14家确认数据流与其供应商合同匹配。7家表示所有者责任适用，5家归因于应用内打开的网页。七个共享应用的隐私政策披露数据可能传递给第三方但未 especific哪些或为什么。拒绝Tesla协议的所有者面临功能降低警告，而Rivian表示禁用收集会限制导航等功能。Honda同意删除位置数据并更新其应用以停止发送。研究人员呼吁监管机构介入。