Τα δεδομένα αυτοκινήτου εξελίσσονται σε ένα από τα μεγαλύτερα ζητήματα ιδιωτικότητας της σύγχρονης αυτοκίνησης. Μια νέα έρευνα σε 21 σύγχρονα οχήματα αποκάλυψε ότι όλα επικοινωνούσαν με τουλάχιστον μία υπηρεσία τρίτου μέρους, ενώ περισσότερα από τα μισά συνδέονταν με domains που σχετίζονται με διαφήμιση, tracking ή analytics.
Η έρευνα πραγματοποιήθηκε σε 21 αυτοκίνητα από 19 διαφορετικές μάρκες που πωλούνται στις ΗΠΑ, ενώ εξετάστηκαν παράλληλα 30 εφαρμογές που χρησιμοποιούν οι ιδιοκτήτες για να συνδέονται με τα οχήματά τους. Τα ευρήματα δείχνουν πόσο κοντά έχει φτάσει το σύγχρονο connected car στη λογική ενός smartphone – με μία σημαντική διαφορά: ο οδηγός συχνά έχει πολύ μικρότερη εικόνα για το πού καταλήγουν τα δεδομένα του.
Κάθε αυτοκίνητο επικοινώνησε με τρίτους
Οι ερευνητές παρακολούθησαν την κίνηση δεδομένων που έφευγε από τα ίδια τα οχήματα.
Για τις Wi-Fi συνδέσεις τοποθέτησαν Raspberry Pi μέσα στα αυτοκίνητα και διοχέτευσαν τη σύνδεση μέσω ελεγχόμενου hotspot, ώστε να μπορούν να καταγράψουν τους προορισμούς με τους οποίους επικοινωνούσε κάθε όχημα.
Το αποτέλεσμα ήταν εντυπωσιακό: και τα 21 αυτοκίνητα συνδέθηκαν με τουλάχιστον ένα domain που δεν ανήκε στον ίδιο τον κατασκευαστή.
Περισσότερα από τα μισά επικοινώνησαν με υπηρεσίες που δραστηριοποιούνται στη διαφήμιση, στο tracking και στα analytics.
Αυτό δεν σημαίνει αυτομάτως ότι κάθε αυτοκίνητο έστελνε το ιστορικό διαδρομών του σε διαφημιστικές εταιρείες. Η κίνηση ήταν σε μεγάλο βαθμό κρυπτογραφημένη και οι ερευνητές μπορούσαν να δουν τον προορισμό των συνδέσεων, όχι όμως πάντοτε το ακριβές περιεχόμενο των δεδομένων αυτοκινήτου που μεταφέρονταν.
Και μόνο η έκταση αυτών των επικοινωνιών, ωστόσο, δημιουργεί ερωτήματα για το πόσο σύνθετο έχει γίνει το οικοσύστημα γύρω από ένα σύγχρονο όχημα.
Τα αυτοκίνητα με Android Automotive είχαν περισσότερες συνδέσεις
Ιδιαίτερο ενδιαφέρον παρουσίασαν τα οχήματα με προηγμένα infotainment συστήματα και ειδικότερα εκείνα που χρησιμοποιούσαν Android Automotive OS μαζί με Google Automotive Services.
Στις δοκιμές καταγράφηκε μεγαλύτερος αριθμός επικοινωνιών με υπηρεσίες τρίτων.
Η εξήγηση είναι σε έναν βαθμό αναμενόμενη. Όσο περισσότερες online υπηρεσίες, εφαρμογές, χάρτες και cloud λειτουργίες διαθέτει ένα αυτοκίνητο, τόσο περισσότερα συστήματα χρειάζεται να επικοινωνούν με εξωτερικούς servers.
Η επιλογή της software πλατφόρμας μπορεί επομένως να επηρεάζει άμεσα το πόσα δεδομένα αυτοκινήτου περνούν μέσα από υπηρεσίες εκτός της ίδιας της αυτοκινητοβιομηχανίας.
Ακόμη μεγαλύτερο πρόβλημα οι εφαρμογές των αυτοκινήτων
Πιο συγκεκριμένα ήταν τα ευρήματα στις εφαρμογές smartphone.
Οι ερευνητές εξέτασαν 30 companion apps και διαπίστωσαν ότι περισσότερες από επτά στις δέκα επικοινωνούσαν με τουλάχιστον πέντε διαφορετικά advertising, tracking ή analytics domains.
Σε επτά εφαρμογές εντοπίστηκε μεταφορά ευαίσθητων πληροφοριών προς διαφημιστικά ή analytics δίκτυα. Ανάμεσα στα δεδομένα που παρατηρήθηκαν περιλαμβάνονταν αριθμοί πλαισίου VIN, αριθμοί τηλεφώνου και ακριβής γεωγραφική θέση.
Το VIN είναι ιδιαίτερα σημαντικό, καθώς αποτελεί μοναδικό αναγνωριστικό ενός συγκεκριμένου αυτοκινήτου. Όταν συνδυάζεται με στοιχεία που μπορούν να συνδεθούν με έναν άνθρωπο, δημιουργείται η δυνατότητα δημιουργίας πολύ λεπτομερούς προφίλ για έναν οδηγό και το όχημά του.
Μετά την ενημέρωση για τα ευρήματα, η Honda προχώρησε σε αλλαγές στο HondaLink και ζήτησε από συνεργάτη analytics να διαγράψει δεδομένα τοποθεσίας που είχαν συλλεχθεί.
Το προηγούμενο της General Motors
Το ζήτημα δεν είναι θεωρητικό.
Η αμερικανική FTC έχει ήδη κινηθεί εναντίον της General Motors και της OnStar για τη συλλογή και διάθεση δεδομένων ακριβούς τοποθεσίας και οδηγικής συμπεριφοράς χωρίς επαρκή ενημέρωση και συγκατάθεση των καταναλωτών.
Τα στοιχεία μπορούσαν να περιλαμβάνουν πληροφορίες όπως ταχύτητα, απότομα φρεναρίσματα και γεωγραφική θέση, ενώ σε ορισμένες περιπτώσεις η τοποθεσία καταγραφόταν ανά λίγα δευτερόλεπτα.
Τον Ιανουάριο του 2026 οριστικοποιήθηκαν περιορισμοί που υποχρεώνουν την GM να προσφέρει μεγαλύτερο έλεγχο στους χρήστες σχετικά με τη συλλογή και χρήση των δεδομένων αυτοκινήτου.
Αντίστοιχα, η Honda και η Ford έχουν δεχθεί πρόστιμα στην Καλιφόρνια για προβλήματα στις διαδικασίες άσκησης δικαιωμάτων ιδιωτικότητας και opt-out.
Το αυτοκίνητο γίνεται πραγματικά smartphone με ρόδες
Τα connected cars χρειάζονται δεδομένα για πολλές χρήσιμες λειτουργίες – πλοήγηση, απομακρυσμένο κλείδωμα, ενημερώσεις λογισμικού, πρόβλεψη συντήρησης ή υπηρεσίες έκτακτης ανάγκης.
Το πρόβλημα αρχίζει όταν ο ιδιοκτήτης δεν γνωρίζει με σαφήνεια ποια δεδομένα συλλέγονται, για ποιον σκοπό και με ποιες τρίτες εταιρείες μοιράζονται.
Η συγκεκριμένη έρευνα αφορά αυτοκίνητα και υπηρεσίες στην αμερικανική αγορά, επομένως τα αποτελέσματα δεν μπορούν να μεταφερθούν αυτούσια στην Ευρώπη, όπου ισχύει διαφορετικό ρυθμιστικό πλαίσιο για τα προσωπικά δεδομένα.
Το βασικό συμπέρασμα όμως είναι ευρύτερο. Ένα σύγχρονο αυτοκίνητο δεν είναι πλέον μόνο μηχανή, τροχοί και ηλεκτρονικά συστήματα. Είναι μια συνεχώς συνδεδεμένη υπολογιστική πλατφόρμα που μπορεί να γνωρίζει πού πηγαίνουμε, πότε πηγαίνουμε εκεί και πώς οδηγούμε.
Και όσο τα δεδομένα αυτοκινήτου αποκτούν μεγαλύτερη εμπορική αξία, το ερώτημα δεν είναι πλέον μόνο τι γνωρίζει το αυτοκίνητό μας για εμάς – αλλά και ποιος άλλος μπορεί να το γνωρίζει.
