Дослідження виявило передачу даних нових авто стороннім компаніям

Дослідження Північно-Східного університету США та Consumer Reports показало, що автовиробники передають дані з нових автомобілів і мобільних застосунків стороннім компаніям, зокрема рекламним та аналітичним платформам. Як повідомляє Engadget, під час тестування 21 автомобіля та 30 застосунків дослідники зафіксували, що 19 машин надсилали дані щонайменше одній сторонній компанії через Wi-Fi.

Перевірка охоплювала автомобілі пізніх модельних років із парку Consumer Reports та проводилася від жовтня 2024 року до серпня 2025 року. Сім застосунків передавали рекламним або аналітичним компаніям ідентифікатори, серед яких VIN-коди, адреси електронної пошти й точні дані про місцезнаходження.

Які застосунки передавали ідентифікатори

Чотири із семи застосунків належать General Motors: myCadillac, myChevrolet, myBuick і myGMC. За даними дослідження, кожен із них надсилав VIN-коди десятьом компаніям, зокрема Microsoft та Adobe. Застосунки GM також передавали VIN-коди Pinterest, Snap, Yahoo, Meta, Google і брокеру даних Acxiom.

HondaLink надсилав VIN-коди та дані про місцезнаходження аналітичній компанії Amplitude. До переліку застосунків, які передавали ідентифікатори, також увійшли застосунки Lincoln і MyNISSAN. На відміну від рекламного ідентифікатора смартфона, VIN-код не можна скинути, тому його поєднання з електронною поштою може дати рекламним компаніям змогу пов'язувати власника авто з активністю в інших застосунках і на сайтах.

Результати тестування автомобілів

За зведенням Consumer Reports, десять із 21 протестованого автомобіля самостійно не зверталися до рекламних або трекінгових доменів. Водночас підключення застосунків Buick Envista та Nissan Ariya додавало контакти відповідно з 23 та 25 рекламними і трекінговими компаніями. У Tesla Model 3 автомобіль звертався до 22 таких компаній, а застосунок додавав ще дві.

Дослідники не могли розшифрувати трафік автомобілів, а для Model 3 фіксували лише стільниковий трафік, тому фактична кількість передач даних може бути більшою. Загалом 28 із 30 перевірених застосунків контактували щонайменше з однією рекламною або аналітичною компанією. У більшості протестованих моделей основна частина взаємодій з рекламними технологіями припадала саме на застосунок у телефоні.

Дослідники звернулися до 17 виробників і отримали відповіді від 14 із них. Усі заявили, що потоки даних відповідають їхнім контрактам із постачальниками. Honda повідомила, що попросила Amplitude видалити дані про місцезнаходження та оновила HondaLink, щоб припинити їх передавання.

Тестування відбулося до того, як Федеральна торгова комісія США в січні остаточно затвердила розпорядження щодо GM. Воно забороняє компанії протягом п'яти років продавати дані водіїв агентствам споживчої звітності та вимагає отримувати явну згоду перед збиранням або передаванням даних підключених автомобілів. Автори дослідження не стверджували, що GM порушила це розпорядження.