Onderzoek naar Dataprivacy in Verbonden Voertuigen
Dit rapport analyseert de privacy-implicaties van het ecosysteem van verbonden voertuigen. In samenwerking met Consumer Reports zijn 21 voertuigen en 30 bijbehorende mobiele apps getest om te bepalen welke persoonlijke gegevens worden verzonden en wie deze ontvangt.
Belangrijkste bevindingen:
- Wijdverspreide tracking: 19 van de 21 geteste voertuigen verzenden verkeer naar ten minste één externe partij, vaak adverteerders of trackers.
- Lekken van gevoelige data: Zeven van de 30 apps verzenden persoonlijke identificatiegegevens (zoals VIN, e-mailadressen en nauwkeurige locatie) naar derden.
- Versterkend effect: Het gebruik van companion-apps vergroot de blootstelling aan trackers aanzienlijk, waarbij in sommige gevallen meer dan 20 nieuwe trackers worden toegevoegd.
Methodologie: Het onderzoek maakte gebruik van een Raspberry Pi met tcpdump om wifi-verkeer te monitoren en mitmproxy om het verkeer van mobiele apps te ontsleutelen. Daarnaast werd een Faraday-tent ingezet om cellulair verkeer te isoleren en te testen of data werd omgeleid naar wifi.
Conclusie: Er bestaat een aanzienlijke kloof tussen de publieke claims van fabrikanten en de werkelijke datapraktijken. Consumenten hebben weinig tot geen controle over hun gegevens zodra deze het voertuig verlaten, wat de noodzaak voor meer transparantie en strengere controle onderstreept.
Automatic Transmission: Een studie naar dataprivacy van verbonden voertuigen
Een verbonden auto is een voertuig met ingebouwde internettoegang — via wifi, cellulair netwerk en gps — waardoor het constant kan communiceren met de fabrikant en externe bedrijven. Meer dan 75% van de wereldwijd verkochte voertuigen is voorzien van deze connectiviteit. Het systeem weet waar u rijdt en wie u bent, en kan deze en andere gegevens delen met verzekeringsmaatschappijen, adverteerders en andere partijen.
Samenvatting van het rapport
In samenwerking met Consumer Reports zijn 21 recente voertuigen en 30 bijbehorende mobiele apps getest om de privacy-implicaties van het ecosysteem van verbonden voertuigen te begrijpen.
De belangrijkste resultaten zijn:
- Zowel voertuigen als bijbehorende apps maken contact met talrijke domeinen van derden, waaronder adverteerders en trackers.
- 19 van de 21 geteste voertuigen verzenden verkeer naar ten minste één externe partij.
- Zeven van de 30 apps verzenden gevoelige identificatiegegevens naar bedrijven van derden.
Het onderzoek omvatte een uitgebreid proces van openbaarmaking om inzicht te krijgen in hoe fabrikanten naar dit delen van gegevens kijken. De bevindingen onderstrepen de noodzaak voor aanhoudende metingen en controle van het ecosysteem van verbonden voertuigen.
Onderzoeksvragen
Het ecosysteem van verbonden voertuigen bestaat uit datastromen tussen het voertuig, de bijbehorende mobiele app en diverse servers van zowel de fabrikant (first party) als externe partijen (third party), via wifi en cellulair netwerk.
Het probleem is dat zodra gegevens naar deze servers worden verzonden, de ontvangende bedrijven beslissen wat er met de informatie gebeurt. In veel gevallen houdt dit het delen of verkopen van consumentengegevens aan andere, niet-genoemde externe partijen in. Consumenten hebben geen controle over hun gegevens zodra deze het apparaat hebben verlaten.
Dit onderzoek richt zich op twee punten in het ecosysteem om inzicht te krijgen in de gegevens die worden gedeeld: de voertuigen zelf en de mobiele apps van de fabrikanten. De volgende leidende vragen staan centraal:
- Welke persoonlijke consumentengegevens verzenden verbonden voertuigen en hun bijbehorende mobiele apps?
- Wie ontvangt deze persoonlijke consumentengegevens?
- Wat is de reactie van de fabrikanten op deze bevindingen?
Methodologie
Tussen oktober 2024 en augustus 2025 zijn 21 voertuigen van de Amerikaanse markt en 30 bijbehorende mobiele apps onderzocht in een gecontroleerde omgeving.
Testen van voertuigen
Om wifi-verkeer van voertuigen te verzamelen, is een aangepast toegangspunt (AP) geconfigureerd op een Raspberry Pi. Met tcpdump zijn alle pakketten gelogd die via dit AP werden verzonden of ontvangen. Hierdoor konden de bestemmingen van de gegevens worden vastgesteld, maar niet de inhoud van de pakketten, aangezien deze versleuteld waren.
Er zijn drie soorten tests uitgevoerd:
- Stationaire ruststand (Idle Baseline): Het voertuig staat aan, maar er is geen activiteit.
- Actieve test: Er worden alle mogelijke acties uitgevoerd.
- Rijtest: Rijden met snelheden tussen de 5 en 45 mph, inclusief acceleratie en hard remmen.
Isolatie van cellulair verkeer
Er is getest of het blokkeren van het cellulaire netwerk het voertuig zou dwingen om meer via wifi te communiceren. Hiervoor zijn 11 elektrische voertuigen (EV's) in een Faraday-tent geplaatst die een demping van ongeveer 93 dB biedt, waardoor de cellulaire verbinding volledig werd geblokkeerd. De tests in ruststand en actieve stand werden herhaald in de tent om te zien of verkeer werd omgeleid naar wifi.
Testen van apps
Er is geëxperimenteerd met 30 companion-apps die waren gekoppeld aan de voertuigen op de testfaciliteit van Consumer Reports.
Apparaatconfiguratie:
- Gebruikte toestellen: iPhone 8 (iOS 16.6), iPhone X (iOS 16.7.11) en iPhone 13 (iOS 18.5).
- Om achtergrondverkeer te minimaliseren, zijn alle niet-essentiële apps verwijderd. Apps zijn één voor één getest; tussen elke app is de app verwijderd en de telefoon herstart.
- Interacties met de apps zijn opgenomen met de native schermopnamefunctie van iOS.
- Om netwerkverkeer van de apps te onderscheppen en te ontsleutelen, zijn iPhones gebruikt met aangepaste root-certificaten die waren verbonden met
mitmproxy.
Testproces per app:
- Bij installatie en login zijn alle toestemmingsverzoeken (zoals tracking, locatie, agenda, Bluetooth en notificaties) geaccepteerd.
- Een medewerker van Consumer Reports heeft ingelogd met bestaande inloggegevens gekoppeld aan een voertuig op het terrein.
- Na het inloggen zijn alle beschikbare functies handmatig getest, zoals het zoeken naar oplaadstations, het lokaliseren van het voertuig, het bekijken van voertuiggegevens en servicehistorie (bijv. bandenspanning), het bekijken van meldingen (bijv. "deuren staan open") en het inzien van de privacyvoorwaarden in de app.
- Fysieke interacties via de app, zoals het op afstand openen van de kofferbak, zijn uitgevoerd en geverifieerd.
Dataset van voertuigen
De vloot van testvoertuigen werd ter beschikking gesteld door Consumer Reports. De geschatte kosten om deze vloot onafhankelijk te bemachtigen zouden meer dan 1,2 miljoen dollar bedragen.
| Fabrikant | Merk | Jaar | Model | Rijtest | Ruststand | In Faraday-tent | Cellulair |
|---|
| General Motors (GM) | Buick | 2024 | Envista | ✓ | ✓ | – | – |
| General Motors (GM) | Cadillac | 2024 | Lyriq | ✓ | ✓ | ✓ | – |
| General Motors (GM) | Chevrolet | 2024 | Blazer | ✓ | ✓ | ✓ | – |
| Stellantis | Dodge | 2023 | Hornet | – | ✓ | – | – |
| Stellantis | Fiat | 2024 | 500e | ✓ | ✓ | ✓ | – |
| Stellantis | RAM | 2025 | 1500 Bighorn | ✓ | ✓ | – | – |
| Fisker | Fisker | 2023 | Ocean | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2022 | F150 Lightning | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2024 | Mustang GT Fastback | ✓ | ✓ | – | – |
| Honda Motor Co. | Honda | 2024 | Prologue Touring AWD | ✓ | ✓ | ✓ | – |
| Tata Motors | Land Rover | 2023 | Range Rover Sport | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Lexus | 2024 | NX450H+ PHEV | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Toyota | 2023 | Corolla Cross | ✓ | ✓ | – | – |
| Subaru | Subaru | 2023 | Solterra | ✓ | ✓ | ✓ | – |
| Lucid | Lucid | 2023 | Air Touring | ✓ | ✓ | ✓ | – |
| Mercedes-Benz Group AG | Mercedes | 2023 | EQS450 4Matic | ✓ | ✓ | – | – |
| Renault-Nissan-Mitsubishi | Nissan | 2023 | Ariya Platinum | ✓ | ✓ | ✓ | – |
| Rivian | Rivian | 2022 | R1S | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Cybertruck | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Model 3 | ✓ | ✓ | ✓ | ✓ |
| Zhejiang Geely Holding | Volvo | 2024 | C40 | ✓ | ✓ | ✓ | – |
Opmerking: De resultaten zijn een momentopname van de Amerikaanse markt en zijn mogelijk niet generaliseerbaar naar voertuigen buiten deze steekproef of buiten de VS.
Belangrijkste bevindingen
- 19 van de 21 voertuigen maakten via wifi contact met ten minste één externe partij, waaronder bekende domeinen voor advertenties en tracking.
- 7 van de 30 companion-apps verzonden gevoelige identificatiegegevens (VIN, e-mailadressen, telefoonnummers, nauwkeurige locatie) naar externe partijen die geassocieerd worden met advertenties en tracking.
- Het verzenden van meerdere vormen van persoonlijk identificeerbare informatie (PII) naar dezelfde externe partij stelt adverteerders in staat om gedetailleerde profielen van consumenten op te stellen.
- Het koppelen van een companion-app verdubbelde gemiddeld de blootstelling van een voertuig aan advertentie- en trackingbedrijven; in sommige gevallen kwamen er meer dan 20 nieuwe trackers bij.
Reacties van fabrikanten
De bevindingen zijn gedeeld met de betreffende fabrikanten. Een terugkerend thema in de reacties was het verschuiven van de verantwoordelijkheid naar de consument.
Het huidige systeem geeft eigenaren echter niet de mogelijkheid om echt te kiezen. Zelfs als een eigenaar de specifieke overeenkomsten kan vinden en zich ongemakkelijk voelt bij het beschreven delen van gegevens, blijft men geconfronteerd met onbillijke keuzes:
- De overeenkomsten accepteren, ondanks de zorgen.
- Stoppen met het gebruik van de connected-vehicle functies (waaronder remote start en de app).
- Stoppen met het gebruik van het voertuig volledig.
Als een opmerkelijke uitzondering heeft Honda de gegevensverzameling verbeterd om te voorkomen dat nauwkeurige geolocatie naar een externe partij voor gebruikers-tracking wordt verzonden.
Conclusie
Het onderzoek wijst uit dat voertuigen onder diverse realistische omstandigheden niet alleen contact maken met de fabrikant en specifieke ondersteunende partijen, maar ook met externe partijen die bekendstaan om hun advertentie- en trackingdiensten. Voertuigen van dezelfde fabrikant vertonen verschillende netwerkgedragingen, wat het bestuderen van deze systemen complex en kostbaar maakt.
Bij het toevoegen van companion-apps aan de analyse bleek dat voertuigeigenaren worden blootgesteld aan nog meer privacygevoelige communicatie met adverteerders en trackers. Er is een aanzienlijke kloof tussen wat fabrikanten publiekelijk communiceren en hoe het ecosysteem van verbonden voertuigen daadwerkelijk gegevens over het internet deelt. Gezien de ondoorzichtige aard van deze systemen is er behoefte aan betere transparantie om zichtbaarheid te creëren in het gehele ecosysteem en potentiële schade te kunnen identificeren en aanpakken.
Automatic Transmission: Een studie naar dataprivacy van verbonden voertuigen
Een verbonden auto is een voertuig met ingebouwde internettoegang — via wifi, cellulair netwerk en gps — waardoor het constant kan communiceren met de fabrikant en externe bedrijven. Meer dan 75% van de wereldwijd verkochte voertuigen is voorzien van deze connectiviteit. Het systeem weet waar u rijdt en wie u bent, en kan deze en andere gegevens delen met verzekeringsmaatschappijen, adverteerders en andere partijen.
Samenvatting van het rapport
In samenwerking met Consumer Reports zijn 21 recente voertuigen en 30 bijbehorende mobiele apps getest om de privacy-implicaties van het ecosysteem van verbonden voertuigen te begrijpen.
De belangrijkste resultaten zijn:
- Zowel voertuigen als bijbehorende apps maken contact met talrijke domeinen van derden, waaronder adverteerders en trackers.
- 19 van de 21 geteste voertuigen verzenden verkeer naar ten minste één externe partij.
- Zeven van de 30 apps verzenden gevoelige identificatiegegevens naar bedrijven van derden.
Het onderzoek omvatte een uitgebreid proces van openbaarmaking om inzicht te krijgen in hoe fabrikanten naar dit delen van gegevens kijken. De bevindingen onderstrepen de noodzaak voor aanhoudende metingen en controle van het ecosysteem van verbonden voertuigen.
Onderzoeksvragen
Het ecosysteem van verbonden voertuigen bestaat uit datastromen tussen het voertuig, de bijbehorende mobiele app en diverse servers van zowel de fabrikant (first party) als externe partijen (third party), via wifi en cellulair netwerk.
Het probleem is dat zodra gegevens naar deze servers worden verzonden, de ontvangende bedrijven beslissen wat er met de informatie gebeurt. In veel gevallen houdt dit het delen of verkopen van consumentengegevens aan andere, niet-genoemde externe partijen in. Consumenten hebben geen controle over hun gegevens zodra deze het apparaat hebben verlaten.
Dit onderzoek richt zich op twee punten in het ecosysteem om inzicht te krijgen in de gegevens die worden gedeeld: de voertuigen zelf en de mobiele apps van de fabrikanten. De volgende leidende vragen staan centraal:
- Welke persoonlijke consumentengegevens verzenden verbonden voertuigen en hun bijbehorende mobiele apps?
- Wie ontvangt deze persoonlijke consumentengegevens?
- Wat is de reactie van de fabrikanten op deze bevindingen?
Methodologie
Tussen oktober 2024 en augustus 2025 zijn 21 voertuigen van de Amerikaanse markt en 30 bijbehorende mobiele apps onderzocht in een gecontroleerde omgeving.
Testen van voertuigen
Om wifi-verkeer van voertuigen te verzamelen, is een aangepast toegangspunt (AP) geconfigureerd op een Raspberry Pi. Met tcpdump zijn alle pakketten gelogd die via dit AP werden verzonden of ontvangen. Hierdoor konden de bestemmingen van de gegevens worden vastgesteld, maar niet de inhoud van de pakketten, aangezien deze versleuteld waren.
Er zijn drie soorten tests uitgevoerd:
- Stationaire ruststand (Idle Baseline): Het voertuig staat aan, maar er is geen activiteit.
- Actieve test: Er worden alle mogelijke acties uitgevoerd.
- Rijtest: Rijden met snelheden tussen de 5 en 45 mph, inclusief acceleratie en hard remmen.
Isolatie van cellulair verkeer
Er is getest of het blokkeren van het cellulaire netwerk het voertuig zou dwingen om meer via wifi te communiceren. Hiervoor zijn 11 elektrische voertuigen (EV's) in een Faraday-tent geplaatst die een demping van ongeveer 93 dB biedt, waardoor de cellulaire verbinding volledig werd geblokkeerd. De tests in ruststand en actieve stand werden herhaald in de tent om te zien of verkeer werd omgeleid naar wifi.
Testen van apps
Er is geëxperimenteerd met 30 companion-apps die waren gekoppeld aan de voertuigen op de testfaciliteit van Consumer Reports.
Apparaatconfiguratie:
- Gebruikte toestellen: iPhone 8 (iOS 16.6), iPhone X (iOS 16.7.11) en iPhone 13 (iOS 18.5).
- Om achtergrondverkeer te minimaliseren, zijn alle niet-essentiële apps verwijderd. Apps zijn één voor één getest; tussen elke app is de app verwijderd en de telefoon herstart.
- Interacties met de apps zijn opgenomen met de native schermopnamefunctie van iOS.
- Om netwerkverkeer van de apps te onderscheppen en te ontsleutelen, zijn iPhones gebruikt met aangepaste root-certificaten die waren verbonden met
mitmproxy.
Testproces per app:
- Bij installatie en login zijn alle toestemmingsverzoeken (zoals tracking, locatie, agenda, Bluetooth en notificaties) geaccepteerd.
- Een medewerker van Consumer Reports heeft ingelogd met bestaande inloggegevens gekoppeld aan een voertuig op het terrein.
- Na het inloggen zijn alle beschikbare functies handmatig getest, zoals het zoeken naar oplaadstations, het lokaliseren van het voertuig, het bekijken van voertuiggegevens en servicehistorie (bijv. bandenspanning), het bekijken van meldingen (bijv. "deuren staan open") en het inzien van de privacyvoorwaarden in de app.
- Fysieke interacties via de app, zoals het op afstand openen van de kofferbak, zijn uitgevoerd en geverifieerd.
Dataset van voertuigen
De vloot van testvoertuigen werd ter beschikking gesteld door Consumer Reports. De geschatte kosten om deze vloot onafhankelijk te bemachtigen zouden meer dan 1,2 miljoen dollar bedragen.
| Fabrikant | Merk | Jaar | Model | Rijtest | Ruststand | In Faraday-tent | Cellulair |
|---|
| General Motors (GM) | Buick | 2024 | Envista | ✓ | ✓ | – | – |
| General Motors (GM) | Cadillac | 2024 | Lyriq | ✓ | ✓ | ✓ | – |
| General Motors (GM) | Chevrolet | 2024 | Blazer | ✓ | ✓ | ✓ | – |
| Stellantis | Dodge | 2023 | Hornet | – | ✓ | – | – |
| Stellantis | Fiat | 2024 | 500e | ✓ | ✓ | ✓ | – |
| Stellantis | RAM | 2025 | 1500 Bighorn | ✓ | ✓ | – | – |
| Fisker | Fisker | 2023 | Ocean | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2022 | F150 Lightning | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2024 | Mustang GT Fastback | ✓ | ✓ | – | – |
| Honda Motor Co. | Honda | 2024 | Prologue Touring AWD | ✓ | ✓ | ✓ | – |
| Tata Motors | Land Rover | 2023 | Range Rover Sport | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Lexus | 2024 | NX450H+ PHEV | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Toyota | 2023 | Corolla Cross | ✓ | ✓ | – | – |
| Subaru | Subaru | 2023 | Solterra | ✓ | ✓ | ✓ | – |
| Lucid | Lucid | 2023 | Air Touring | ✓ | ✓ | ✓ | – |
| Mercedes-Benz Group AG | Mercedes | 2023 | EQS450 4Matic | ✓ | ✓ | – | – |
| Renault-Nissan-Mitsubishi | Nissan | 2023 | Ariya Platinum | ✓ | ✓ | ✓ | – |
| Rivian | Rivian | 2022 | R1S | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Cybertruck | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Model 3 | ✓ | ✓ | ✓ | ✓ |
| Zhejiang Geely Holding | Volvo | 2024 | C40 | ✓ | ✓ | ✓ | – |
Opmerking: De resultaten zijn een momentopname van de Amerikaanse markt en zijn mogelijk niet generaliseerbaar naar voertuigen buiten deze steekproef of buiten de VS.
Belangrijkste bevindingen
- 19 van de 21 voertuigen maakten via wifi contact met ten minste één externe partij, waaronder bekende domeinen voor advertenties en tracking.
- 7 van de 30 companion-apps verzonden gevoelige identificatiegegevens (VIN, e-mailadressen, telefoonnummers, nauwkeurige locatie) naar externe partijen die geassocieerd worden met advertenties en tracking.
- Het verzenden van meerdere vormen van persoonlijk identificeerbare informatie (PII) naar dezelfde externe partij stelt adverteerders in staat om gedetailleerde profielen van consumenten op te stellen.
- Het koppelen van een companion-app verdubbelde gemiddeld de blootstelling van een voertuig aan advertentie- en trackingbedrijven; in sommige gevallen kwamen er meer dan 20 nieuwe trackers bij.
Reacties van fabrikanten
De bevindingen zijn gedeeld met de betreffende fabrikanten. Een terugkerend thema in de reacties was het verschuiven van de verantwoordelijkheid naar de consument.
Het huidige systeem geeft eigenaren echter niet de mogelijkheid om echt te kiezen. Zelfs als een eigenaar de specifieke overeenkomsten kan vinden en zich ongemakkelijk voelt bij het beschreven delen van gegevens, blijft men geconfronteerd met onbillijke keuzes:
- De overeenkomsten accepteren, ondanks de zorgen.
- Stoppen met het gebruik van de connected-vehicle functies (waaronder remote start en de app).
- Stoppen met het gebruik van het voertuig volledig.
Als een opmerkelijke uitzondering heeft Honda de gegevensverzameling verbeterd om te voorkomen dat nauwkeurige geolocatie naar een externe partij voor gebruikers-tracking wordt verzonden.
Conclusie
Het onderzoek wijst uit dat voertuigen onder diverse realistische omstandigheden niet alleen contact maken met de fabrikant en specifieke ondersteunende partijen, maar ook met externe partijen die bekendstaan om hun advertentie- en trackingdiensten. Voertuigen van dezelfde fabrikant vertonen verschillende netwerkgedragingen, wat het bestuderen van deze systemen complex en kostbaar maakt.
Bij het toevoegen van companion-apps aan de analyse bleek dat voertuigeigenaren worden blootgesteld aan nog meer privacygevoelige communicatie met adverteerders en trackers. Er is een aanzienlijke kloof tussen wat fabrikanten publiekelijk communiceren en hoe het ecosysteem van verbonden voertuigen daadwerkelijk gegevens over het internet deelt. Gezien de ondoorzichtige aard van deze systemen is er behoefte aan betere transparantie om zichtbaarheid te creëren in het gehele ecosysteem en potentiële schade te kunnen identificeren en aanpakken.
Groetjes,