Dit artikel bespreekt een uitgebreide meetstudie uitgevoerd door onderzoekers van de Northeastern University in samenwerking met Consumer Reports. Het onderzoek richtte zich op de dataprivacy van 21 recente voertuigen en 30 mobiele apps om vast te stellen welke gegevens worden verzonden en wie deze ontvangt.
Belangrijkste bevindingen:
- Dataverkeer: 19 van de 21 geteste voertuigen communiceren met externe partijen, waaronder trackers en adverteerders.
- Gevoelige gegevens: Zeven van de 30 apps verzenden persoonlijke identificatiegegevens (PII), zoals chassisnummers (VIN), e-mailadressen en exacte locaties, naar derde partijen.
- Verhoogd risico: Het gebruik van de bijbehorende app verhoogt de blootstelling aan trackers aanzienlijk.
Methodologie: De onderzoekers gebruikten een Raspberry Pi als aangepast wifi-toegangspunt om netwerkverkeer te loggen en plaatsten elektrische voertuigen in een Faraday-tent om cellulair verkeer te isoleren. Voor de app-analyse werden iPhones gebruikt met mitmproxy om versleuteld verkeer te ontsleutelen.
Conclusie: Er is een grote kloof tussen de publieke privacybeloften van fabrikanten en de praktijk. Terwijl fabrikanten de verantwoordelijkheid vaak bij de consument leggen, pleiten de onderzoekers voor meer transparantie en controle over de datastromen in het ecosysteem van verbonden voertuigen.
Automatic Transmission: Een onderzoek naar dataprivacy van verbonden voertuigen
Een verbonden auto is een voertuig met ingebouwde internettoegang — via wifi, mobiele data en gps — waardoor het voortdurend kan communiceren met de fabrikant en externe bedrijven. Wereldwijd heeft meer dan 75% van de verkochte voertuigen deze connectiviteit ingebouwd. De auto weet waar je rijdt, wie je bent, en kan deze en andere gegevens delen met bijvoorbeeld verzekeringsmaatschappijen en adverteerders.
Samenvatting van het rapport
In samenwerking met Consumer Reports zijn 21 recente voertuigen en 30 bijbehorende mobiele apps getest om de privacy-implicaties van het ecosysteem van verbonden voertuigen te begrijpen.
De belangrijkste bevindingen zijn:
- Zowel de voertuigen als de bijbehorende apps maken contact met talrijke domeinen van derden, waaronder adverteerders en trackers.
- 19 van de 21 geteste voertuigen sturen verkeer naar ten minste één externe partij.
- Zeven van de 30 apps verzenden gevoelige identificatiegegevens naar externe bedrijven.
De bevindingen onderstrepen de noodzaak voor voortdurende meting en controle van het ecosysteem van verbonden voertuigen. Dit werk is peer-reviewed en zal worden gepubliceerd bij IMC '26 door een team van onderzoekers op het gebied van privacy, beveiliging en netwerksystemen aan de Northeastern University.
Onderzoeksvragen
Het ecosysteem van verbonden voertuigen bestaat uit datastromen tussen het voertuig, de bijbehorende mobiele app en diverse servers van zowel de fabrikant (1e partij) als externe partijen (3e partij) via wifi en mobiele netwerken. Zodra gegevens naar deze servers worden verzonden, ligt het aan de ontvangende bedrijven wat zij hiermee doen. In veel gevallen omvat dit het delen of verkopen van consumentengegevens aan niet-officiële derde partijen, waarbij de consument geen controle meer heeft over de data.
Dit onderzoek richt zich op twee meetpunten: de voertuigen zelf en de door fabrikanten aangeboden mobiele apps. De volgende leidende vragen staan centraal:
- Welke persoonlijke consumentengegevens verzenden verbonden voertuigen en hun bijbehorende mobiele apps?
- Wie ontvangt deze persoonlijke consumentengegevens?
- Wat is de reactie van de fabrikanten op deze bevindingen?
Methodologie
Tussen oktober 2024 en augustus 2025 zijn 21 voertuigen van de Amerikaanse markt en 30 bijbehorende mobiele apps onderzocht in een gecontroleerde omgeving.
Testen van voertuigen
Wifi-testopstelling Om wifi-verkeer van voertuigen te verzamelen, is een aangepast toegangspunt (AP) geconfigureerd op een Raspberry Pi. Met tcpdump zijn alle pakketten gelogd die via dit AP werden verzonden of ontvangen. Hierdoor konden de bestemmingen van de data worden vastgesteld, hoewel de inhoud van de pakketten versleuteld was.
Stationaire tests Er zijn drie soorten tests uitgevoerd:
- Idle Baseline: Het voertuig staat aan, maar er is geen activiteit.
- Active Test: Alle mogelijke acties worden uitgevoerd.
- Driving Test: Rijden met snelheden tussen 5 en 45 mph, inclusief acceleratie en hard remmen.
Isoleren van cellulair verkeer Om te testen of het blokkeren van het mobiele netwerk het voertuig zou dwingen meer via wifi te communiceren, zijn 11 elektrische voertuigen (EV's) in een Faraday-tent geplaatst. Deze tent biedt ongeveer 93 dB demping en blokkeert de cellulaire verbinding volledig. De 'Idle' en 'Active' tests zijn hierin herhaald.
Testen van apps
Er is geëxperimenteerd met 30 apps die gekoppeld waren aan de voertuigen op de testlocatie van Consumer Reports.
Apparaatconfiguratie
- Er is gebruikgemaakt van een iPhone 8 (iOS 16.6), iPhone X (iOS 16.7.11) en iPhone 13 (iOS 18.5).
- Om achtergrondverkeer te minimaliseren, zijn alle niet-essentiële apps verwijderd. Apps zijn één voor één getest; na elke test is de app verwijderd en de telefoon herstart.
- Interacties zijn opgenomen met de native schermopnamefunctie van iOS.
- Voor het vastleggen en ontsleutelen van netwerkverkeer zijn iPhones gebruikt met aangepaste root-certificaten, verbonden met
mitmproxy.
Testproces per app
- Bij installatie en login zijn alle toestemmingsverzoeken (bijv. tracking, locatie, agenda, Bluetooth, notificaties) geaccepteerd.
- Een medewerker van Consumer Reports is ingelogd met bestaande inloggegevens gekoppeld aan een voertuig.
- Alle beschikbare functionaliteiten zijn handmatig getest, zoals het zoeken naar oplaadstations, geolocatie van het voertuig, inzien van voertuiggegevens en servicegeschiedenis (bijv. bandenspanning), notificaties bekijken en het raadplegen van privacybeleid in de app.
- Fysieke interacties die via de app mogelijk waren, zoals het op afstand openen van de kofferbak, zijn uitgevoerd en geverifieerd.
Dataset van voertuigen
Onderstaande tabel toont de geteste voertuigen. De vloot is beschikbaar gesteld via een partnerschap met Consumer Reports.
| Fabrikant | Merk | Jaar | Model | Driving | Idle | In-Tent | Cellular |
|---|
| General Motors | Buick | 2024 | Envista | ✓ | ✓ | – | – |
| General Motors | Cadillac | 2024 | Lyriq | ✓ | ✓ | ✓ | – |
| General Motors | Chevrolet | 2024 | Blazer | ✓ | ✓ | ✓ | – |
| Stellantis | Dodge | 2023 | Hornet | – | ✓ | – | – |
| Stellantis | Fiat | 2024 | 500e | ✓ | ✓ | ✓ | – |
| Stellantis | RAM | 2025 | 1500 Bighorn | ✓ | ✓ | – | – |
| Fisker | Fisker | 2023 | Ocean | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2022 | F150 Lightning | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2024 | Mustang GT Fastback | ✓ | ✓ | – | – |
| Honda Motor Co. | Honda | 2024 | Prologue Touring AWD | ✓ | ✓ | ✓ | – |
| Tata Motors | Land Rover | 2023 | Range Rover Sport | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Lexus | 2024 | NX450H+ PHEV | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Toyota | 2023 | Corolla Cross | ✓ | ✓ | – | – |
| Subaru | Subaru | 2023 | Solterra | ✓ | ✓ | ✓ | – |
| Lucid | Lucid | 2023 | Air Touring | ✓ | ✓ | ✓ | – |
| Mercedes-Benz | Mercedes | 2023 | EQS450 4Matic | ✓ | ✓ | – | – |
| Renault-Nissan-Mitsubishi | Nissan | 2023 | Ariya Platinum | ✓ | ✓ | ✓ | – |
| Rivian | Rivian | 2022 | R1S | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Cybertruck | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Model 3 | ✓ | ✓ | ✓ | ✓ |
| Zhejiang Geely | Volvo | 2024 | C40 | ✓ | ✓ | ✓ | – |
Opmerking: De resultaten zijn een momentopname en zijn mogelijk niet generaliseerbaar naar voertuigen buiten deze steekproef of buiten de Amerikaanse markt.
Bevindingen
- 19 van de 21 voertuigen maakten via wifi contact met ten minste één externe partij, waaronder bekende domeinen voor advertenties en tracking.
- 7 van de 30 bijbehorende apps verzonden gevoelige persoonsgegevens (PII) — zoals chassisnummers (VIN), e-mailadressen, telefoonnummers en exacte locaties — naar externe partijen die geassocieerd worden met advertenties en tracking.
- Het verzenden van meerdere vormen van persoonsgegevens naar dezelfde externe partij stelt adverteerders in staat om gedetailleerde profielen van consumenten op te stellen.
- Het koppelen van een bijbehorende app verdubbelde gemiddeld de blootstelling van een voertuig aan advertentie- en trackingbedrijven; in sommige gevallen kwamen er meer dan 20 nieuwe trackers bij.
Reacties van fabrikanten
De bevindingen zijn gedeeld met de betreffende fabrikanten. Een terugkerend thema in de reacties was het verschuiven van de verantwoordelijkheid naar de consument.
Het huidige systeem biedt eigenaren echter geen echte keuze. Zelfs als een eigenaar de privacyovereenkomsten vindt en zich ongemakkelijk voelt bij het delen van gegevens, blijven er slechts onredelijke opties over:
- De overeenkomsten accepteren ondanks de zorgen.
- Stoppen met het gebruik van de connected-vehicle functies (waaronder remote start en de app).
- Stoppen met het gebruik van het voertuig volledig.
Een opvallende uitzondering is Honda, die de gegevensverzameling heeft verbeterd om te voorkomen dat exacte geolocatie naar een externe partij voor gebruikers-tracking wordt verzonden.
Conclusie
Het onderzoek wijst uit dat voertuigen in diverse real-world scenario's niet alleen contact maken met de fabrikant en voertuigspecifieke ondersteuningspartijen, maar ook met externe partijen die advertentie- en trackingdiensten leveren. Voertuigen van dezelfde fabrikant vertonen bovendien verschillend netwerkgedrag, wat het bestuderen van deze systemen complex en kostbaar maakt.
Bij het toevoegen van de bijbehorende apps blijkt dat voertuigeigenaren worden blootgesteld aan nog meer privacygevoelige communicatie. Er is een aanzienlijke kloof tussen wat fabrikanten publiekelijk communiceren over privacy en hoe het ecosysteem van verbonden voertuigen in de praktijk data over het internet deelt. Vanwege de ondoorzichtige aard van voertuigsystemen is er noodzaak voor betere transparantie om schade aan de privacy van de gebruiker te kunnen identificeren en aanpakken.
Automatic Transmission: Een onderzoek naar dataprivacy van verbonden voertuigen
Een verbonden auto is een voertuig met ingebouwde internettoegang — via wifi, mobiele data en gps — waardoor het voortdurend kan communiceren met de fabrikant en externe bedrijven. Wereldwijd heeft meer dan 75% van de verkochte voertuigen deze connectiviteit ingebouwd. De auto weet waar je rijdt, wie je bent, en kan deze en andere gegevens delen met bijvoorbeeld verzekeringsmaatschappijen en adverteerders.
Samenvatting van het rapport
In samenwerking met Consumer Reports zijn 21 recente voertuigen en 30 bijbehorende mobiele apps getest om de privacy-implicaties van het ecosysteem van verbonden voertuigen te begrijpen.
De belangrijkste bevindingen zijn:
- Zowel de voertuigen als de bijbehorende apps maken contact met talrijke domeinen van derden, waaronder adverteerders en trackers.
- 19 van de 21 geteste voertuigen sturen verkeer naar ten minste één externe partij.
- Zeven van de 30 apps verzenden gevoelige identificatiegegevens naar externe bedrijven.
De bevindingen onderstrepen de noodzaak voor voortdurende meting en controle van het ecosysteem van verbonden voertuigen. Dit werk is peer-reviewed en zal worden gepubliceerd bij IMC '26 door een team van onderzoekers op het gebied van privacy, beveiliging en netwerksystemen aan de Northeastern University.
Onderzoeksvragen
Het ecosysteem van verbonden voertuigen bestaat uit datastromen tussen het voertuig, de bijbehorende mobiele app en diverse servers van zowel de fabrikant (1e partij) als externe partijen (3e partij) via wifi en mobiele netwerken. Zodra gegevens naar deze servers worden verzonden, ligt het aan de ontvangende bedrijven wat zij hiermee doen. In veel gevallen omvat dit het delen of verkopen van consumentengegevens aan niet-officiële derde partijen, waarbij de consument geen controle meer heeft over de data.
Dit onderzoek richt zich op twee meetpunten: de voertuigen zelf en de door fabrikanten aangeboden mobiele apps. De volgende leidende vragen staan centraal:
- Welke persoonlijke consumentengegevens verzenden verbonden voertuigen en hun bijbehorende mobiele apps?
- Wie ontvangt deze persoonlijke consumentengegevens?
- Wat is de reactie van de fabrikanten op deze bevindingen?
Methodologie
Tussen oktober 2024 en augustus 2025 zijn 21 voertuigen van de Amerikaanse markt en 30 bijbehorende mobiele apps onderzocht in een gecontroleerde omgeving.
Testen van voertuigen
Wifi-testopstelling Om wifi-verkeer van voertuigen te verzamelen, is een aangepast toegangspunt (AP) geconfigureerd op een Raspberry Pi. Met tcpdump zijn alle pakketten gelogd die via dit AP werden verzonden of ontvangen. Hierdoor konden de bestemmingen van de data worden vastgesteld, hoewel de inhoud van de pakketten versleuteld was.
Stationaire tests Er zijn drie soorten tests uitgevoerd:
- Idle Baseline: Het voertuig staat aan, maar er is geen activiteit.
- Active Test: Alle mogelijke acties worden uitgevoerd.
- Driving Test: Rijden met snelheden tussen 5 en 45 mph, inclusief acceleratie en hard remmen.
Isoleren van cellulair verkeer Om te testen of het blokkeren van het mobiele netwerk het voertuig zou dwingen meer via wifi te communiceren, zijn 11 elektrische voertuigen (EV's) in een Faraday-tent geplaatst. Deze tent biedt ongeveer 93 dB demping en blokkeert de cellulaire verbinding volledig. De 'Idle' en 'Active' tests zijn hierin herhaald.
Testen van apps
Er is geëxperimenteerd met 30 apps die gekoppeld waren aan de voertuigen op de testlocatie van Consumer Reports.
Apparaatconfiguratie
- Er is gebruikgemaakt van een iPhone 8 (iOS 16.6), iPhone X (iOS 16.7.11) en iPhone 13 (iOS 18.5).
- Om achtergrondverkeer te minimaliseren, zijn alle niet-essentiële apps verwijderd. Apps zijn één voor één getest; na elke test is de app verwijderd en de telefoon herstart.
- Interacties zijn opgenomen met de native schermopnamefunctie van iOS.
- Voor het vastleggen en ontsleutelen van netwerkverkeer zijn iPhones gebruikt met aangepaste root-certificaten, verbonden met
mitmproxy.
Testproces per app
- Bij installatie en login zijn alle toestemmingsverzoeken (bijv. tracking, locatie, agenda, Bluetooth, notificaties) geaccepteerd.
- Een medewerker van Consumer Reports is ingelogd met bestaande inloggegevens gekoppeld aan een voertuig.
- Alle beschikbare functionaliteiten zijn handmatig getest, zoals het zoeken naar oplaadstations, geolocatie van het voertuig, inzien van voertuiggegevens en servicegeschiedenis (bijv. bandenspanning), notificaties bekijken en het raadplegen van privacybeleid in de app.
- Fysieke interacties die via de app mogelijk waren, zoals het op afstand openen van de kofferbak, zijn uitgevoerd en geverifieerd.
Dataset van voertuigen
Onderstaande tabel toont de geteste voertuigen. De vloot is beschikbaar gesteld via een partnerschap met Consumer Reports.
| Fabrikant | Merk | Jaar | Model | Driving | Idle | In-Tent | Cellular |
|---|
| General Motors | Buick | 2024 | Envista | ✓ | ✓ | – | – |
| General Motors | Cadillac | 2024 | Lyriq | ✓ | ✓ | ✓ | – |
| General Motors | Chevrolet | 2024 | Blazer | ✓ | ✓ | ✓ | – |
| Stellantis | Dodge | 2023 | Hornet | – | ✓ | – | – |
| Stellantis | Fiat | 2024 | 500e | ✓ | ✓ | ✓ | – |
| Stellantis | RAM | 2025 | 1500 Bighorn | ✓ | ✓ | – | – |
| Fisker | Fisker | 2023 | Ocean | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2022 | F150 Lightning | ✓ | ✓ | – | – |
| Ford Motor Co. | Ford | 2024 | Mustang GT Fastback | ✓ | ✓ | – | – |
| Honda Motor Co. | Honda | 2024 | Prologue Touring AWD | ✓ | ✓ | ✓ | – |
| Tata Motors | Land Rover | 2023 | Range Rover Sport | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Lexus | 2024 | NX450H+ PHEV | ✓ | ✓ | – | – |
| Toyota Motor Corp. | Toyota | 2023 | Corolla Cross | ✓ | ✓ | – | – |
| Subaru | Subaru | 2023 | Solterra | ✓ | ✓ | ✓ | – |
| Lucid | Lucid | 2023 | Air Touring | ✓ | ✓ | ✓ | – |
| Mercedes-Benz | Mercedes | 2023 | EQS450 4Matic | ✓ | ✓ | – | – |
| Renault-Nissan-Mitsubishi | Nissan | 2023 | Ariya Platinum | ✓ | ✓ | ✓ | – |
| Rivian | Rivian | 2022 | R1S | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Cybertruck | ✓ | ✓ | ✓ | – |
| Tesla | Tesla | 2024 | Model 3 | ✓ | ✓ | ✓ | ✓ |
| Zhejiang Geely | Volvo | 2024 | C40 | ✓ | ✓ | ✓ | – |
Opmerking: De resultaten zijn een momentopname en zijn mogelijk niet generaliseerbaar naar voertuigen buiten deze steekproef of buiten de Amerikaanse markt.
Bevindingen
- 19 van de 21 voertuigen maakten via wifi contact met ten minste één externe partij, waaronder bekende domeinen voor advertenties en tracking.
- 7 van de 30 bijbehorende apps verzonden gevoelige persoonsgegevens (PII) — zoals chassisnummers (VIN), e-mailadressen, telefoonnummers en exacte locaties — naar externe partijen die geassocieerd worden met advertenties en tracking.
- Het verzenden van meerdere vormen van persoonsgegevens naar dezelfde externe partij stelt adverteerders in staat om gedetailleerde profielen van consumenten op te stellen.
- Het koppelen van een bijbehorende app verdubbelde gemiddeld de blootstelling van een voertuig aan advertentie- en trackingbedrijven; in sommige gevallen kwamen er meer dan 20 nieuwe trackers bij.
Reacties van fabrikanten
De bevindingen zijn gedeeld met de betreffende fabrikanten. Een terugkerend thema in de reacties was het verschuiven van de verantwoordelijkheid naar de consument.
Het huidige systeem biedt eigenaren echter geen echte keuze. Zelfs als een eigenaar de privacyovereenkomsten vindt en zich ongemakkelijk voelt bij het delen van gegevens, blijven er slechts onredelijke opties over:
- De overeenkomsten accepteren ondanks de zorgen.
- Stoppen met het gebruik van de connected-vehicle functies (waaronder remote start en de app).
- Stoppen met het gebruik van het voertuig volledig.
Een opvallende uitzondering is Honda, die de gegevensverzameling heeft verbeterd om te voorkomen dat exacte geolocatie naar een externe partij voor gebruikers-tracking wordt verzonden.
Conclusie
Het onderzoek wijst uit dat voertuigen in diverse real-world scenario's niet alleen contact maken met de fabrikant en voertuigspecifieke ondersteuningspartijen, maar ook met externe partijen die advertentie- en trackingdiensten leveren. Voertuigen van dezelfde fabrikant vertonen bovendien verschillend netwerkgedrag, wat het bestuderen van deze systemen complex en kostbaar maakt.
Bij het toevoegen van de bijbehorende apps blijkt dat voertuigeigenaren worden blootgesteld aan nog meer privacygevoelige communicatie. Er is een aanzienlijke kloof tussen wat fabrikanten publiekelijk communiceren over privacy en hoe het ecosysteem van verbonden voertuigen in de praktijk data over het internet deelt. Vanwege de ondoorzichtige aard van voertuigsystemen is er noodzaak voor betere transparantie om schade aan de privacy van de gebruiker te kunnen identificeren en aanpakken.
Groetjes,