Yeni otomobiller kişisel verileri reklam şirketleriyle paylaşıyor

Northeastern Üniversitesi'nin araştırması, yeni otomobillerin ve üretici uygulamalarının kişisel verileri üçüncü taraf şirketlere aktarabildiğini ortaya koydu. İncelenen araçların yüzde 90'ı veri paylaşırken bazı uygulamalar şasi numarası ve konum bilgilerini reklam şirketlerine iletti.

21 otomobil incelendi, 19'u veri paylaştı

Northeastern Üniversitesi araştırmacıları Ekim 2024 ile Ağustos 2025 arasında Consumer Reports'un test filosundaki 21 yeni model otomobilin ağ trafiğini ve 30 otomobil üreticisi uygulamasını inceledi. Çalışma, bağlantılı hizmetler üzerinden hangi verilerin üçüncü taraf şirketlere aktarıldığını belirlemeyi amaçladı.

İncelenen 21 otomobilin 19'unun Wi-Fi üzerinden en az bir üçüncü taraf şirkete veri gönderdiği tespit edildi. Üreticilerin 30 uygulamasından 28'i en az bir reklam veya analiz şirketiyle iletişim kurdu. Yedi uygulama şasi numarası, e-posta adresi ve kesin konum gibi tanımlayıcı bilgileri reklam ve analiz şirketlerine iletti.

General Motors'un myCadillac, myChevrolet, myBuick ve myGMC uygulamaları Microsoft ve Adobe dahil 10 şirkete şasi numarası gönderdi. Pinterest, Snap, Yahoo, Meta, Google ve Acxiom da araştırmada adı geçen şirketler arasında yer aldı.

HondaLink uygulaması şasi numarası ve konum bilgilerini Amplitude ile paylaştı. Lincoln ve MyNISSAN uygulamaları da tanımlayıcı verileri üçüncü taraflara aktaranlar arasında bulundu.

Tesla'nın Model 3 ve Cybertruck modelleri sürüş alışkanlıklarından araç içi dijital aktivitelere kadar geniş veri kümesini reklam, takip ve analiz sunucularıyla sürekli paylaştı.

Asıl sorun uygulamalarda

Consumer Reports'un araç bazındaki incelemesine göre 21 otomobilin 10'u kendi başına reklam veya takip alan adıyla iletişim kurmadı. Ancak üretici uygulamalarıyla birlikte değerlendirildiğinde veri paylaşımı önemli ölçüde arttı.

Tesla Model 3 aracı 22 reklam ve takip şirketiyle iletişim kurarken Tesla uygulaması bu sayıya iki şirket daha ekledi.

Araştırmacılar şifreleme nedeniyle tüm trafiği çözemediklerini ve Model 3'te yalnızca hücresel bağlantı trafiğini yakalayabildiklerini belirtti. Bu nedenle tespit edilen şirket sayıları tüm veri alışverişini yansıtmayabilir.

Bulgular 17 otomobil üreticisine iletildi ve 14 şirket yanıt verdi. Şirketler veri akışlarının tedarikçi sözleşmelerine uygun olduğunu savundu. Yedi üretici araç sahiplerinin üçüncü taraf hizmet koşullarını okuyup kabul etmesinin kendi sorumluluklarında olduğunu belirtti.

Honda değişiklik yapmayı kabul etti

Tanımlayıcı verileri üçüncü taraflarla paylaştığı belirlenen yedi uygulamanın gizlilik politikaları incelendi. Politikaların tamamı kişisel verilerin üçüncü taraflara aktarılabileceğini açıklıyordu. Tesla veri paylaşımını kabul etmeyen kullanıcıları işlev kaybı veya hasar konusunda uyardı. Rivian ise veri toplamayı kapatmanın navigasyon ve kablosuz güncellemeleri sınırlayabileceğini belirtti.