De flesta uppkopplade fordon som testades av forskare vid Northeastern University delade data med externa företag, ofta utan att förarna tydligt förstod vad som hände. Studien omfattade 21 fordon från 19 märken och deras tillhörande mobilappar. Forskarna fann att 19 fordon kontaktade minst en extern part under testerna.

Resultaten gäller både fordonet och mobilappen som används för att styra eller övervaka det. Forskarna sade att resultaten visar att datainsamling är utbredd i hela den moderna bilindustrin, snarare än begränsad till en viss biltillverkare, fordonstyp eller affärsmodell.

Vilka fordon delade data?

Forskarna genomförde fordonstesterna vid Northeasterns Auto Test Center i Connecticut mellan oktober 2024 och augusti 2025. De registrerade nätverkstrafiken medan bilarna stod parkerade, använde deras tillgängliga funktioner och körde dem i hastigheter mellan 5 och 45 mph.

De testade fordonen omfattade Cadillac Lyriq, Chevrolet Blazer, Lucid Air, Tesla Model 3 och Tesla Cybertruck. Dessa fordon kontaktade ett jämförelsevis stort antal externa reklam- och analysföretag under undersökningen, även om studien omfattade en bredare grupp på 21 fordon.

För att undersöka om mobilanslutningar var den enda vägen för dataöverföring körde forskarna 11 elbilar in i en Faradaybur stor nog för en bil. Buren blockerade mobilsignaler, vilket gjorde det möjligt för teamet att kontrollera om trafiken fortsatte via Wi-Fi.

Tillhörande appar avslöjade mer personlig information

Resultaten från mobilapparna var mer specifika. Av de 30 testade tillhörande apparna skickade 28 data till minst ett externt reklam- eller analysföretag. Ungefär en fjärdedel överförde personligt identifierbar information, däribland ägarnas namn, fordonens identifieringsnummer och exakta positioner.

Ett fordons tekniska telemetri är inte nödvändigtvis samma sak som personlig information. Men ett VIN-nummer som kopplas till ett namn, en e-postadress eller en position kan identifiera ett visst fordon och bidra till att koppla det till en förare eller ett hushåll.

Fyra appar från General Motors – myCadillac, myChevrolet, myBuick och myGMC – visade sig koppla VIN-nummer till antingen en e-postadress eller positionsdata. Studien placerar också appfrågan bredvid separata farhågor kring Fords telematikrutiner och delningen av kördata med försäkringsbolag.

Stora teknikföretag fanns bland mottagarna

Amazon, Google, Meta, Microsoft, Pinterest, Snap och Yahoo var bland de externa företag som förekom som mottagare för de testade fordonen och apparna. Biltillverkarna sade till forskarna att avtal kan förbjuda externa parter att sälja vidare eller självständigt återanvända den information de tar emot.

Det var svårt för forskarna att verifiera dessa begränsningar externt, och studien fann begränsade belägg för hur konsekvent de efterlevs. Forskarna noterade också att de flesta förare inte läser villkoren som godkänns vid installationen av en fordonsapp särskilt noggrant.

Vad resultaten betyder för bilköpare

Studien är en ögonblicksbild av 21 fordon och 30 appar, inte en fullständig kartläggning av alla nya bilar som säljs. Den antyder inte heller att alla uppkopplade funktioner innebär samma risk: många sensorer stöder säkerhets- och förarassistanssystem utan att nödvändigtvis överföra personligt identifierbar information.

Resultaten visar ändå att det kan vara svårt för köpare av nya uppkopplade fordon att undvika datainsamling. Forskarnas tester tyder på att det tekniska samtycket vid installationen av en app ofta sker utan verklig medvetenhet om vart informationen tar vägen efter att den lämnat bilen.