När du sätter dig i din nya bil stänger du dörren om dig och tror att du befinner dig i ett av dina mest privata utrymmen. Men sanningen är en helt annan. Moderna uppkopplade bilar är i själva verket rullande spionverktyg utrustade med dussintals sensorer, GPS-mottagare, mikrofoner och kameror. En chockerande global granskning avslöjar nu hur biltillverkare säljer dina mest intima körvanor till försäkringsbolag och datamäklare. Och det mest skrämmande? Din integritet säljs bort för en spottstyver – ibland för så lite som sex svenska kronor. Sofia Lindberg borrar djupt i bilbranschens mörka dataindustri.
Det dolda spionaget under huven
Dagens bilar marknadsförs som smarta, säkra och uppkopplade. Men bakom de praktiska apparna och de avancerade säkerhetssystemen döljer sig en lukrativ andrahandsmarknad för data. Bilbranschen har insett att informationen om hur vi rör oss, hur fot avtar och hur vi beter oss bakom ratten är en guldgruva. Genom att samla in telematikdata kan biltillverkare skapa en kusligt detaljerad profil av varje enskild förare.
Den data som samlas in är extremt omfattande. Det handlar om uppenbara saker som position (GPS-koordinater), hastighet, accelerationer och hårda inbromsningar. Men det sträcker sig betydligt längre än så. Sensorer i bilen registrerar om du använder säkerhetsbälte, hur ofta du blinkar, om du kör när det regnar (via vindrutetorkarnas sensorer) och till och med vilka radiostationer du lyssnar på eller vilka telefoner du synkroniserar med infotainmentsystemet. Vissa premiumtillverkare har till och med patenterat teknik för att mäta förarens hjärtrytm och stressnivåer via sensorer i ratten.
Prislappen på din själ: Sex kronor till försäkringsjättarna
Den nya granskningen, som har kartlagt dataflödena hos flera av världens största bilkoncerner, visar att tillverkare säljer dessa telematikprofiler vidare till globala datamäklare som LexisNexis och Verisk. Dessa mäklare sammanställer sedan informationen och säljer den vidare till försäkringsbolag.
Det som har upprört integritetsexperter mest är hur extremt billigt denna information säljs. Enligt dokument som läckt ut från ett avtal mellan en stor europeisk biltillverkare och en datamäklare betalade mäklaren endast 0,60 dollar (cirka 6,30 svenska kronor) per registrerad förare och år. För denna löjligt låga summa fick de full tillgång till förarens kompletta körhistorik under ett helt år.
Försäkringsbolagen använder sedan denna data för att justera sina riskmodeller. I praktiken innebär det att om du har haft en period där du kört mycket på natten eller gjort ett par kraftiga inbromsningar i tät trafik, kan din försäkringspremie höjas dramatiskt – helt utan att du har informerats om varför.
"Mörka mönster" tvingar fram samtycke
Biltillverkarna försvarar sig med att kunderna har gett sitt uttryckliga samtycke till datainsamlingen. Men granskningen visar att detta samtycke ofta erhålls genom så kallade "mörka mönster" (dark patterns) i bilens infotainmentsystem eller tillhörande mobilapp.
När du hämtar ut din nya bil möts du av en skärm med dussintals sidor av juridisk text och användaravtal. Ofta är alternativen utformade så att du måste godkänna datadelningen för att överhuvudtaget kunna starta bilens inbyggda navigation eller använda uppkopplade säkerhetsfunktioner som automatiska nödanrop vid olyckor (eCall). Att välja bort datadelningen görs avsiktligt extremt krångligt, och kräver ibland att du skickar in skriftliga blanketter eller loggar in på dolda webbportaler.
Hur krockar detta med GDPR i Sverige?
Inom EU skyddas vi av den hårda dataskyddsförordningen GDPR. Enligt lagen är information om en persons fysiska rörelser och körbeteende att betrakta som personuppgifter, eftersom det går att koppla dem till en identifierbar individ via bilens chassinummer (VIN-nummer).
Rättsexperter menar att biltillverkarnas nuvarande metoder balanserar på gränsen till det olagliga. Att sälja data vidare till tredje part för profilering kräver ett genuint, informerat och frivilligt samtycke. Att villkora grundläggande bilfunktioner mot att man godkänner datadelning är i direkt strid med GDPR:s principer. Integritetsskyddsmyndigheten (IMY) i Sverige har redan inlett förberedande undersökningar mot flera generalagenter efter att svenska bilägare anmält oväntade premiehöjningar.
Praktisk guide: Så stänger du av spionaget i din bil
Om du vill återta kontrollen över din integritet finns det flera steg du kan ta direkt i din bil:
- Rensa bilens inställningar: Gå in i bilens infotainmentsystem under fliken "Integritet" eller "Sekretess". Stäng av all delning av telematik- och platsdata. Notera att vissa onlinetjänster som väderrapporter kan sluta fungera, men bilens mekaniska funktioner påverkas inte.
- Logga ut från appen: Många tillverkarappar i telefonen samlar in data i bakgrunden. Gå in i telefonens inställningar och återkalla appens tillåtelse att läsa av din position när appen inte används.
- Återkalla samtycke via webben: Gå in på tillverkarens officiella hemsida, logga in på din profil och leta efter "Data Privacy Portal" eller motsvarande. Här har du enligt GDPR rätt att kräva att din historiska data raderas och att framtida försäljning stoppas.
- Synka inte allt: När du kopplar din telefon via Bluetooth, välj att inte synkronisera dina kontakter eller meddelanden om det inte är absolut nödvändigt. Använd istället Apple CarPlay eller Android Auto som har hårdare integritetsskydd än bilarnas egna system.
Slutsats: Dags för en lagstiftning med tänder
Att biltillverkare säljer ut sina kunders förtroende och säkerhet för sex kronor per år är inget annat än en skandal. Det visar att den nuvarande självregleringen i bilbranschen har havererat totalt. Bilen är inte längre bara ett transportmedel, den har blivit en rullande övervakningskamera. Det är hög tid att EU-kommissionen och nationella myndigheter sätter ner foten och stiftar lagar som förbjuder kommersialisering av fordonsdata. Tills dess vilar ansvaret helt på dig som konsument av att hålla ögonen öppna och stänga av datakranen.