Uw auto bespioneert u: nieuwe VS-wet verergert privacy

Moderne voertuigen verzamelen enorme hoeveelheden persoonsgegevens

Moderne auto's worden steeds meer surveillanceapparatuur op wielen en verzamelen enorme hoeveelheden persoonsgegevens van bestuurders en passagiers. Een nieuwe Amerikaanse federale wet zal binnenkort infrarood biometrische camera's in alle nieuwe voertuigen verplicht stellen, wat ernstige privacyproblemen oproept. De crisis van autodataprivacy dreigt te escaleren naarmate autofabrikanten nog meer intieme informatie over bestuurders verkrijgen.

Volgens een rapport uit 2023 van Mozilla zijn auto's officieel de slechtste productcategorie ooit beoordeeld op privacy. De stichting onderzocht het privacybeleid van 25 automerken en ontdekte dat geen enkel merk voldeed aan de basisnormen voor privacy en beveiliging. Autofabrikanten verzamelen gegevens zoals naam, leeftijd, ras, geslacht, gewicht, psychologische profielen en zelfs gezichtsuitdrukkingen. 84% van de merken deelt of verkoopt gegevens aan derden, terwijl 56% zou voldoen aan informele overheidsverzoeken om bestuurdersinformatie.

Welke gegevens verzamelt uw auto?

Internetverbonden voertuigen – naar verwachting 95% van alle auto's in 2030 volgens McKinsey – fungeren als rijdende computers. De verzamelde gegevens omvatten:

• Persoonlijke identificatie: naam, adres, e-mail, telefoonnummer
• Biometrische gegevens: gezichtsuitdrukkingen, oogbewegingen, pupilverwijding
• Gezondheidsinformatie: gewicht, hartslag, indicatoren van beperking
• Gedragsgegevens: rijgewoonten, routes, snelheid, rempatronen
• Locatiegegevens: exacte GPS-tracking van elke rit
• Audio en video in de cabine: opnames van gesprekken en activiteiten

Mozilla's onderzoek toonde aan dat sommige fabrikanten, zoals Nissan, gegevenscategorieën verzamelen die even invasief zijn als 'seksuele activiteit'. Alleen Europese merken Renault en Dacia (verkrijgbaar in de VS) stellen bestuurders in staat om verwijdering van hun gegevens aan te vragen. De rest, aldus Mozilla, 'doet wat ze wettelijk kunnen maken'.

Nieuwe Amerikaanse wet verplicht biometrische camera's in alle voertuigen

Krachtens de Infrastructure Investment and Jobs Act uit 2021 (Section 24220) ontwikkelt de National Highway Traffic Safety Administration (NHTSA) regels die 'Advanced Impaired Driving Prevention Technology' vereisen in alle nieuwe personenvoertuigen vanaf september 2027. Deze technologie gebruikt infraroodcamera's en sensoren op stuurkolommen of A-stijlen om oogbewegingen, pupilverwijding en tekenen van slaperigheid of intoxicatie te volgen.

Als het systeem beperking detecteert – zoals een alcoholpromillage van 0,08% of hoger – kan het de auto verhinderen te starten, de snelheid beperken of de auto veilig tot stilstand brengen. Het mandaat, gesteund door Mothers Against Drunk Driving en het Insurance Institute for Highway Safety, beoogt naar schatting 9.000 tot 10.000 levens per jaar te redden door alcoholgerelateerde ongevallen.

Privacyrisico's van verplichte bestuurdersmonitoring

Privacyvoorvechters waarschuwen dat het mandaat geen expliciete federale bescherming biedt voor de verzamelde biometrische gegevens. Jen Caltrider, privacyonderzoeker bij Mozilla, zei tegen de BBC: 'Het zou geweldig zijn als er een garantie was dat de gegevens niet zouden worden gebruikt voor andere doeleinden dan het houden van dronken bestuurders van de weg, maar dat is niet wat er gebeurt. Veel van de gegevensverzameling in auto's vindt plaats onder het mom van veiligheid.'

Dezelfde infraroodcamera's die controleren op beperking kunnen ook emotionele toestanden, aandachtsniveaus en zelfs medische aandoeningen volgen. Zonder een alomvattende federale privacywet kunnen autofabrikanten deze gegevens verkopen aan verzekeraars, databrokers of wetshandhaving. Momenteel blijft de bescherming een lappendeken: Illinois' Biometric Information Privacy Act en Californische privacywetten bieden gedeeltelijke dekking, maar er is geen federale wet die specifiek biometrische gegevens in voertuigen reguleert.

Gevolgen in de praktijk: verzekeringen en wetshandhaving

De risico's zijn niet theoretisch. In New York ontdekte een bestuurder dat General Motors 130 pagina's van zijn rijgegevens had verkocht aan databroker LexisNexis, waarna zijn verzekeringspremies mysterieus stegen. De Federal Trade Commission greep in tegen GM, maar andere fabrikanten blijven ongestoord bestuurdersgegevens verkopen. Autofabrikanten kunnen tot $100 per voertuig per jaar verdienen aan datamonetisatie.

Toegang voor wetshandhaving is een ander probleem. Mozilla ontdekte dat 56% van de automerken gegevens zou delen met politie of overheidsinstanties, zelfs op informele verzoeken – zonder bevel. De FTC-actie tegen datadeling door GM vormde een precedent, maar privacyvoorvechters pleiten voor sterkere wetgeving.

Wat kunnen bestuurders doen om hun privacy te beschermen?

Totdat de federale privacywetten zijn bijgewerkt, kunnen bestuurders stappen ondernemen om gegevensverzameling te beperken:

• Privacy-instellingen controleren: veel voertuigen bieden de mogelijkheid om gegevensdeling uit te schakelen via het infotainmentsysteem
• Connectiviteitsfuncties uitschakelen: schakel wifi, bluetooth en mobiele data uit wanneer niet nodig
• Controleer het privacybeleid van uw automerk: zoek naar gegevensverzamelings- en deeltaken op de website van de fabrikant
• Ondersteun privacywetgeving: pleit voor wetten zoals de voorgestelde Auto Data Privacy and Autonomy Act
• Overweeg Europese merken: Renault en Dacia bieden betere rechten op gegevensverwijdering op de Amerikaanse markt

Darrell West, senior fellow bij de Brookings Institution, zei tegen de BBC: 'Mensen zouden versteld staan als ze wisten hoeveel gegevens hun auto verzamelt en doorgeeft aan anderen, de fabrikant of apps van derden.'

Veelgestelde vragen

Wat is de nieuwe Amerikaanse autosurveillancewet?

Het Advanced Impaired Driving Prevention Technology-mandaat, onderdeel van de Infrastructure Investment and Jobs Act uit 2021, vereist dat alle nieuwe personenvoertuigen die in de VS worden verkocht vanaf september 2027 technologie bevatten die bestuurdersbeperking detecteert. Dit omvat infraroodcamera's en ademsensoren die controleren op alcohol, slaperigheid en afleiding.

Kunnen autobedrijven mijn rijgegevens verkopen?

Ja. Mozilla's studie uit 2023 wees uit dat 84% van de automerken persoonsgegevens deelt of verkoopt aan derden, en 76% kan gegevens rechtstreeks verkopen. Autofabrikanten verdienen vaak geld door bestuurdersgegevens te verkopen aan databrokers, verzekeraars en adverteerders. Er is momenteel geen federale wet die deze praktijk verbiedt.

Hoe kan ik voorkomen dat mijn auto gegevens verzamelt?

U kunt gegevensverzameling beperken door verbonden diensten uit te schakelen in de instellingen van uw voertuig, het koppelen van uw telefoon of accounts te vermijden en het privacybeleid van uw autofabrikant te raadplegen. Sommige merken, zoals Renault en Dacia, staan u toe om verwijdering van uw gegevens aan te vragen. Het nieuwe mandaat maakt biometrische monitoring echter verplicht en niet optioneel.

Welke gegevens verzamelen biometrische camera's in auto's?

De infraroodcamera's volgen oogbewegingen, pupilverwijding, hoofdpositie en gezichtsuitdrukkingen om tekenen van slaperigheid, afleiding of intoxicatie te detecteren. Deze biometrische gegevens kunnen medische aandoeningen, emotionele toestanden en andere gevoelige informatie onthullen. Zonder sterke privacybescherming kunnen deze gegevens worden gedeeld of verkocht.

Zijn Europese auto's beter voor privacy?

Mozilla's onderzoek wees uit dat alleen Renault en Dacia (Europese merken die in de VS worden verkocht) bestuurders het recht geven om hun gegevens te laten verwijderen. Europese Unie-regelgeving zoals GDPR biedt sterkere privacybescherming, maar auto's die in de VS worden verkocht, moeten voldoen aan Amerikaanse wetten, die minder uitgebreid zijn.

Bronnen

Mozilla Foundation - Auto's: slechtste productcategorie voor privacy

BBC Future - Uw auto bespioneert u

NHTSA-rapport aan het Congres - Advanced Impaired Driving Prevention Technology

New York Times - Autofabrikanten volgen bestuurders en delen gegevens met verzekeraars