Současná auta už dávno nesbírají pouze informace potřebné pro svůj provoz. Nový výzkum ukázal, že část vozidel komunikuje také s reklamními a analytickými společnostmi. Některé aplikace přitom předávají i velmi citlivé údaje, například přesnou polohu auta, telefonní číslo majitele nebo VIN. Rozdíly mezi jednotlivými značkami jsou překvapivě výrazné.
Moderní automobil už není pouze dopravní prostředek s několika elektronickými pomocníky. Stále více připomíná mobilní počítač vybavený desítkami řídicích jednotek, senzory, připojením k internetu a schopností neustále komunikovat s okolím. Vůz se spojuje s mobilním telefonem, využívá navigační služby, komunikuje s nabíjecí infrastrukturou, stahuje aktualizace a v některých případech posílá výrobci provozní informace prakticky nepřetržitě.
To všechno řidičům přináší pohodlí a funkce, o kterých si majitelé automobilů ještě před několika lety mohli nechat zdát. Má to ale také druhou stránku. Čím více je automobil připojený k internetu, tím větší množství informací o svém uživateli může shromažďovat a předávat dál.
Mohlo by vás zajímat
A právě na tuto oblast se zaměřil rozsáhlý výzkum odborníků z Northeastern University a spotřebitelské organizace Consumer Reports. Jejich cílem bylo zjistit, jaká data moderní automobily skutečně odesílají a především komu se tyto informace dostávají do rukou.
Výzkumníci auta sledovali téměř rok
Testování probíhalo od října 2024 do srpna 2025 a zahrnovalo celkem 21 vozidel různých automobilek. Nešlo přitom pouze o jednoduchou kontrolu nastavení soukromí nebo analýzu podmínek používání jednotlivých služeb.
Výzkumníci sledovali přímo datovou komunikaci automobilů. Kontrolovali přenosy prostřednictvím Wi Fi i mobilních sítí, analyzovali fungování infotainmentových systémů a snažili se zjistit, s jakými servery jednotlivá vozidla komunikují.
Součástí výzkumu bylo dokonce testování v obrovských Faradayových klecích. Ty umožnily izolovat rádiové signály automobilů od okolního prostředí a přesněji sledovat jejich komunikaci.
Výsledky ukázaly, že objem dat, která současná auta posílají mimo samotný vůz, rozhodně není zanedbatelný.
Data nekončí pouze u výrobce automobilu
Jedním z nejvýraznějších zjištění studie je skutečnost, že informace z automobilů často nemíří jen k jejich výrobcům.
Z celkem 21 testovaných modelů jich 19 komunikovalo s třetími stranami. V mnoha případech šlo o společnosti, které nemají s výrobou konkrétního automobilu prakticky nic společného.
Více než polovina zkoumaných vozů se během testování připojovala k internetovým doménám zaměřeným na reklamu, sledování uživatelů a analytiku. Výzkumníci tento typ služeb označují zkratkou ATA podle anglických slov Advertising, Tracking and Analytics.
Mezi společnostmi, jejichž servery se v datové komunikaci objevovaly, byly například technologické giganty Alphabet, pod který patří Google, dále Amazon nebo Meta. Data proudila rovněž ke společnosti Mapbox, která poskytuje mapové a lokalizační technologie.
Samotná skutečnost, že automobil komunikuje s externí internetovou službou, samozřejmě automaticky neznamená zneužívání osobních údajů. Studie ale upozorňuje především na rozsah tohoto propojení a na to, že majitel auta často vůbec netuší, kolik společností může být do datového ekosystému jeho vozidla zapojeno.
Mobilní aplikace mohou předávat velmi citlivé údaje
Ještě větší obavy vyvolala analýza aplikací, které automobilky nabízejí majitelům svých vozidel. Výzkumníci prověřili celkem třicet mobilních aplikací spojených s konkrétními značkami a automobily. U sedmi z nich zjistili, že externím sledovacím službám posílají informace, které lze považovat za mimořádně citlivé. Nešlo přitom pouze o obecné informace o používání aplikace.
Mezi přenášenými daty byla například přesná poloha automobilu. V některých případech se mezi odesílanými údaji objevila také e mailová adresa uživatele, jeho telefonní číslo nebo identifikační číslo VIN konkrétního vozidla.
Právě kombinace těchto informací může vytvořit poměrně přesný digitální profil majitele. Z lokalizačních údajů lze například zjistit, kde se automobil pravidelně pohybuje, kde parkuje nebo kam jeho majitel často cestuje.
Tesla komunikovala s desítkami sledovacích domén
Rozdíly mezi jednotlivými automobily byly značné. Nejvýraznější výsledek zaznamenala během výzkumu Tesla Model 3. Testovaný vůz komunikoval až se 34 různými doménami spojenými s reklamou, analytikou nebo sledováním uživatelů.
Velmi vysoko skončil také Tesla Cybertruck. U něj výzkumníci zaznamenali komunikaci se 23 doménami z kategorie ATA.
Výsledky jsou zajímavé také v souvislosti s dřívějšími zjištěními týkajícími se automobilů Tesla provozovaných ve Spojených státech. V některých případech totiž bylo zaznamenáno odesílání dat také na servery umístěné v Číně.
Další automobily už vykazovaly výrazně nižší hodnoty, přesto ani u nich nebyla komunikace s externími reklamními a analytickými službami zanedbatelná.
Cadillac Lyriq navázal spojení s deseti podobnými doménami. U vozů Lucid výzkumníci zaznamenali devět domén a Chevrolet Blazer komunikoval se sedmi službami tohoto typu. Některá auta během testu neposlala reklamním firmám nic
Studie však neukázala pouze negativní příklady.
Čtyři testované automobily během výzkumu vůbec nekomunikovaly s externími doménami zaměřenými na reklamu nebo sledování uživatelů.
Mezi nejlepší vozy z hlediska digitálního soukromí se podle výsledků testování zařadily Nissan Ariya, Mercedes Benz EQS, Land Rover Range Rover a Buick Envista.
Právě rozdíl mezi těmito automobily a modely, které komunikovaly s desítkami externích služeb, ukazuje, že rozsáhlé předávání informací není nevyhnutelnou vlastností každého moderního připojeného automobilu.
Velkou roli hraje způsob, jakým výrobce navrhne svůj infotainmentový systém, jaké služby do něj integruje a které externí společnosti využívá.
Automobilky tvrdí, že data jsou chráněna smlouvami
Po skončení technické části výzkumu oslovili autoři studie celkem 17 výrobců automobilů. Odpověď dostali od čtrnácti z nich.
Automobilky většinou argumentovaly tím, že přenos informací k externím společnostem probíhá na základě smluv, které jasně určují způsob nakládání s daty.
Podle výrobců mají tyto dohody bránit tomu, aby byly osobní údaje zákazníků použity k jiným účelům, než pro které byly původně poskytnuty.
Část automobilek zároveň upozornila na skutečnost, že za některé datové přenosy nemusí být přímo odpovědný výrobce samotného vozidla. Významnou roli podle nich hrají aplikace a software dodávaný jinými technologickými společnostmi.
Problémem mohou být i internetové prohlížeče
Pět oslovených automobilek uvedlo, že určitou část komunikace s reklamními nebo analytickými službami mohou způsobovat webové prohlížeče zabudované přímo v infotainmentových systémech.
Situace se tak v některých ohledech začíná podobat klasickému počítači nebo chytrému telefonu. Uživatel otevře webovou stránku nebo určitou službu a ta následně komunikuje s dalšími servery, které mohou zpracovávat údaje o jeho aktivitě.
Dalších sedm automobilek poukázalo na používání externích služeb přímo ve vozidle. Pokud například řidič využívá Spotify nebo automobil používá operační systém Android Automotive od Googlu, měl by se podle výrobců seznámit také s pravidly ochrany soukromí těchto společností.
Automobilky tedy část odpovědnosti přesouvají přímo na uživatele. Ten by měl podle jejich pohledu vědět, s jakými podmínkami při používání jednotlivých služeb souhlasí.
Honda po upozornění změní pravidla
Výzkum vedl alespoň v jednom případě k přímé změně přístupu automobilky. Japonská Honda po upozornění ze strany výzkumníků oznámila, že změní způsob, jakým nakládá s identifikačním číslem VIN. To už nemá být klasifikováno jako obchodní informace využitelná pro marketingové účely.
VIN přitom patří mezi údaje, které jsou úzce spojené s konkrétním vozidlem. Samostatně nemusí vždy jednoznačně identifikovat konkrétní osobu, v kombinaci s dalšími údaji ale může být součástí velmi podrobného profilu uživatele.
Vypnutí datového připojení nemusí být jednoduché
Mohlo by se zdát, že nejjednodušším řešením je automobil od internetu jednoduše odpojit. Ani to ale nemusí být bez následků.
Výzkumníci upozorňují především na přístup automobilek Tesla a Rivian. Jejich systém podle autorů studie vytváří na zákazníky výrazný tlak, aby datové připojení automobilu ponechali aktivní.
Majitelé jsou při pokusu o vypnutí telematických služeb a sdílení dat upozorňováni, že omezení připojení může ovlivnit fungování jejich vozidla.
Důsledkem může být omezení některých důležitých funkcí a podle upozornění výrobců v určitých situacích dokonce také snížení výkonu.
Právě tento přístup výzkumníci kritizují. Řidič má sice teoreticky možnost množství odesílaných informací omezit, prakticky za to však může zaplatit horší funkčností svého automobilu.
Z auta se stal další zdroj osobních dat
Výsledky studie ukazují, jak výrazně se svět automobilů během několika let změnil. Ještě relativně nedávno bylo největší otázkou ochrany soukromí u auta například to, kdo má přístup k záznamům z navigace nebo telefonu připojeného přes Bluetooth.
Dnešní vozidlo je ale součástí mnohem rozsáhlejšího digitálního prostředí. Komunikuje se servery výrobce, technologickými společnostmi, mapovými službami, hudebními aplikacemi i poskytovateli analytických a reklamních systémů.
Řidič přitom obvykle vůbec nevidí, kolik datových přenosů na pozadí probíhá a jaké společnosti se k jednotlivým informacím mohou dostat.
Výzkum Northeastern University a Consumer Reports zároveň ukazuje, že mezi jednotlivými automobilkami existují výrazné rozdíly. Zatímco některé testované vozy během analýzy komunikovaly s desítkami reklamních a sledovacích domén, jiné neposílaly podobným externím službám vůbec nic.
Mohlo by vás zajímat
V době, kdy se z automobilu stává prakticky neustále připojený počítač na kolech, se tak ochrana soukromí může postupně stát stejně důležitým parametrem při výběru nového auta jako spotřeba, výkon, bezpečnost nebo velikost zavazadlového prostoru.
