- Verkossa toimivat autot keräävät ja jakavat suuren määrän henkilö- ja ajotietoja, jotka ovat usein erittäin arkaluontoisia.
- Valmistajilla, vakuutusyhtiöillä, teknologiayrityksillä ja hallituksilla on pääsy näihin tietoihin, mutta kuljettajan hallintamahdollisuudet ovat hyvin rajalliset.
- Nykyinen lainsäädäntökehys on riittämätön ja sitä sovelletaan heikosti autoteollisuudessa, huolimatta eurooppalaisesta yleisestä tietosuoja-asetuksesta.
- Vain yhdistämällä sääntelymuutokset ja hyvät käyttäjäkäytännöt voidaan tasapainottaa teknologiaa, liikenneturvallisuutta ja yksityisyyttä.
Nykyaikaiseen autoon nouseminen on käytännössä kuin astuminen liikkuvaan tietokoneeseen, joka on täynnä antureita, kameroita ja jatkuvaa yhteyttä . Siitä hetkestä lähtien, kun käynnistät moottorin ja aloitat matkasi töihin, kouluun tai kauppaan, auto alkaa tallentaa lähes kaikkea, mitä teet: miten ajat, minne menet, kuinka kauan olet pysähdyksissä ja jopa kuinka usein jarrutat äkillisesti.
Häiritsevää on se, että valtava osa näistä tiedoista ei pysy autossa. Ne lähetetään valmistajien ja kolmansien osapuolten palvelimille, yhdistetään muihin henkilötietoihin ja käytetään liiketoimintaan , mainontaan, vakuutuksiin, käyttäytymisanalyysiin ja joissakin tapauksissa jaetaan hallitusten ja lainvalvontaviranomaisten kanssa . Tunne siitä, että auto on intiimi pyhäkkö, on täysin ristiriidassa sen kanssa, mitä viimeaikaiset tutkimukset paljastavat: yksityisyyden kannalta verkottuneet ajoneuvot ovat yksi huonoimmista olemassa olevista teknologisista tuotteista.
Mikä tarkalleen ottaen on verkottunut auto ja miksi se vaikuttaa yksityisyyteesi?
Kun puhumme verkotetusta autosta, emme tarkoita vain kätevää navigointijärjestelmää tai puhelimen kytkemistä. Ajoneuvo kuuluu tähän kategoriaan, kun sillä on internetyhteys, se kommunikoi muiden järjestelmien kanssa ja tuottaa jatkuvaa digitaalista dataa toiminnastaan ja sinusta.
Yhteydet kattavat useita tasoja: kommunikoinnin älypuhelimen kanssa (Bluetooth, Android Auto , CarPlay), valmistajan pilvipalvelun kanssa päivityksiä ja palveluita varten sekä ympäröivän ympäristön kanssa. Siksi monissa nykyisissä malleissa on V2V (ajoneuvosta ajoneuvoon), V2I (ajoneuvosta infrastruktuuriin) ja V2P (ajoneuvosta jalankulkijaan) -toiminnot reaaliaikaisten liikenne-, turvallisuus- ja tieolosuhteiden tietojen vaihtamiseksi.
Käytännössä joka kerta, kun aktivoit vilkut, kytket valot päälle, painat jarrupoljinta tai katsot GPS:ää, auto luo pienen digitaalisen viestin. Tämä signaalisarja luo kattavan tallenteen, jonka analysoinnin avulla voit päätellä ajomalleistasi, päivittäisistä tottumuksistasi, usein käymistäsi paikoista ja matkustusajoistasi.
Tämän seurantaominaisuuden odotetaan yleistyvän: useat konsulttiyritykset ennustavat, että vuoteen 2030 mennessä valtaosa uusista ajoneuvoista on verkotettuja , ja näiden markkinoiden odotetaan kasvavan kaksinumeroisin luvuin Euroopassa tulevina vuosina. Siirtyminen "analogisesta" autosta verkottuneeseen autoon on jo käynnissä ja peruuttamaton.
Perinteisten antureiden lisäksi monissa uusissa malleissa on sisä- ja ulkokamerat, järjestelmät, jotka seuraavat, siirrätkö katseesi pois tiestä tai osoitatko merkkejä uneliaisuudesta, sekä mikrofonit, jotka tallentavat äänesi avustajia ja handsfree-puheluita varten . Kaikki tämä osaltaan luo paljon laajemman henkilötietojen ekosysteemin kuin yleensä kuvittelemme.
Mitä dataa verkottuneet autot keräävät (ja miksi se on niin vakavaa)
Useat riippumattomat raportit, mukaan lukien Mozilla-säätiön kattava tutkimus ja yksityisyyden suojan asiantuntijoiden analyysit, ovat yhtä mieltä yhdestä järkyttävästä ajatuksesta: automerkit keräävät paljon enemmän tietoa kuin on tarpeen ja hallitsevat sitä hyvin vähän kunnioittaen kuljettajan yksityisyyttä.
Luvut ovat vakuuttavia. Mozillan tutkimuksessa, jossa tarkasteltiin 25 suuren valmistajan tietosuojakäytäntöjä, kaikki tuotemerkit epäonnistuivat. 100 % kerää enemmän henkilötietoja kuin palvelun tarjoaminen tarvitsee, 84 % jakaa tai myy näitä tietoja kolmansille osapuolille ja 92 % antaa käyttäjille vain vähän tai ei lainkaan määräysvaltaa tietojensa myöhempään käyttöön.
Huolestuttavaa ei ole pelkästään tiedon määrä, vaan myös sen tyyppi. Emme puhu pelkästään ajokilometreistä tai polttoaineenkulutuksesta: monet käytännöt avaavat oven erittäin arkaluonteisten tietojen, kuten terveys- tai geneettisten tietojen, etnisen alkuperän, seksuaalisen suuntautumisen tai elämäntavan, biometristen ominaisuuksien tai kasvonilmeiden, käsittelylle . Joissakin tapauksissa tämä yksityiskohtaisuuden taso mainitaan yllättävän selkeästi.
Suuri osa tästä datasta tuotetaan auton sisällä GPS:n, kameroiden, anturien tai tietoviihdejärjestelmän avulla. Muut tiedot ovat peräisin virallisista mobiilisovelluksista, jälleenmyyjäverkostosta (jälleenmyyjät, korjaamot) tai ulkoisista lähteistä, kuten sosiaalisesta mediasta, julkisista rekistereistä ja viranomaistiedoista, joita verrataan käyttäjäprofiilien tarkentamiseksi.
Tuloksena on erittäin tarkka kartta siitä, kuka olet ja miten käyttäydyt tiellä ja sen ulkopuolella: missä asut, missä työskentelet, kenen kanssa matkustat, missä paikoissa käyt usein, mihin aikaan lähdet ja palaat kotiin, mitä musiikkia kuuntelet, kenen kanssa puhut puhelimessa ja mitä radioasemaa kuuntelet päivittäin. Kaikella tällä on valtava kaupallinen arvo ja se ruokkii uutta liiketoimintamallia autoteollisuudessa, joka keskittyy datan hyödyntämiseen.
Autosi tallentamien tietojen tyypit, vaihe vaiheelta
Tämän tunkeutumisen laajuuden ymmärtämiseksi on hyödyllistä erottaa verkottuneiden ajoneuvojen käsittelemien tietojen luokat. Jokainen niistä avaa erilaisen riskin yksityisyydellesi ja turvallisuudellesi.
Ensinnäkin on olemassa sijainti- ja reittitiedot. Autoissa on yleensä aina aktiivinen GPS, joten lähtöaika, koko reitti ja jokaisen matkan saapumisaika tallennetaan. Jotkut merkit säilyttävät näitä tietoja vuosia, jolloin syntyy todellisia liikkumispäiväkirjoja, jotka voivat paljastaa hyvin intiimejä henkilökohtaisia rutiineja.
Seuraavaksi löydämme kaiken ajokäyttäytymiseen liittyvän: voimakkaan kiihdytyksen, jarrutuksen, nopeuden eri tieosuuksilla, turvavyön käytön, moottorin kierrokset, polttoaineenkulutuksen, ajotunnit ja jopa renkaiden kulumisen ja kaistanvaihtotottumukset . Yhdessä nämä parametrit muodostavat yksityiskohtaisen profiilin ajotavastasi.
Toinen tärkeä tietolähde on itse viihde- ja yhteysjärjestelmät. Kun puhelin yhdistetään Bluetoothin tai Android Auton ja CarPlayn kautta, auto pyytää usein lupaa käyttää yhteystietoluetteloa, puheluhistoriaa, tekstiviestejä tai tiettyjä valokuvakansioita . Joissakin tapauksissa osa näistä tiedoista kopioidaan auton järjestelmään ja voidaan myöhemmin lähettää valmistajalle.
Sisäänrakennetut ääniavustajat – olivatpa ne sitten brändin omia tai Alexaan, Google Assistantiin tai Siriin perustuvia – tallentavat äänikatkelmia, joita käsitellään pilvessä. Nämä alustat kärsivät samoista yksityisyysongelmista kuin älykaiuttimet tai mobiililaitteet: vahingossa tapahtuvat aktivoinnit, pitkäksi aikaa säilytettävät tallenteet ja ihmisen tekemä tarkistus algoritmien parantamiseksi.
Lopuksi, ajoneuvojen diagnostiikkatiedot, joita vuosia sitten käytettiin lähes yksinomaan korjaamoissa, palvelevat nyt myös kaupallisia tarkoituksia. Telematiikka tallentaa viat, osien käyttäytymisen ja "epätavalliset" käyttömallit, tiedot, jotka kiinnostavat sekä vakuutusyhtiöitä että kalustonhallintayrityksiä , jotka haluavat seurata jokaisen kuljettajan käyttäytymistä.
Kenellä on pääsy näihin tietoihin: valmistajilla, vakuutusyhtiöillä, hallituksilla ja tiedonvälittäjillä
Autosta lähtevä tiedonkulku ei pysähdy yhden vastaanottajan kohdalla. Se kulkee usein useiden toimijoiden ketjun läpi, joilla on erilaiset intressit, joita ei aina selitetä selkeästi sopimusten ja tietosuojakäytäntöjen pienellä präntättyjen tekstien avulla.
Ketjun ensimmäinen lenkki on autonvalmistajat itse. He keräävät, tallentavat ja yhdistävät suurimman osan ajoneuvon tuottamasta datasta . He tekevät tämän teoriassa parantaakseen turvallisuutta, ehkäistäkseen ajoneuvon rikkoutumisia, kehittääkseen uusia ominaisuuksia tai personoidakseen palveluita, mutta myös tutkiakseen liiketoimintamahdollisuuksia, jotka perustuvat näiden tietojen myyntiin.
Vakuutusyhtiöt ovat toinen merkittävä toimija tässä ekosysteemissä. Monet mainostavat "maksa ajoasi" -käytäntöjä, joissa hintaa säädetään ajotyylin perusteella: kuinka monta kilometriä ajat, kuinka usein jarrutat voimakkaasti, tyypilliset nopeutesi, kellonajat, jolloin käytät autoasi, ja rikotko usein liikennesääntöjä . Joissakin maissa on jo havaittu valmistajien ja vakuutusyhtiöiden välisiä läpinäkymättömiä sopimuksia tiedonvälittäjien kautta.
Lisäksi on olemassa suuria teknologiayrityksiä, jotka tarjoavat pilvi-infrastruktuuri- ja analytiikkapalveluita. Alustat, kuten Amazon Web Services tai Microsoft Azure, käsittelevät osan ajoneuvotiedoista , eikä ole aina helppoa tietää, missä määrin tietoja jaetaan heidän muiden yritystensä kanssa.
Tietovälittäjillä, jotka ovat erikoistuneet henkilötietojen laajamittaiseen ostoon ja myyntiin, on yhä tärkeämpi rooli. Joissakin tapauksissa on dokumentoitu, kuinka nämä välittäjät vastaanottavat ajoneuvojen sijainti- ja liikennekäyttäytymistietoja ja pakkaavat ne uudelleen tuotteiksi markkinointia, riskianalyysiä tai yleisön segmentointia varten.
Lopuksi, emme saa unohtaa viranomaisia. Useat tutkimukset osoittavat, että yli puolet valmistajista on halukkaita luovuttamaan kuljettajan tietoja lainvalvontaviranomaisille tai viranomaisille pyynnöstä, joskus jopa epävirallisten tiedustelujen perusteella eikä pelkästään tuomioistuimen määräysten perusteella. Tämä tekee verkotetusta autosta potentiaalisen valvontatyökalun.
Auto yksityistilana: mitä laki sanoo ja sen ristiriitaisuudet
Tässä on silmiinpistävä paradoksi: säännösten silmissä auto on monissa yhteyksissä yksityisyyden tila, samanlainen – vaikkakaan ei identtinen – kuin koti , mutta samaan aikaan siitä on teknologisesti tullut intensiivisen valvonnan ympäristö.
Tietyissä tuomioistuinten päätöksissä ja viranomaisten ohjeissa on tunnustettu, että pysäköidyn ajoneuvon sisätiloissa on merkittävä yksityisyyden suoja. Joissakin tapauksissa on jopa todettu, ettei sitä pidetä julkisena tilana tiettyjen seuraamusten tarkoittamassa merkityksessä , mikä osittain rinnastaa sen yksityisiin ympäristöihin, joissa valtion puuttumisen on oltava varovaisempaa.
Tämä konsepti on täysin ristiriidassa sen kanssa, miten verkottuneet ajoneuvot toimivat nykyään. Vaikka sinulla on oikeus tehdä tiettyjä asioita autossa ilman, että sinua rangaistaisiin ikään kuin olisit kadulla, auto itse luo yksityiskohtaisen digitaalisen jäljen siitä, mitä teet, mitä kuuntelet, kenen kanssa olet ja mitä reittejä kuljet . Tietosuojan näkökulmasta tämä epäsymmetria aiheuttaa vakavan ongelman.
Euroopan unionissa yleinen tietosuoja-asetus (GDPR) määrää, että kaikki tiedot, jotka tunnistavat tai voisivat tunnistaa henkilön, on oltava kyseisen henkilön hallinnassa, läpinäkyvyyden mukaisesti, asianmukaisen oikeusperustan mukaisesti ja henkilöllä on oikeus tutustua tietoihin, oikaista ne, vastustaa niiden käyttöä ja poistaa ne . Teoriassa valmistajien tulisi noudattaa näitä vaatimuksia aivan kuten suurten digitaalisten alustojenkin.
Käytännön todellisuus on paljon haaleampi. Vaikka internetjättiläiset ovat saaneet miljoonia sakkoja yksityisyydensuojaa koskevien määräysten rikkomisesta, autoteollisuus ei ole juurikaan kohdannut merkittäviä seuraamuksia Euroopassa , huolimatta massiivisista tietomurroista, useista kyberturvallisuusongelmista ja rehellisesti sanottuna aggressiivisista tiedonkäyttökäytännöistä.
Tämä sääntelyn epäsuhta tarkoittaa, että yksityisyyden suoja autoissa riippuu tällä hetkellä enemmän valmistajien hyväntahtoisuudesta (tai huonosta tahdosta) kuin tiukasti valvotusta lainsäädännöstä. Useat asiantuntijat vaativat, että autoteollisuuden säännöksiä valvottaisiin yhtä tiukasti kuin sosiaalisen median tai verkkomainonnan maailmassa.
Sisäänrakennettu ja oletusarvoinen yksityisyys: ihanne, jota lähes kukaan ei saavuta
Tietosuoja-asiantuntijat ovat yhtä mieltä kahdesta periaatteesta, joiden tulisi ohjata kaikkien henkilötietoja käsittelevien teknologioiden kehittämistä: sisäänrakennettu yksityisyyden suoja ja oletusarvoinen yksityisyyden suoja . Verkkoon kytkettyjen autojen tapauksessa näihin periaatteisiin vedotaan usein, mutta niitä sovelletaan harvoin.
Oletusarvoinen yksityisyys tarkoittaa, että tietosuojan tason tulisi olla alusta alkaen mahdollisimman korkea . Toisin sanoen kaikki toiminnot, jotka eivät ole ehdottoman välttämättömiä auton turvallisuuden tai peruskäytön kannalta, tulisi olla deaktivoituja, kunnes käyttäjä tietoisesti ottaa ne käyttöön.
Sisäänrakennettu yksityisyydensuoja tarkoittaa, että jokainen teknologinen edistysaskel – uusi kamera, kuljettajan valvontajärjestelmä, autoon yhdistyvä sovellus – on suunniteltava alusta alkaen tietosuojamääräykset huomioon ottaen, minimoimalla kerättävän tiedon määrä ja pitäen mielessä yksityiskohtainen käyttäjän hallinta . Kyse ei ole lopuksi lisätystä korjauspäivityksestä.
Käytännössä useimmat valmistajat toimivat päinvastoin: autoissa, jotka lähtevät tehtaalta, telemetria ja tiedonsiirto oletuksena käytössä , sovellusten evästekäytännöt ja käyttöoikeudet ovat hämmentäviä ja yksityisyysasetukset on piilotettu toissijaisiin valikoihin tai suunniteltu siten, että niiden poistaminen käytöstä on hankalaa.
Digitaalisen oikeuden ja kyberturvallisuuden asiantuntijat ovat jo pitkään huomauttaneet, että autoteollisuus on yksityisyyden suhteen vielä "kypsymätön". Autojen sisäisten tietoyhteyksien yleistyminen on suhteellisen uutta, ja monet tuotemerkit ovat kiirehtineet ansaitsemaan rahaa datalla ymmärtämättä täysin omien asiakkaidensa profiloinnin oikeudellisia velvoitteita tai eettisiä riskejä näin intiimissä määrin.
Kohtuullinen tasapaino edellyttäisi, että liikenneturvallisuuden parannuksia – kuljettajan avustusjärjestelmiä, uneliaisuusvaroitusta, automaattista hätäpuhelua – ei käytettäisi tekosyynä massiivisen tiedonkeruun toteuttamiseen, jolla ei ole mitään tekemistä onnettomuuksien ehkäisyn, vaan hypersegmentoitujen profiilien myymisen kanssa korkeimman tarjouksen tehneelle.
Kyberturvallisuusriskit ja -vuodot: kun auto avaa oven hyökkääjille
Liiallinen tiedonkeruu ei ole ainoa ongelma. Mitä enemmän ajoneuvoja on yhteydessä internetiin, sitä alttiimmaksi kaikki tämä tieto muuttuu ulkoisille hyökkäyksille. Viime vuosina suuret automerkit ovat kokeneet vakavien kyberturvallisuuspoikkeamien äkillisen kasvun, jotka vaikuttavat miljooniin käyttäjiin.
Suurilla valmistajilla on raportoitu tietomurtoja, jotka ovat joissakin tapauksissa jääneet huomaamatta pitkiksi ajoiksi. Vahingossa olevia tietoja ovat olleet yhteystiedot, ajoneuvon historia, yhdistettyjen palveluiden tiedot, sovellustunnisteet ja toisinaan sijaintiin liittyviä tietoja . Jokainen tällainen murto luo erittäin vaarallisen pelikentän rikollisille.
Euroopan unionin kyberturvallisuusvirasto on jo varoittanut, että verkottuneista autoista voi tulla todellisia portteja valmistajien järjestelmiin, jälleenmyyjäverkostoihin ja jopa muihin niihin liittyviin palveluihin. Jos hyökkääjä onnistuu murtautumaan auton yhteyttä hallinnoivien palvelimien tietoturvaan, hän voi päästä käsiksi päivittäisiin reitteihin, usein käytettyihin osoitteisiin, käyttömalleihin ja käyttäjäprofiileihin liittyviin tietoihin.
Tietovarkauksien lisäksi pelätään, että tunkeutuminen voisi mahdollistaa tiettyjen ajoneuvon toimintojen etämanipulaation , poistaa turvajärjestelmät käytöstä tai häiritä auton ja sen ympäristön välistä viestintää. Vaikka äärimmäisimmät tilanteet ovat vielä harvinaisia, pelkkä riski on jo herättänyt huolta sääntelyviranomaisten ja liikenneturvallisuusasiantuntijoiden keskuudessa.
Epäonnistumisten historia osoittaa, että monet brändit eivät olleet valmistautuneita puolustamaan näitä uusia hyperkytkötettyjä järjestelmiä riittävästi. Korjauksia ja tietoturvapäivityksiä saapuu, mutta mainehaitta ja miljoonien ihmisten tietojen paljastuminen ovat jo tapahtunut tosiasia. Jälleen kerran kuljettajasta tulee ketjun heikko lenkki, jossa hänellä ei ole käytännössä mitään sananvaltaa.
Mikä pahinta, hyökkääjien käsiin joutuvaa dataa voidaan myydä edelleen maanalaisilla foorumeilla, integroida muihin varastettuihin tietojoukkoihin ja käyttää kiristykseen, identiteettivarkauksiin tai korkean profiilin henkilöihin kohdistuviin hyökkäyksiin . Auto, joka oli aikoinaan monille liikkumisvapauden symboli, muuttuu näin jälleen yhdeksi digitaalisen riskin vektoriksi.
Mitä voit tehdä kuljettajana: realistisia toimenpiteitä yksityisyytesi suojaamiseksi
Tilanteessa, jossa voimatasapaino on selvästi valmistajien puolella, on helppo tuntea, ettei asialle voi tehdä paljoakaan. On kuitenkin olemassa käytäntöjä, jotka eivät ole täydellisiä, mutta voivat auttaa vähentämään altistumista ja saamaan takaisin osan tietojesi hallinnasta verkkoon kytkettyä autoa käytettäessä.
Ensimmäinen askel on hankkia tietoa. Vaikka ne voivat olla työläitä, kannattaa etsiä ja tarkistaa autonvalmistajan ja virallisen autosovelluksen tietosuojakäytäntö . Nämä asiakirjat kuvaavat (ainakin teoriassa) yksityiskohtaisesti, minkä tyyppisiä tietoja kerätään, mihin tarkoituksiin, kuinka kauan ja kenen kanssa niitä jaetaan. Sinun ei tarvitse opetella niitä ulkoa, mutta sinun kannattaa tunnistaa arkaluontoisimmat kohdat.
Toiseksi, säädä ajoneuvon yksityisyysasetuksia. Monissa malleissa voit poistaa sijaintitietojen lähetyksen käytöstä – joko osittain tai kokonaan – rajoittaa yhdistettyjä palveluita tai rajoittaa tiettyjä telemetrian käyttötarkoituksia . Tämä löytyy yleensä osioista, kuten "Data ja yhteydet" tai "Tietosuoja". Kaikki valmistajat eivät tarjoa samoja vaihtoehtoja, eivätkä ne ole yhtä helposti saatavilla.
On myös suositeltavaa olla erittäin valikoiva jakamiesi tietojen suhteen puhelinta pariliitettäessä. Kun auton järjestelmä pyytää lupaa synkronoida kaikki yhteystiedot, puheluhistoria tai viestit, mieti, tarvitsetko todella tätä mukavuutta. Osoitekirjan tai tekstiviestien käytön estäminen ei estä sinua käyttämästä perus-handsfree-toimintoa puheluihin , ja se vähentää merkittävästi arkaluonteisten tietojen määrää, jotka saattavat kopioitua ajoneuvoon.
Toinen tärkeä vaihe on tietojen tyhjentäminen ennen auton myymistä, palauttamista tai leasingia. Ennen kuin ajoneuvo vaihtaa omistajaa, avaa valikot ja palauta tietoviihdejärjestelmä tehdasasetuksiin, irrota kaikki yhdistetyt puhelimet ja kirjaudu ulos kaikista yhdistetyistä palvelutileistä (valmistajan sovellus, Spotify, Google- tai Apple-tilit jne.).
Samoin uutta ajoneuvoa ostettaessa kannattaa kiinnittää huomiota lomakkeisiin, joissa pyydetään suostumusta personoituun mainontaan, tietojen jakamiseen kolmansien osapuolten kanssa tai kanta-asiakasohjelmiin . Monissa tapauksissa voit kieltäytyä tästä tietojesi lisäkäytöstä menettämättä pääsyä tärkeisiin auton ominaisuuksiin; se tarkoittaa yksinkertaisesti sitä, että saat vähemmän kohdennettuja tarjouksia.
Miksi perustavanlaatuinen ratkaisu piilee lainsäädännöllisissä ja alan muutoksissa
Vaikka kaikki nämä suositukset auttavat, ongelman juurisyytä ei ratkaista pelkästään yksittäisillä päätöksillä. Yksittäisen kuljettajan ja globaalin autoyrityksen välinen voimatasapaino on niin ilmeinen, että tarvitaan rakenteellisia toimia sekä sääntelyn että liiketoimintamallien tasolla.
Useat kuluttajajärjestöt ja ammattiyhdistykset ovat nostaneet esiin mahdollisuuden luoda puolueettomia alustoja ajoneuvotietojen tallentamiseksi . Ajatuksena olisi, että tiedot eivät olisi yksinomaan valmistajan hallussa, vaan pikemminkin riippumattoman valvonnan alaisina olevissa arkistoissa, joista kuljettaja voisi valtuuttaa tai estää pääsyn vakuutusyhtiöille, korjaamoille, apupalveluille tai viranomaisille.
Samaan aikaan Euroopan komissio ja muut sääntelyelimet tutkivat mekanismeja, joilla vaadittaisiin, että autojen tuottamia tietoja voidaan siirtää palveluntarjoajien välillä vain käyttäjän selkeällä, yksilöidyllä ja tietoisella suostumuksella . Tämä on yhdenmukaista tietojen siirrettävyyden filosofian kanssa ja pyrkii estämään yhtä yritystä hallitsemasta koko autoihin liittyvää palveluekosysteemiä.
Myös autoteollisuuden tietosuojakäytäntöjen läpinäkyvyyden ja yksinkertaisuuden vahvistamisen tarpeesta keskustellaan. Tällä hetkellä useimmat kuljettajat hyväksyvät ehdot yhdellä napsautuksella, vain muutamassa sekunnissa, suurelta osin siksi, että asiakirjat ovat pitkiä, monimutkaisia ja kirjoitettu kielellä, jota keskivertoihminen ei ymmärrä . Jos säännöt vaatisivat aitoa selkeyttä, yrityksillä olisi vähemmän tilaa piilottaa tunkeilevia käytäntöjä oikeudellisen ammattikielen taakse.
Kyberturvallisuuden osalta viranomaiset alkavat vaatia tiukempia sertifiointeja ja jatkuvia auditointiprosesseja, jotka edellyttävät valmistajilta osoitusta siitä, että he suojaavat verkottuneita ajoneuvojärjestelmiä riittävästi. Tähän sisältyvät säännölliset ohjelmistopäivitykset, riippumaton penetraatiotestaus ja selkeät protokollat tietomurroista asianomaisille käyttäjille ilmoittamiseksi.
Näiden uudistusten toteuttamisen ja voimaansaattamisen ohella kuljettajien on elettävä tilanteessa, jossa auto käyttäytyy kuin musta laatikko, joka hyödyttää ensisijaisesti valmistajaa ja sen kaupallisia kumppaneita . Yhteyksien vapaaehtoinen vähentäminen, käyttöoikeuksien kriittisempi tarkastelu ja tietojen pyyhkiminen aina ennen ajoneuvosta luopumista ovat tällä hetkellä realistisimmat puolustuskeinot, jotka kaikille ovat saatavilla.
Viime kädessä verkottuneen auton kehitys on heilahdellut kahden ääripään välillä: toisaalta lupaus turvallisemmasta, mukavammasta ja tehokkaammasta ajamisesta teknologian ansiosta; toisaalta henkilötietojen valvonnan ja hyödyntämisen malli, joka rajoittuu lähes väärinkäyttöön. Tulevien vuosien haasteena on siirtää tasapainoa pois lähes aina dataliiketoiminnan suosimisesta kohti skenaariota, jossa liikenneturvallisuus ja kuljettajan yksityisyys elävät rinnakkain ilman, että toista uhrataan järjestelmällisesti toisen vuoksi.