如今配备车联网技术(如WiFi和GPS)的车辆会收集大量车主数据。美国东北大学研究人员发布的一项新研究显示,这些数据并未得到妥善保密。
这一结论并非首次被提出——此前已有多项调查和诉讼揭露了行车数据如何被收集并与包括保险公司在内的第三方共享。而这项研究揭示的是,这个问题的规模有多大,以及消费者除了不使用车辆或放弃远程启动、远程解锁等便利功能外,几乎无法避免数据被收集的现实。
研究人员与《消费者报告》合作,测试了来自17家汽车制造商的21款新款车型,涉及通用旗下的凯迪拉克和雪佛兰,以及福特、Lucid、Rivian、特斯拉、丰田等品牌。他们还检测了30款配套手机App,以"了解联网汽车生态系统中的隐私影响"。这项经过同行评审的研究将于本周发布。
对消费者而言,调查结果并不乐观,他们的数据正被共享给Adobe、ContentSquare、谷歌、微软、Meta、Snap和雅虎等科技公司。
在测试的21款车辆中,有19款向至少一个第三方发送了数据;在30款App中,有7款将车辆识别码(VIN)、电子邮箱、电话号码和精确位置等敏感信息提供给了从事追踪和广告业务的第三方公司。
研究发现,这种情况往往更进一步,多种类型的信息会被发送给同一个第三方,这种做法使广告商和数据经纪商能够构建出消费者的深度画像。这些画像让消费者难以摆脱,因为它们会被出售给包括保险公司和银行在内的多家企业。
当研究人员将配套App与车辆绑定使用时,暴露给广告和追踪公司的数据量大约会翻倍。
研究人员将调查结果反馈给各家制造商后,除本田外,其他厂商大多将责任推给其他环节,甚至归咎于消费者。(本田在了解相关情况后改进了数据收集方式,并要求其供应商Amplitude删除了已获取的所有地理位置数据。)
多家汽车制造商告诉《消费者报告》,他们配套App中的部分链接会跳转至外部网页,这些网页可能包含收集用户数据的Cookie。但无论数据是以何种方式收集的,车主对此都毫不知情。
Q&A
Q1:汽车联网技术会收集哪些个人数据?
A:研究显示,联网车辆及其配套App会收集车辆识别码(VIN)、电子邮箱、电话号码和精确位置等敏感信息,部分车辆和App会将这些数据发送给第三方追踪和广告公司。
Q2:哪些科技公司会获得汽车收集的用户数据?
A:根据研究,车辆数据会被共享给Adobe、ContentSquare、谷歌、微软、Meta、Snap和雅虎等科技公司,用于广告追踪和用户画像构建。
Q3:车主能否避免车辆数据被收集和共享?
A:研究指出,除非不使用车辆或放弃远程启动、远程解锁等便利功能,否则消费者很难避免数据被收集,目前车主对数据收集过程大多并不知情。
