Bağlantılı otomobiller ve üretici mobil uygulamaları, kişisel verilerin üçüncü taraf şirketlere aktarımı konusunda yeniden tartışma yarattı.
Northeastern Üniversitesi araştırmacılarının yaptığı inceleme, test edilen 21 yeni model otomobilin 19’unun Wi-Fi üzerinden en az bir üçüncü taraf şirketle veri paylaştığını ortaya koydu.
Araştırma, Ekim 2024 ile Ağustos 2025 arasında Consumer Reports’un test filosundaki araçlar ve 30 otomobil üreticisi uygulaması üzerinden yürütüldü. Çalışmada araçların bağlantılı hizmetleri ile mobil uygulamaların hangi reklam, analiz veya takip şirketleriyle iletişim kurduğu incelendi.
Bulgulara göre otomobillerin yüzde 90’ı üçüncü taraflara veri gönderirken, üreticilerin 30 uygulamasından 28’i en az bir reklam veya analiz şirketiyle bağlantı kurdu. Araştırmacılar, özellikle üretici uygulamalarının veri paylaşımında belirleyici rol oynadığını belirledi.
UYGULAMALARDA ŞASİ NUMARASI VE KONUM PAYLAŞIMI
İncelenen uygulamalardan yedisinin; şasi numarası, e-posta adresi ve kesin konum gibi kullanıcıyı tanımlayabilecek bilgileri reklam ve analiz şirketlerine ilettiği saptandı. General Motors’a ait myCadillac, myChevrolet, myBuick ve myGMC uygulamalarının Microsoft ve Adobe’nin de aralarında bulunduğu 10 şirkete araçların şasi numaralarını gönderdiği bildirildi.
Araştırmada adı geçen diğer şirketler arasında Pinterest, Snap, Yahoo, Meta, Google ve veri aracısı Acxiom da yer aldı. HondaLink uygulamasının şasi numarası ve konum bilgisini analiz şirketi Amplitude ile paylaştığı, Lincoln ve MyNISSAN uygulamalarının da tanımlayıcı verileri üçüncü taraflara aktardığı belirtildi.
Çalışmada Tesla da öne çıkan örneklerden biri oldu. Model 3 ve Cybertruck modellerinin sürüş alışkanlıklarından araç içi dijital aktivitelere kadar geniş bir veri kümesini reklam, takip ve analiz sunucularıyla paylaştığı kaydedildi. Araştırmaya göre Model 3 aracının kendisi 22 reklam ve takip şirketiyle iletişim kurarken, Tesla uygulaması bu sayıya iki şirket daha ekledi.
Consumer Reports’un araç bazındaki incelemesine göre 21 otomobilin 10’u, tek başına herhangi bir reklam veya takip alan adıyla iletişim kurmadı. Ancak aynı araçlar üretici uygulamalarıyla birlikte değerlendirildiğinde veri paylaşımının önemli ölçüde arttığı görüldü.
Araştırmacılar, şifreleme nedeniyle araç trafiğinin tamamının çözümlenemediğini ve gerçek veri paylaşımı seviyesinin tespit edilenden daha yüksek olabileceğini vurguladı. Model 3 için yalnızca hücresel bağlantı üzerinden gerçekleşen veri trafiğinin yakalanabildiği de not edildi.
Bulgular toplam 17 otomobil üreticisine iletildi; 14 şirket yanıt verdi. Şirketlerin tamamı, tespit edilen veri akışlarının tedarikçilerle yapılan sözleşmelere uygun olduğunu savundu. Yedi üretici, araç sahiplerinin önceden yüklenmiş yazılımlar dahil üçüncü taraf hizmetlerin koşullarını okuyup kabul etmesinin kullanıcı sorumluluğunda olduğunu belirtti.
Araştırmada somut adım atan şirketlerden biri Honda oldu. Şirket, Amplitude’tan konum verilerinin silinmesini istedi ve HondaLink uygulamasını bu verileri göndermeyi durduracak şekilde güncelledi. Tesla’nın veri paylaşım sözleşmesini kabul etmeyen kullanıcıları işlev kaybı veya birlikte çalışabilirlik sorunları konusunda uyardığı; Rivian’ın ise veri toplamayı kapatmanın navigasyon ve kablosuz güncellemeler gibi özellikleri sınırlayabileceğini belirttiği aktarıldı.
Haber Kaynağı : 12punto
