Araştırma Ekim 2024 ile Ağustos 2025 tarihleri arasında Consumer Reports'un flotte üzerinde gerçekleştirilmiştir.
\nVeri Paylaşımı Bulguları
\nÇalışma sonuçlarına göre 19 araç Wi-Fi üzerinden en az bir üçüncü taraf şirketine veri göndermiş. Uygulamaların yedi tanesi VIN, e-posta adresi ve konum gibi tanımlayıcı bilgileri reklam ve analiz firmalarına aktarmış. Bu yedi uygulamanın dörtü General Motors’un myCadillac, myChevrolet, myBuick ve myGMC uygulamalarıydı ve her biri VIN bilgilerini Microsoft ve Adobe dahil 10 farklı şirkete iletmiş.
\nHondaLink uygulaması VIN ve konum verilerini Amplitude adlı analiz firmasına göndermiş, Lincoln ve MyNISSAN uygulamaları ise listeyi tamamlamış. VIN numarasının sıfırlanamaması, e-posta adresiyle birleştirildiğinde reklam şirketlerinin sahibi diğer uygulamalarda ve web sitelerde yaptığı etkinlikleri bağlayabilmesini sağlıyor.
Araç ve Uygulama Farklılıkları
\nConsumer Reports’un araç bazlı özeti अनुसार 10 araç kendi kendisi reklam veya takip etki alanlarıyla iletişim kurmamış. Bu ikisi arasında Buick Envista ve Nissan Ariya bulunmuş; ancak bu araçların uygulamalarıyla sahipler 23 ve 25 farklı reklam ve takim şirketiyle karşılaşmış. Tesla Model 3 ise araçtan 22 telles şirkete ulaşırken uygulaması iki ek şirketle iletişime geçmiş; araştırmacılar sadece hücresel veriyi yakalayabildikleri için gerçek rakamların daha yüksek olabileceğini belirtmiş.
\nTest edilen uygulamaların 28'i en az bir reklam veya analiz şirketiyle iletişime geçmiş ve çoğu araç için veri akışı telefon uygulamalarından gelmiş.
\nÜretici Yanıtları ve Düzenlemeler
\nOcak ayında FTC, GM’nin sürücü veri paylaşım skandalına yönelik cezalandırmayı tamamlamış ve şirketi beş yıl süreyle tüketici raporlama ajanslarına veri satışından yasaklamış. Ayrıca GM’nin bağlı araç verisini toplaması veya paylaşması için açık izın almasını zorunlu kılınmış. Araştırmacılar bu karar tarihinden önce test yapmış ve ihlal iddiası bulunmamış według belirtmiş.
\n17 üreticiye ulaşılan araştırmacılar 14’ten yanıt almış ve tümü veri akışının satıcı sözleşmeleriyle uyumlu olduğunu söylemiş. Yedi üretici, üçüncü taraf hizmetlerin şartlarını sahibi okuması ve kabul etmesinin sorumluluğunun araç sahibi üzerine düşdüğünü belirtmiş; beş üretici ise tracking’in uygulamalar içinde açılan web sayfalarından kaynaklandığını öne sürmüş.
\nVeri paylaşan yedi uygulamanın gizlilik politikaları incelenmiş; her biri kişisel verinin üçüncü taraflara aktarılabileceğini belirtmiş ancak hangi veriler veya niçin olduğu açıklanmamış. Tesla’nın veri paylaşımını reddeden kullanıcılara işlevselliğin azalması, ciddi hasar veya uyumsuzluk gibi uyarılar verilmiş; Rivian ise veri toplamayı kapatmanın navigasyon ve over‑the‑air güncellemeleri gibi özellikleri sınırlayacağını veya devre dışı bırakacağını söylemiş.
\nHonda, Amplitude’den konum verisinin silinmesini talep etmiş ve HondaLink güncellemesiyle bu verinin gönderilmesini durdurmuş; bu durum Honda tarafından onaylanmış. Çalışmanın ortak yazarı David Choffnes, düzenleyicilerin müdahale etmesi gerektiğini söylemiş.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.