Northeastern Üniversitesi tarafından gerçekleştirilen kapsamlı bir araştırma, piyasadaki yeni arabalar kullanıcı verileri konusunda önemli bir saklılık problemiyle karşı karşıya olduğumuzu ortaya koyuyor. Ekim 2024 ile Ağustos 2025 tarihleri arasında yapılan testler, çağdaş araçların ve araba üreticilerine ilişkin taşınabilir uygulamaların ferdî bilgileri nasıl işlediğini ayrıntılı bir biçimde gözler önüne seriyor.

Araştırma kapsamında 21 farklı araç ve 30 otomobil uygulaması üzerinde yapılan incelemeler, 19 aracın Wi-Fi teması üzerinden en az bir üçüncü taraf şirkete bilgi gönderdiğini kanıtladı. Bilhassa yedi uygulama; araç kimlik numarası (VIN), e-posta adresi ve hassas pozisyon bilgisi üzere bilgileri reklam ve tahlil şirketlerine aktarıyor.

General Motors ve Diğer Üreticilerin Veri Paylaşımı

General Motors’a ait myCadillac, myChevrolet, myBuick ve myGMC uygulamalarının, VIN numaralarını Microsoft ve Adobe dahil olmak üzere 10 farklı şirkete ilettiği tespit edildi. HondaLink uygulaması ise VIN ve konum bilgilerini analiz firması Amplitude ile paylaşıyor.

VIN numaralarının, telefonlardaki reklam kimliklerinin tersine sıfırlanamaz olması, bu bilgilerin uzun vadeli takip için kullanılabilmesine imkan tanıyor. Bu durum, reklam şirketlerinin kullanıcıları farklı uygulama ve web siteleri üzerinden eşleştirmesine imkan veriyor.

Consumer Reports bilgilerine nazaran, 30 uygulamanın 28’i en az bir reklam yahut tahlil şirketiyle bağlantı kuruyor. Birçok araçta reklam teknolojisi şirketlerine bilgi transferinin, aracın kendisinden çok yüklü olan taşınabilir uygulama üzerinden gerçekleştiği görülüyor.

Otomobil Üreticilerinin Savunması ve Düzenlemeler

Araştırmacılar, bulgularını 17 araba üreticisiyle paylaştı ve 14’ünden karşılık aldı. Üreticiler, data akışlarının mevcut tedarikçi kontratlarıyla uyumlu olduğunu ve kullanıcıların araç içindeki üçüncü taraf hizmetlerin kaidelerini kabul etme sorumluluğunun kendilerinde olduğunu savunuyor.

Bazı üreticiler ise takibin, uygulamalar içinden açılan web sayfalarından kaynaklandığını belirtiyor. Tesla üzere kimi markalar, data paylaşım muahedesini reddeden kullanıcıları fonksiyonellik kaybı konusunda uyarırken, Rivian bilgi toplamayı devre dışı bırakmanın navigasyon üzere özellikleri kısıtlayacağını tabir ediyor.

Honda ise Amplitude’dan pozisyon datalarını silmesini talep ederek HondaLink uygulamasını güncellediğini doğruladı. Northeastern Üniversitesi profesörü David Choffnes, bu durumun düzenleyici kurumların müdahalesini gerektirdiğini vurguluyor.

Araştırma, araba uygulamalarının reklam teknolojisi şirketleriyle olan etkileşiminin, araçların kendi bilgi trafiğinden daha yoğun olduğunu ortaya koyuyor. Sizce araba üreticilerinin kullanıcı datalarını bu formda paylaşması şahsî zımnilik açısından ne kadar kabul edilebilir bir durum?

Kaynak: Shiftdelete