Z 21 áut komunikovalo s externými firmami až 19
Výskumníci z Northeastern University v spolupráci s Consumer Reports preskúmali 21 automobilov z amerického trhu a 30 mobilných aplikácií automobiliek. Výsledky štúdie zverejnili na jeseň 2026. Samotné merania uskutočnili od októbra 2024 do augusta 2025.
Z 21 skúmaných vozidiel posielalo 19 cez Wi-Fi dáta aspoň jednej externej firme. Pri siedmich z 30 aplikácií výskumníci zachytili odosielanie osobných údajov či identifikátorov reklamným, analytickým a sledovacím spoločnostiam. Išlo napríklad o VIN, e-mailové adresy, telefónne čísla alebo presnú polohu.
Výsledok má podstatné hranice. Pri dátach priamo z áut vedci pre šifrovanie spravidla videli príjemcu komunikácie, nie jej obsah. Obsah časti prenosov dokázali preskúmať pri aplikáciách. Samotné spojenie s externou firmou preto ešte nedokazuje predaj osobných údajov. Externý dodávateľ môže zabezpečovať aj navigáciu alebo inú objednanú službu.
VIN v kombinácii s polohou prezradí viac než technické údaje
Výskumníci upozorňujú na kombinovanie informácií. Ak aplikácia odošle jednej firme VIN aj e-mail či polohu, príjemca môže spojiť konkrétne vozidlo s jeho používateľom a ďalšími záznamami o jeho správaní na internete. Z údajov, ktoré samostatne pôsobia nenápadne, tak môže vzniknúť podrobný profil.
Honda po upozornení výskumníkov požiadala analytickú spoločnosť Amplitude o vymazanie prijatých údajov o polohe a upravila aplikáciu HondaLink, aby jej ich ďalej neposielala. Zároveň uviedla, že zmluva dodávateľovi zakazovala samostatné využívanie alebo predaj týchto údajov. Podobne GM obhajuje poskytovanie dát dodávateľom zmluvnými obmedzeniami. Zistenie prenosu dát a dôkaz ich ďalšieho predaja teda predstavujú dve odlišné veci.
Automobilky obchodujú s citlivými údajmi
Staršia americká kauza však ukazuje, že obchodovanie s údajmi o jazde má aj celkom konkrétne sumy. Senátori Ron Wyden a Edward Markey v júli 2024 zverejnili výsledky preverovania vzťahov automobiliek so spoločnosťou Verisk, ktorá spracúvala údaje pre poisťovací trh.
Podľa zistení Honda poskytla údaje z približne 97 000 áut a dostala 25 920 dolárov. Jednoduchý prepočet znamená približne 27 centov na jedno vozidlo. Hyundai poskytol údaje z približne 1,7 milióna áut za viac než 1,04 milióna dolárov, teda približne 61 centov na auto. Tieto sumy predstavujú priemer z konkrétnych vykázaných platieb.
Senátori zároveň kritizovali spôsob získavania súhlasov a prezentáciu programov, ktoré mohli vodičov lákať na výhodnejšie poistenie. Údaje o prudkom brzdení či zrýchľovaní pritom môžu pri hodnotení rizika pôsobiť aj opačne.
Prudké brzdenie mohlo ovplyvniť cenu poistky
Najvýraznejší zásah amerického regulátora sa týkal General Motors a služby OnStar Smart Driver. Federálna obchodná komisia FTC automobilke vyčítala, že dostatočne nevysvetlila zber a predaj údajov a nezískala náležitý súhlas zákazníkov. Podľa komisie niektorí vodiči ani netušili, že ich do programu niekto prihlásil.
Nešlo iba o počet kilometrov. FTC opísala údaje o prudkom brzdení, prekračovaní rýchlosti či jazdení neskoro v noci. Pri niektorých používateľoch systém zaznamenával presnú polohu až každé tri sekundy. Sprostredkovatelia z týchto informácií vytvárali podklady, ktoré poisťovne využívali pri určovaní sadzieb aj rozhodovaní, či vodiča poistia.
Systém prezentovaný ako pomocník pri zlepšovaní jazdy tak mohol vodičovi priniesť drahšie poistenie. Z toho však nemožno vyvodiť, že za každým zvýšením poistného stojí telemetria z auta. Konkrétnu príčinu musí potvrdiť postup príslušnej poisťovne.
GM program zrušil, úrady zasiahli aj v roku 2026
GM ukončil zdieľanie dát so spoločnosťami LexisNexis a Verisk 20. marca 2024. V apríli toho istého roka oznámil zrušenie programu Smart Driver. Tieto dátumy sú podstatné. Prípad neopisuje program, ktorý automobilka v nezmenenej podobe ponúka dodnes.
FTC 14. januára 2026 definitívne schválila dohodu, ktorá GM na päť rokov zakazuje poskytovať údaje o polohe a správaní vodičov spotrebiteľským informačným agentúram. Ďalšie povinnosti platia 20 rokov. Zahŕňajú výslovný súhlas pri vymedzenom spracúvaní dát aj možnosti prístupu k údajom, ich vymazania a obmedzenia zberu s určenými výnimkami.
V máji 2026 úrady oznámili aj samostatnú kalifornskú dohodu s GM za 12,75 milióna dolárov. Kalifornské preverovanie zároveň ukázalo dôležitý rozdiel. Tamojším vodičom predaj údajov podľa zistení poistky nezdražil. Miestne pravidlá totiž poisťovniam takéto použitie údajov zakazujú. Ani v rámci USA preto nemožno všetkých motoristov hádzať do jedného vreca.
Čo z toho vyplýva pre slovenských motoristov?
Americká štúdia ani kauza OnStar nedokazujú, že slovenská poisťovňa získava údaje z vášho auta rovnakým spôsobom. Výskumníci skúmali konkrétne americké vozidlá a verzie aplikácií. Ich výsledky nemožno automaticky preniesť na európske modely a služby.
V Európskej únii navyše platia pravidlá GDPR. Výrobca musí mať na spracúvanie osobných údajov právny základ. Ak sa opiera o súhlas, potrebuje ho získať slobodne, zrozumiteľne a na konkrétny účel. Zákazník musí mať možnosť takýto súhlas odvolať.
Pri aktivácii online služieb sa preto oplatí skontrolovať účel zberu dát, ich príjemcov aj možnosti odmietnuť voliteľné zdieľanie. Pozrite sa na nastavenia auta aj mobilnej aplikácie a pri nejasnostiach žiadajte vysvetlenie od výrobcu.
Obrázok na titulku nie je reálna fotografia, ale počítačom vytvorená ilustrácia.
