Northeastern UniversityとConsumer Reportsが実施した調査で、テスト対象となった現代の自動車の大半とメーカー各社のアプリが、第三者の広告・分析会社と通信していることが明らかになった。場合によっては、自動車の所有者やそのデジタル上の活動に直接結び付けられる識別子も送信されていた。
研究者らは、2024年10月から2025年8月までの期間に、現代の自動車21台と自動車メーカーのアプリ30個からのデータ通信を分析した。19台の自動車が、無線通信を通じて少なくとも1社の外部企業にデータを送信していた。一方、7つのアプリは、車両識別番号（VIN）、メールアドレス、正確な位置情報などの識別子を広告・分析会社に渡していた。
車台番号は変更できない
7つのアプリのうち4つはGeneral Motorsのアプリで、myCadillac、myChevrolet、myBuick、myGMCだった。調査によると、これらのアプリはMicrosoft、Adobe、Snap、Yahoo、Meta、Google、データブローカーのAcxiomなど10社にVINを送信していた。また、HondaLinkはVINと位置情報を分析会社のAmplitudeに送信していた。その他の事例には、LincolnとMyNISSANの2つのアプリが含まれていた。
このデータが機微である理由は、スマートフォンの広告識別子とは異なり、VINをユーザーがリセットできない点にある。VINがメールアドレスと結び付けられると、広告会社は自動車所有者の身元を他のアプリやウェブサイト上での活動と結び付けられるため、自動車とそのアプリがより広範なデジタルプロフィールの一部になる。
最大の露出源はアプリ
Consumer Reportsの概要によると、21台中10台は広告や追跡用のドメインに直接接続していなかったが、そのアプリは所有者のデータを多数の企業にさらしていた。Buick Envistaのアプリは23社の広告・追跡会社と関連し、Nissan Ariyaのアプリは25社と関連していた。これに対し、Tesla Model 3は車両自体から22の事業体に接続し、そのアプリがさらに2社を追加していた。
結果によると、30個のアプリのうち28個が、少なくとも1社の広告・分析会社と通信していた。研究チームは自動車内部のデータ通信を復号できなかった。また、Model 3では携帯通信のデータ取得に限られていたため、実際の数値はさらに大きい可能性があると研究者らは見ている。
なぜこのニュースが重要なのか
調査結果は、危険やプライバシー喪失の原因が必ずしも自動車システムそのものにあるとは限らないことを示している。テストした車両の大半では、広告・追跡技術への露出の大部分がスマートフォンアプリを通じて生じていた。つまり、アプリの設定や関連する利用規約を確認することは、自動車の設定を確認することと同じくらい重要である。
また調査では、識別子を共有した7つのアプリのプライバシーポリシーが、第三者にデータを渡す可能性を開示していたものの、受け取り手や共有目的を常に特定していたわけではないことが分かった。Teslaは、データ共有契約を拒否するユーザーに対し、機能の低下や重大な損害、互換性の問題が発生する可能性があると警告している。一方、Rivianは、データ収集を停止すると、ナビゲーションや無線アップデートなどの機能が制限される可能性があるとしている。
企業の対応と規制上の制約
研究者らは17社の自動車メーカーに連絡し、そのうち14社はデータの流れがサプライヤーとの契約に適合していると回答した。7社は、各外部サービスの利用規約を読む責任は自動車所有者にあると述べ、5社は追跡がアプリ内で開かれるウェブページによるものだと説明した。
今回の結果は、米連邦取引委員会（FTC）がGMに対して出した命令の文脈で発表された。この命令は、GMが5年間にわたりドライバーのデータを消費者報告機関に販売することを禁じ、コネクテッドカーのデータを収集または共有する前に明示的な同意を得るよう求めている。ただし、調査のテストは命令の発令前に行われており、研究者らはGMが命令に違反したとは主張していない。GMは、データが開示されるのは、契約によってデータの販売や自社目的での利用を禁じられているサービス提供者に限られると述べた。
情報源によると、HondaはAmplitudeに位置情報の削除を要請し、HondaLinkを更新して位置情報の送信を停止した。Northeasternの教授で調査の共著者でもある研究者David Choffnesは、規制当局に介入を求めた。ユーザーが実際に得る同意の説明がどの程度明確なのか、またデータ共有を拒否したユーザーにも基本機能が引き続き利用できるのかという重要な点は、なお未解決のままである。