Personvernet i moderne biler: – Ikke noe reelt valg å si nei

Gjennom en serie artikler ønsker Digi.no å belyse noen sider ved moderne og tilkoblede biler som det ikke har blitt snakket så mye om, nemlig de opplysningene og dataene som bilene våre nå mer eller mindre kontinuerlig samler inn. Dette er den tredje saken i serien. I de to første artiklene har vi spurt fem av de største bilprodusentene om hva de samler inn av data og hva de forteller kundene om dette.

I denne saken fokuserer vi på hva forbrukerne tror og mener. Vi har intervjuet fire norske eier av tilkoblede biler, samt sett nærmere på en forbrukerundersøkelse utført av Norges Automobil-Forbund i samarbeid med internasjonale samarbeidspartnere.

Midt i dette uoversiktlige og kompliserte landskapet sitter de som bruker disse bilene, med alt det som følger med av tilkoblede funksjoner og tjenester. Hva tenker forbrukerne? Er det viktig for bilkjøpere i dag hvilke data som samles inn, lagres og brukes? Og utgjør det en forskjell hva disse dataene brukes til?

Først tok vi oss en prat med fire forbrukere som i løpet av det siste året har kjøpt seg tilkoblet bil. Tre av fire biler er rene elbiler, noe som stemmer godt overens med salgstall og fordeling mellom fossil/hybrid og rene elbiler. Vi har av flere årsaker valgt å bare gjengi de fire med fornavn og alder.

Flunkende ny og tilkoblet BMW

Rune (46) bor i Oslo-området. Han kjøpte seg ny bil tidligere i sommer. Hans valg falt på en elbil fra BMW, da han lenge har en forkjærlighet for bilmerket. Den nye bilen hans faller godt innenfor det vi kaller «tilkoblet bil», da den alltid er koblet til ulike tjenester.

Vi får en prøvetur i Runes nye bil og legger raskt merke til at bilen tilbyr mange både viktige, nyttige og mer underholdende tjenester for sjåføren. Via den store skjermen sentralt plassert i bilen har Rune et utall muligheter for informasjon og tjenester, som i gamle ikke-tilkoblede biler rett og slett ikke fantes. Etter endt prøvetur stiler vi Rune noen spørsmål om den nye bilen hans.

I tillegg til ulike personlige preferanser som ligger bak valg av bilmerke og modell, hvilke funksjoner så du etter når du skulle finne deg bil?

– Det finnes veldig mange nyttige funksjoner i en ny bil, svarer Rune ivrig. – Hva som er nødvendige funksjoner, er alltids et spørsmål. For meg er stedstjenester er en stor del av opplevelsen, og som man forventer er til stede. Jeg har et ganske avansert system for dette i min nye bil, som kan være til stor hjelp. En del andre funksjoner er nok mer «nice to have» enn at jeg strengt tatt behøver dem.

Hva var viktigst for deg? Sikkerhetsfunksjoner som gjør det både enklere og sikrere å kjøre bilen? Eller går det mer på andre typer tjenester, som integrasjon mot din smarttelefon og musikktjenester som Spotify?

– Sikkerhetsmessig sett var jeg mest opptatt av adaptiv cruise control. Bilen har også adaptiv regenerering som lader opp batteriet. Jeg forsto jo raskt at her skjer det mye datainnhenting, mer eller mindre kontinuerlig.

Da du kjøpte bilen, tenkte du i særlig grad på dette med personvern? Og gjorde du deg noen konkrete vurderinger knyttet til dette?

Her tenker Rune seg litt om før han svarer:

– Nei, kan ikke si at jeg gjorde det. Personvern er ikke noe jeg kan huske at jeg svarte direkte på i forbindelse med kjøpet. Det var et spørsmål i kjøpekontrakten som gjaldt markedsføring. Personvern kom først opp som et spørsmål da jeg skulle koble til de konkrete og ulike tjenestene. Dette ligger hos BMW i én app. Der blir man spurt om samtykke.

Husker du om, eller på hvilket tidspunkt forhandleren du kjøpte bilen hos, informerte deg om at bilen samler inn, lagrer og distribuerer data og hva disse skulle brukes til?

– Selger nevner indirekte at bilen henter inn mange opplysninger fra omgivelsene. Mye av det som har med personvern å gjøre, leser man gjerne på forhånd og har gjort seg opp en mening om dette i forkant. Man forstår som sagt at det innhentes mye informasjon.

Nei til samtykke = begrensende for opplevelsen?

Vurderte du noen gang å ikke samtykke i innsamling av data? Dersom du hadde sagt nei, tror du at det hadde gått ut over opplevelsen av å bruke bilen?

– Jeg vurderte det ikke. Jeg oppfattet det ikke som et samtykke til å dele data, men mer som når jeg gir samtykke til å bruke en app på min smarttelefon. Dersom jeg ikke hadde samtykket, vil jeg tro det hadde vært ganske begrensende for en del av bruken av bilen, svarer Rune ettertenksomt.

– Jeg har sett at jeg kan koble fra en del av tjenestene som bruker data. Min klare oppfatning er at det hadde begrenset min bruk av bilen i stor grad. Når det gjelder sletting av data kan jeg gå inn i appene og slette mine data der. Det er gjort enkelt, slik at alle data som er samlet inn fram til det tidspunktet slettes. Det å kunne gjøre dette direkte fra bilen, er viktig for meg.

Hvordan opplever du totalt sett å skulle sette deg inn i og forstå hva du gir samtykke i?

– Jeg tenker at produsentene og forhandlerne må følge Datatilsynets regler. Så min opplevelse er at dette blir ivaretatt. Det er mye å gå gjennom, derfor stoler man nok på at de gjør jobben sin. Vi antar at vi får den informasjonen vi trenger og har krav på, og at den er korrekt, avslutter Rune.

Klassiker i ny drakt – og «well connected»

Vår neste forbruker har gjort et annet valg. Han gløttet «over dammen» etter sin bil. For Espen (44) falt valget nemlig på en Ford Mustang Mach-E. Denne kjøpte han for et drøyt år siden.

– Jeg tenkte lite på personvern i forbindelse med kjøpet. Jeg ble forelagt en kontrakt, men min opplevelse var at det ikke var noe forskjell fra å kjøpe en hvilken som helst bil, tilkoblet eller ikke, begynner Espen.

Hva var viktigst for deg? Tjenester som gjør det enkelt for deg å finne fram, og som gir deg tips om raskeste vei til bestemmelsesstedet? Eller andre funksjoner?

– For min del er det positivt med ulike funksjoner. Eksempelvis er adaptiv cruise control positivt for meg som sitter og kjører. Jeg må nok innrømme at jeg i liten grad tenker over hvilke data og opplysninger bilen samler inn, eller hva disse brukes til. Jeg er mer opptatt av sikkerhet og kjøreegenskaper og andre personlige preferanser, enn av personvern. Jeg hadde bestemt meg for at jeg ønsket en moderne bil. Jeg har et lite barn, så sikkerhet var høyt oppe. Her hjelper bilen meg gjennom ulike varsler fra skjermen. Det kan være veiarbeid, farefull kjøring på veien foran eller andre slike ting som gjør kjøreturen sikrere.

Vurderte du noen gang å ikke samtykke i innsamling av data? Dersom du hadde sagt nei, tror du at det hadde gått ut over opplevelsen av å bruke bilen?

– Jeg sitter nok med en opplevelse av at det ikke var et reelt valg å skulle si nei. Og at dette hadde innvirket på de funksjonene jeg mest ønsket meg. Vi aksepterer nok at det hentes inn mye data og stoler på at de vi kjøper bilen fra, tar vare på disse dataene. Jeg tenker at dette også har med størrelse på firma å gjøre. Så jeg velger å ha tiltro til aktører som Ford. Det vil ha store konsekvenser dersom aktørene ikke følger lovene, og det blir avslørt, svarer Espen avslutningsvis.

Trygg, traust og moderne hånd i hånd

I og rundt Sunnmørsalpene kjører Atle (32) fornøyd i sin nyinnkjøpte Toyota plugin hybrid.

I tillegg til ulike personlige preferanser som ligger bak valg av bilmerke og modell, hvilke funksjoner så du etter når du skulle finne deg bil?

– For kona og min sin del var det visse funksjoner vi ønsket, men vi er nok ikke de som søker de mest avanserte funksjonene. Det var enkle ting, som avkjøling i setene og ISOFIX-fester, som var høyest oppe i bevisstheten vår. Når det er sagt, så vurderte vi en Volvo eller en Tesla. Sistnevnte oppfatter jeg som en datamaskin som også er en bil. Var også innom Audi E-tron, men jeg oppfattet det som en for avansert bil å skulle sette opp og bruke. Vi endte opp med Toyota fordi det var enkelt å velge – og ikke minst enkelt å forstå hva vi bestilte. Og så er de kjent for sikkerhet både når det gjelder kjøring og drift av bilen, svarer Atle.

Så sikkerhet og enkelt bilkjøp var viktigst for dere? Var det andre funksjoner eller tjenester som var viktig for dere?

– Vi valgte en topputgave som var mer velutstyrt, men jeg har ikke begynt å bruke appen ennå, selv om den sikkert gir meg en del ekstra muligheter, innrømmer Atle.

– Skal jeg være ærlig synes jeg det er utfordrende dersom teknologien blir for «smart». Dersom jeg starter opp bilen og den spiller av musikk jeg ikke har valgt å høre på – der sier det stopp for meg. Jeg har også lagt merke til at karttjenesten vil ha meg til å kjøre hjem til en person jeg ikke er … Så jeg synes ikke koblingen mellom min bruk og tilbudet av tjenester, er spesielt god. Kanskje blir dette bedre om jeg begynner å bruke Toyota-appen, slik at bilen «skjønner» hvem jeg er og kan koble seg tettere på mine preferanser?

– Toyota er en bil. Tesla er en datamaskin

Da du kjøpte bilen, tenkte du i særlig grad på dette med personvern? Og gjorde du deg noen konkrete vurderinger knyttet til dette?

– Da valget falt på Toyota, tenkte jeg i liten grad på personvern i seg selv, men heller på teknologien. Vi ble forelagt en avtale der dette sto nevnt, og jeg så gjennom den. Dette står i stor kontrast til da vi vurderte Tesla. Da sjekket jeg personvernerklæringen nøye. Dette har med mitt syn på Tesla som aktør å gjøre. At de er en tech-leverandør som forsøker å utvikle en bil, og ikke omvendt. Og at det er lett å se for seg at de ønsker mest mulig data. Eksempelvis dette at de filmer omgivelsene rundt bilen mer eller mindre kontinuerlig. At det filmes når du kjører, er én ting. Men at noen filmes bare fordi de går forbi bilen din, er jeg negativ til. Så du kan si at jeg er skeptisk til dette med tilkoblede biler, sier Atle besluttsomt.

Så du er imot deling av data når det gjelder bil?

– Jeg ønsker ikke å koble meg til og tillate deling av masse data med tjenester jeg ikke egentlig vet hva er – eller hva de kan gjøre for meg. Når det gjelder å kunne bidra med data til videreutvikling av bilene, kan jeg være mer interessert. Men ikke med opplysninger som fører til at jeg trekkes lenger og lenger inn i de tilkoblede tjenestene. Det som hører til «bildelen» var viktigst for meg og oss, og ikke alle andre tilleggstjenester. Selv om også Toyota, som i mine øyne først og fremst er en bil, i stadig større grad blir digital. Jeg er nok av den typen som ønsker å sove best mulig på hotell, og bryr meg mye mindre om alle mulige tilleggstjenester som for meg tar fokuset bort fra det grunnleggende. Så hvilken madrass de tilbyr, er viktigere enn å kunne ha en fantastisk opplevelse i hotellets omgivelser, avslutter Atle

X-faktoren som gjelder

Sist ut er Marius (32). I det vi ringer, er han på vei mot Oslo i sin Tesla X, som han kjøpte brukt gjennom forhandler for cirka ett år siden.

I tillegg til ulike personlige preferanser som ligger bak valg av bilmerke og modell, hvilke funksjoner så du etter når du skulle finne deg bil?

– Det viktigste for meg var å ha en elbil med lang nok rekkevidde. I tillegg trenger jeg en del bagasjeplass i mitt yrke, så størrelsen var også sentral, svarer Marius.

Hva var viktigst for deg? Sikkerhetsfunksjoner som gjør det både enklere og sikrere å kjøre bilen? Eller noe helt annet?

– Bilen har oppgradert selvkjøring, men dette var ikke viktig. Ut over dette, har jeg kjøpt ekstra apper via abonnement. Blant annet Google Maps med live trafikk, som da oppdateres med informasjon fortløpende. Når jeg skal komme meg fram til neste jobb, blir slike ting viktig for meg.

Data lå igjen etter forrige eier

Da du kjøpte bilen, gjorde du deg noen konkrete vurderinger knyttet til personvern?

– Nei, jeg tenkte ikke veldig mye på det. Men jeg har hørt at Tesla innhenter en del data automatisk. Når jeg kjører på veien, så henter bilen inn data og lærer en del om meg som kjører, noe som gjør at bilen blir «smartere» etter hvert som jeg kjører. Det kan jeg sette pris på. Det gjør at bilen utvikler seg, eksempelvis ved bruk av autopilot på svingete veier, slik at den tilpasser seg mitt kjøremønster. Jeg tenker det utgjør en merkbar forskjell for meg, som ofte kjører på små vestlandsveier med tung last.

Husker du om, eller på hvilket tidspunkt forhandleren du kjøpte bilen hos, informerte deg om at bilen samler inn, lagrer og distribuerer data? Og hva disse skulle brukes til?

– Nei, dette var ikke et tema. Jeg skrev under på en kjøpekontrakt, men husker ikke om det står noe om dette der. Én ting jeg reagerte på når det gjelder datainnsamling og lagring av opplysninger, er at det lå igjen spillelister fra Spotify i bilen etter forrige eier. Så da jeg koblet meg til Spotify, kunne jeg høre at forrige eier hadde hørt en del på barnesanger. Så her fungerer ikke sletting av data ved salg av bilen godt nok.

Vurderte du noen gang å ikke samtykke i innsamling av data? Dersom du hadde sagt nei, tror du at det hadde gått ut over opplevelsen av å bruke bilen?

– Jeg tror ikke det å si nei til samtykke går ut over bruken av bilen. Jeg kan for så vidt ikke huske om jeg opplevde det som et valg på noe tidspunkt. Altså det å skulle samtykke eller ikke. Jeg kan derfor ikke huske om jeg svarte ja eller nei til datadeling ved kjøp av bilen. Jeg pleier å velge nei når jeg blir spurt om å dele data, da jeg generelt sett ikke er så glad i det, avslutter Marius.

Påkoblede brukere av tilkoblede biler?

Der fire intervjuene gir et inntrykk av at bevisstheten rundt tilkoblede biler og personvern ikke er helt på topp, verken hos forbrukerne og forhandlerne. Er det viktigste for forbrukeren fortsatt bilen og kjøreegenskaper, og er tilleggstjenestene noe vi selv egentlig ønsker oss?

Vi sitter også igjen med en følelse av at mange av de tilkoblede bilene ikke fungerer særlig godt dersom man ikke samtykker i deling av data.

For å bli sikrere i vår sak, har vi sett nærmere på en undersøkelse NAF gjennomførte i samarbeid med FIA (Federation Internationale de l'Automobile). Her kom det inn svar fra blant annet i overkant av 1600 norske forbrukere, som ble stilt en rekke spørsmål knyttet til personvern og håndtering av personopplysninger.

To sentrale temaer er om bileierne tror at data som bilen samler inn, blir delt med andre, og hvem vi tror dette deles med.

Foregår det deling av data?

Som vi kan se av diagrammet nedenfor, svarer de fleste i undersøkelsen at de tror det foregår deling av data og opplysninger. De aller fleste har et inntrykk av at dette deles med bilprodusentene (25,6 prosent) og verksted (22,6 prosent).

På spørsmålet «Hadde du vært komfortabel å dele dataene dine med disse aktørene, dersom dette gjorde at du fikk tjenester og funksjoner som ville gjøre din kjøretur bedre eller sikrere?», svarer 46,8 prosent at dette hadde vært i orden, men bare dersom man som forbruker selv kan bestemme hvem man ønsket å dele med, hvilke type data som ble delt, og at det er mulig å avslutte delingen når man selv måtte ønske det. En noe mindre andel på 33,8 prosent svarer at det er greit å dele slike data så lenge ingen personlig informasjon deles. Kun 5,9 prosent oppgir at de alltid ville synes dette er greit, mens 13,4 prosent sier at de aldri ønsker dette.

Personlige data?

Når forbrukerne blir stilt spørsmål om hvilke typer data de mener at blir innsamlet og delt, er det mer delt. 44,2 prosent tror det kun er ikke-personlige data som deles, mens 49,7 prosent tenker det er begge deler. Kun 1,33 prosent svarer at de tror det kun er personlige data som samles inn og deles (og ikke andre typer data).

Når det kommer til spørsmålet om bileierne mener de har kontroll over dataene som samles inn og deles, er de langt mer samlet i sine svar. Ni av ti svarer at de ikke tror de har slik kontroll.

66,4 prosent av respondentene oppgir at de er meget eller noe bekymret over at de ikke har kontroll over innsamling og deling av data fra bilen, mens 33,6 prosent enten er «ikke særlig bekymret» eller «ikke bekymret i det hele tatt».

Noe av det som gikk igjen i samtalene våre med de fire bileierne, var at de i liten grad synes de ble informert om håndtering av data og personopplysninger da de kjøpte bilene sine.

Dette stemmer i stor grad med hva norske forbrukere svarte i FIA-undersøkelsen. Kun én av ti opplevde informasjonen som tilstrekkelig, mens 22,4 prosent sier de delvis ble informert eller at informasjonen var for mangelfull til å forstå. Her svarer hele 68,2 prosent at de ikke ble informert i det hele tatt.

Vanskelig å få slettet dataene?

I FIA-undersøkelsen ble respondentene også stilt spørsmål om de har blitt informert om hvordan de kan få slettet innsamlede data og personopplysninger fra bilen.

Gjengangeren er at respondentene ikke ble informert om hvordan de skulle gå fram for å gjøre dette. 75,9 prosent svarte nemlig at de ikke ble informert i det hele tatt, mens 16,9 prosent sier de fikk litt informasjon om dette.

Det er mange andre momenter i FIA-undersøkelsen som er interessante, men som vi ikke får plass til her. Ett spørsmål går blant annet ut på følgende: «Visste du at bilprodusentene tjener penger på informasjonen som samles inn fra kjøretøy?». 38,3 prosent sier de er klar over dette, mens 61,7 prosent sier de ikke visste dette.

Her kan vi i alle fall slå fast det som NAF refererer til i sommerutgaven av Motor 2022:

Innsamling av data fra tilkoblede biler og tilknyttede tjenester blir ansett som en gullgruve, både for bilprodusentene og de aktører de velger å selge eller dele dataene med.

Er våre personopplysninger en del av det som deles og potensielt selges? Hva sitter vi igjen med oppe i alt dette? Hvordan kan vi som forbrukere få hjelp til å navigere i dette mildt sagt uoversiktlige landskapet? Det får du kanskje noen svar på i den fjerde artikkelen i denne serien, hvor vi har intervjuet Norges Automobil-Forbund.