Az autóipar sokáig acélról, lóerőről és márkahűségről szólt. A hálózatra kapcsolt autóknál azonban egyre fontosabb az a láthatatlan plusz, amely a használat közben keletkezik: az adat. Ez nem csupán adatvédelmi kérdés. Az is múlhat rajta, hogy a biztosítók milyen kockázatos sofőrnek látják a vezetőt, és ezért mennyit kérnek tőle. A The Verge friss összefoglalója szerint a modern autók nemcsak azt tudják, merre jár a tulajdonos, de azt is, milyen gyakran gyorsít, mikor fékez hirtelen, vezet-e éjszaka, és milyen digitális szolgáltatásokat használ.
Az autó mint információforrás
A mai autó valójában több egymásra épülő csatornán keresztül gyűjt információt: fedélzeti szenzorokkal, kapcsolatot biztosító egységekkel, kamerákkal, mikrofonokkal, mobilappokkal, felhős szolgáltatásokkal és kereskedői rendszerekkel. A Mozilla Foundation 2023-as kutatása 25 nagy autómárka gyakorlatát vizsgálta, és mindegyik megbukott a szervezet tesztjén. A kutatók szerint a gyártók nemcsak vezetési mintákat és helyadatokat kezelnek, sok esetben ennél jóval szélesebb körű személyes információkhoz is hozzájutnak. Ráadásul ebbe a körbe az utasok, sőt olykor a jármű környezetében lévő járókelők is bekerülhetnek.
A Consumer Reports 2024-es vizsgálata hasonló eredményre jutott: az amerikai piacon jelen lévő szinte minden nagy gyártó gyűjt és megoszt valamilyen vezetői viselkedésre utaló információt. Csakhogy ezt nehezebb átlátni, mint egy telefonnál. Az okostelefonon a felhasználó többnyire megtalálja a beállításokat, az autóknál viszont a hozzájárulás és az adatkezelés szabályai gyakran több dokumentumban szóródnak szét. Külön szabályzat tartozhat a járműhöz, a kapcsolt szolgáltatáshoz, a mobilalkalmazáshoz, sőt a finanszírozáshoz is. Így az autó nem egyszerűen termék, hanem folyamatosan információt termelő platform.
Amikor ebből biztosítási ügy lesz
Az amerikai fordulópontot a General Motors (GM) ügye hozta el. A Federal Trade Comission (FTC) 2025 januári fellépése szerint a GM és az OnStar úgy gyűjtött precíz helymeghatározási és vezetési információkat, hogy a fogyasztók sok esetben nem kaptak kellően egyértelmű tájékoztatást arról, mire használják ezeket. Az FTC egy fogyasztóvédelmi hatóság az USA-ban, ami szerint egyes esetekben a jármű helyzete hárommásodpercenként frissült, miközben az olyan adatok, mint a hirtelen fékezés, az éjszakai vezetés vagy a gyorshajtás, külső szereplőkhöz kerültek. A megállapodás részeként a GM öt évre elveszítette a lehetőséget arra, hogy ilyen információkat fogyasztói jelentéskészítő cégeknek továbbítson.
A pénzügyi tét a biztosítási oldalon válik igazán kézzelfoghatóvá. A Wyden és Markey szenátorok 2024-es, az FTC-nek címzett leveléhez csatolt anyag szerint a Verisk a kapcsolt autókból származó információkból vezetési profilokat állított össze, amelyeket biztosítók használhattak fel kockázatárazásra. A dokumentum szerint a Hyundai 2018 és 2024 között 1,7 millió jármű adatait osztotta meg a Veriskkel, amiért valamivel több mint 1,04 millió dollárt kapott, míg a Honda 2020 és 2024 között 97 ezer autó után 25 920 dollárhoz jutott. Autónként ez kevés pénznek tűnhet, iparági léptékben viszont jól látszik az üzleti logika.
A közvetítői piac méretét jelzi, hogy a LexisNexis Risk Solutions saját közlése szerint megoldásai 2023-ban az új amerikai autóbiztosítási kötvények 86 százalékánál szerepet játszottak. Ez nem azt jelenti, hogy minden díjat közvetlenül autógyártói vezetési adatok alapján számoltak ki, de azt igen, hogy a biztosítási kockázatelemzésben rendkívül kiterjedt piac működik ezekre az információkra építve. Ebben a rendszerben a vezetési adat a gyártóknak nem melléktermék, hanem lehetséges bevételi forrás.
Kétféle szabályozási irány rajzolódik ki
A politika most próbál reagálni egy már működő üzleti modellre, és két irány látszik. Az egyik a tulajdonos hozzáférését erősítené, a másik már magát a gyűjtést és az értékesítést is szűkítené. A DRIVER Act a járműtulajdonosok hozzáférését erősítené. A Auto Data Privacy and Autonomy Act már az érzékeny járműadatokhoz való hozzáférést és azok értékesítését korlátozná. A vita lényege, hogy elég-e utólagos hozzáférést és törlési jogot adni, vagy már a gyűjtést is szűkíteni kell.
Európában is fontos kérdés
Ez nem csak Amerikában téma. Az Európai Bizottság Data Actről szóló összefoglalója szerint az uniós rendelet 2025. szeptember 12. óta alkalmazandó, és a kapcsolt termékek felhasználóinak hozzáférést, felhasználási és hordozhatósági jogokat ad az általuk közösen létrehozott adatokhoz. Ez önmagában nem oldja meg az autós adatvédelem minden gondját, de azt jelzi, hogy a járműadat gazdaságpolitikai kérdés is, nem csupán fogyasztóvédelmi részlet.
Az autóipar ezzel új szakaszba lépett: a hardvereladás mellé felzárkózott a szoftver, az előfizetéses szolgáltatás és az adatok értékesítése. Rövid távon ez vonzó üzleti logika, mert a gyártó az autó eladása után is bevételi kapcsolatban marad az ügyféllel. Hosszabb távon viszont nő a reputációs, jogi és szabályozási kockázat. A GM elleni FTC-fellépés arra utal, hogy a korábban kevéssé látható adatáramlásból hirtelen mérhető pénzügyi és megfelelési kockázat lehet. A modern autó így egyre kevésbé pusztán közlekedési eszköz: egyszerre mozgó szenzor, előfizetéses terminál és adatgyár.