Bilen din kan være en tikkende databombe

Den teknologiske evolusjonen i bilen inkluderer satellittnavigering, full smarttelefonintegrering og underholdningssystemer. Det betyr at mer og mer hverdagsinformasjon lagres på bilens harddisk, også personlige telefon- og adresselister.

Dermed skal det ikke veldig store glipper til før disse dataene følger bilen videre ved et eierskifte.

Slikt kan bli spesielt ubehagelig for tidligere brukere av firma- og leasingbiler.

- Vi har ennå til gode å se store forekomster av at data, som blir gjenglemt i bilens navigasjons- eller informasjonssystemer, misbrukes. Men det vil ikke være tilfellet for alltid, sier i styreformann John Davies i britiske Vehicle Remarketing Association (VRA).

Foreningen har nå utarbeidet en firepunktsplan for hvordan bilførere bør forholde seg til sletting av personlige data i bilen, som du finner i faktaboksen til høyre.

Bli venn med oss på Facebook!

Ble oppsøkt hjemme

Davies illustrerer saken med en historie om en mann som tidligere disponerte en firmabil.

Les også

Ikke bruk mobilen om det skjer en ulykke i tunnel

Politi og ambulanse kan havne i feil tunnel.

- I ett tilfelle sporet kjøperen av denne bilen opp personen som tidligere disponerte den, etter å ha kjøpt den på auksjon. Oppsporingen skjedde ved hjelp av lagrede adressedata i bilen. Dermed kjørte han til denne adressen for å få mer detaljer om bilen han hadde kjøpt, forteller Davies.

Historien sier ingenting om det ble fremsatt trusler, men dette kan fort bli en mulighet dersom bruktbilen viser seg å være i dårlig stand. Uansett er det grunn til å være oppmerksom:

- Hvis førerens telefon inneholder personlig informasjon om andre personer, for eksempel en politiker eller en offentlig person, og bilens informasjon viser hvor de bor, kan det føre til problemer for personens sikkerhet, sier Davies.

Informasjonsdirektør Ove Skåra i Datatilsynet er enig i at det er all grunn til å tenke over all informasjonen bilen lagrer.

- Før i tiden så vi på bilen som et fristed, et sted hvor man kunne ta seg en kjøretur - som å ta seg en tur  i skogen for seg selv, alene. I dag sier bilen mye mer om din adferd og dine bevegelser enn noen gang, sier Skåra.

Datamaskin på hjul

Dette gjelder spesielt hvis bilen er ganske ny og har det meste av navigasjon og informasjonssystemer på plass.

- Det er nok ikke så mange bilførere som er oppmerksomme på det. Men man må tenke på at en bil ikke er analog lenger. Fjærene og hjulene er ikke lenger nødvendigvis det viktigste å huske på. Du kjører ikke bare en bil, men en datamaskin på fire hjul med harddisk, sier Skåra, og ramser opp en haug med mikroprosessorer, GSM-kort og GPS som knyttes mot GSM.

- Og det er apper som kan fortelle deg hvor bilen din står parkert, hva temperaturen er og om bilen er låst. Alt dette kan du gjøre fra stua. Når du kjøper en ny bil må du derfor passe på at forrige eier ikke har aktivert sine apper som kan styre bilen. Det er bare én side av saken.

Og:

- Det skal ikke være slik at en tidligere bruker skal bli møtt av en kjøper to runder senere, og bli avkrevd for informasjoner basert på en logg.

Skåra mener det er viktig at alle involverte parter i et bilsalg har et bevisst forhold til datalagringen i bilen.

Bør slettes - uansett

- Ellers kan man jo komme i situasjoner der tidligere eier kan følge med på hva som skjer med gamlebilen, eller at neste eier får svært detaljert informasjon om den tidligere eierens bevegelsesmønster, sier Skåra.

Les også

Toves samboer ble påkjørt og drept

Stiller opp i politivideo for å advare før sommertrafikken.

Hans beskjed er klar: Alle data som kan knyttes til personer, deres adferd og handlngsmønstre bør slettes.

- Dette er en forholdsvis ny problemstilling, og vi kjenner ikke til at data som ikke har blitt slettet har skapt uheldige situasjoner for våre kunder. Men vi har drøftet vår rolle i forhold til denne problemstillingen og hvilket ansvar vi har, sier leder Haakon J. Marthinsen i leasingselskapet Autolease Norge.

Konklusjonen er klar:

- Det er kunden, eller brukeren, av bilen som har ansvaret for å slette data som ligger i bilens datasystem, siden det er private data som ikke berører oss. I noen tilfeller kan det imidlertid være kritisk at data blir slettet, mener Marthinsen.

Inn i avtaleverk

Derfor har selskapet nå sørget for å innarbeide informasjon om dette, på samme måte som i britiske VRAs henstilling i faktaboksen.

- For å minne om ansvaret, og at det kan være viktig å slette data, opplyser Marthinsen.

Eierskapet til disse dataene kan dessuten være uklart:

- Produsentene vil hevde at dataene er viktige for dem for å kunne yte god service og skaffe kunnskap til å utvikle bilen og det omkringliggende servicesystemet best mulig. Vi må insistere på at den som eier eller bruker bilen til enhver tid har kontrollen over disse dataene. Da må vi forvente at bransjen forteller hva slags sensorer bilen har, og hva systemene eventuelt lagrer, mener Skåra.

Volvo er en av bilprodusentene som har laget retningslinjer som sier noe om dette, men ikke hvor lenge dataene lagres.

- Når det gjelder politiet kan de også undersøke bilene for farten de holdt for eksempel ved en ulykke. I tillegg er det mange andre etater som har interesse av slike data. Det bør folk vite om, slik at de kan forholde seg til at det er slik.

Apper er utfordrende

- Men det er vanskelig å si hva som er personopplysninger og ikke. Om det er ting som går på temperatur, handler det mer om bilen enn eieren/brukeren. Hvor bilen har vært, og hvor fort den har akselerert, er noe annet.

Les også

Disse bilene kan bremse automatisk for deg

Ny undersøkelse fra kollisjonstesterne i EuroNCAP. Se oversikten!

- Det blir også et forbrukerspørsmål. Hvis jeg som bileier ønsker å dokumentere eierskapet med å vise hvordan bilen er blitt kjørt, bør det være noe jeg kan velge selv.

- Men når du har en app, for eksempel. Hva er det bilprodusenten leser av av den informasjonen du legger igjen der? Dette er et enormt stort område som vi ennå ikke har gjort annet enn å pirke i overflaten av, bortsett fra eCall og on call, sier Skåra.

Førstnevnte er et nytt nødanropssystem for Europa. Dersom en ulykke inntreffer skal kjøretøyet automatisk ringe opp alarmsentral og formidle informasjon om posisjon, mens on call-systemet kommuniserer direkte med bilprodusenten.

- eCall kommer i 2015, og systemene befinner seg allerede i mange biler. Her har Datatilsynet stått knallhardt på at det må være mulig å skru av systemene, for eksempel dersom man kjører langs E18 midt i helgerushet. Da er det mindre behov for å ha aktivert et slikt system enn om man kjører alene på natta på en øde veistrekning. Vi må selv kunne velge om vi vil  ha slått av funksjonaliteten for registrering og sporing, for å unngå at verksted, bilprodusenter, forsikringsselskaper eller andre skal kunne få tilgang til denne typen elektroniske spor, mener Skåra.

Enig? Er du oppmerksom på dataene som lagres i bilen din? Og har du hørt historier om hva som kan skje hvis de kommer på avveie? Debattér saken!