Ford belooft dat het de rijgegevens van zijn klanten nooit zal verkopen aan databrokers. Dat staat in een nieuwe privacybelofte die de Amerikaanse autofabrikant via een blogpost bekendmaakte. Ford wil zich daarmee onderscheiden van concurrenten die juridisch en bij toezichthouders in de problemen kwamen, omdat ze zonder toestemming telematicagegevens met zulke partijen deelden. De aankondiging komt kort nadat General Motors (GM) akkoord ging met een schikking van 220 miljoen dollar (omgerekend ongeveer 200 miljoen euro). GM werd ervan beschuldigd illegaal rij- en locatiegegevens van bestuurders aan databrokers te hebben verkocht.
- Ford belooft rijgegevens van klanten nooit aan externe databrokers te verkopen.
- Klanten kunnen volgens Ford zelf instellen hoeveel data ze delen.
- De belofte volgt op een schikking van 220 miljoen dollar door General Motors over de verkoop van rijgegevens.
- De blogpost is geen juridisch contract: de officiële privacyvoorwaarden van Ford blijven leidend.
Ford wil data anonimiseren en klanten meer keuze geven
Volgens Ford gaat de belofte verder dan alleen het niet verkopen van gegevens. Het bedrijf zegt klantdata te willen beschermen door die te bundelen en te anonimiseren. Ook belooft Ford “duidelijke en begrijpelijke informatie” te geven over hoe het persoonsgegevens gebruikt. Data blijft wel ingezet worden om de veiligheid te verbeteren, maar klanten moeten zelf kunnen bepalen hoeveel of hoe weinig ze willen delen.
“We weten dat vertrouwen verdiend moet worden”, schrijft Kristin Jones, chief privacy officer bij Ford, in de blogpost. “Het beschermen van uw persoonlijke informatie is een van de manieren waarop we dat elke dag willen verdienen.”
GM moet na schikking expliciet toestemming vragen
De timing is niet toevallig. De schikking van GM verplicht dat bedrijf de verzameling van rijgegevens te beperken en voortaan “uitdrukkelijke toestemming” van bestuurders te vragen voordat het hun informatie verzamelt. Databrokers zijn bedrijven die persoonsgegevens verzamelen, combineren en doorverkopen. Rijgedrag is voor hen interessant, omdat het iets zegt over hoe voorzichtig of risicovol iemand rijdt.
Uit een recent onderzoek naar 21 automerken bleek dat elk merk via wifi gegevens doorstuurde naar minstens één extern domein.
Ruim de helft van die merken maakte contact met domeinen die gespecialiseerd zijn in advertenties, tracking of analyse, zoals Adobe, LexisNexis en Amplitude. Zulke partijen verzamelen gegevens over het voertuig of het rijgedrag om die te verkopen aan verzekeraars of om bestuurders gerichte advertenties te tonen.
Ook de non-profitorganisatie Mozilla was eerder kritisch. In een rapport noemde zij moderne, verbonden auto’s “de slechtste productcategorie op het gebied van privacy” die ze ooit beoordeelde. Volgens Mozilla gaf 92 procent van de onderzochte autofabrikanten bestuurders weinig tot geen controle over hun persoonsgegevens, en deelde 84 procent gebruikersdata met externe partijen.
Klanten maken zich minder zorgen dan over sociale media
Ford ondervroeg naar eigen zeggen ruim duizend Amerikaanse consumenten, zowel Ford-rijders als bezitters van andere merken. Zij noemden privacy een belangrijke zorg. Tegelijk zei meer dan de helft te begrijpen dat het delen van sommige data acceptabel is. Eenenveertig procent zei zich extreem of erg zorgen te maken over dataprivacy in de auto-industrie. Dat aandeel lag lager dan bij sociale-mediabedrijven, de overheid en financiële instellingen.
Een belofte is nog geen contract
Helemaal vrijblijvend is de belofte niet. In de Verenigde Staten treedt de Federal Trade Commission (FTC), de Amerikaanse toezichthouder op consumentenbescherming en mededinging, op tegen bedrijven die het publiek misleiden. Als Ford publiekelijk belooft geen rijgegevens aan brokers te verkopen en dat toch doet, kunnen de FTC en de procureurs-generaal van de staten ingrijpen. Ze kunnen een rechtszaak aanspannen, het bedrijf bindende afspraken laten tekenen en forse boetes opleggen.
Toch geldt een blogpost niet als juridisch contract: wat voor klanten echt telt, staat in het officiële privacybeleid en de voorwaarden voor verbonden voertuigen.
Die voorwaarden bevatten standaarduitzonderingen waarmee Ford gegevens toch mag delen, bijvoorbeeld bij verzoeken van de politie of in samenwerking met externe dienstverleners. Ook heeft afmelden een prijs. Ford zegt dat de dataverzameling afhangt van de functies die je wilt gebruiken. Wie tracking of locatiedeling uitschakelt, verliest echter vaak belangrijke functies zoals ingebouwde navigatie, starten op afstand en draadloze software-updates.
Voor Nederlandse en Belgische automobilisten is de discussie vooral een spiegel. In de Europese Unie geldt de AVG, die voor het verwerken van persoonsgegevens een wettelijke grondslag eist. Ford maakt in de aankondiging niet duidelijk of en hoe de belofte buiten de VS geldt. Wel laat de kwestie zien dat een moderne auto in de praktijk ook een rijdende datacollector is. Wie wil weten wat er met zijn gegevens gebeurt, doet er goed aan de privacyinstellingen en voorwaarden van zijn eigen auto te bekijken.
