Türkiye'nin otomobil piyasasında yaşanan son gelişmeler, araç sahiplerinin kişisel verilerinin gizliliğini ciddi şekilde tehdit ediyor. Northeastern Üniversitesi'nin gerçekleştirdiği detaylı bir inceleme, birçok yeni otomobilin kullanıcı bilgilerini, bilmeden üçüncü taraf firmalara aktarmaya devam ettiğini ortaya koydu. Bu bulgular, otomobil endüstrisinin veri yönetimi uygulamaları ve kullanıcı gizliliği arasındaki hassas dengeyi sorgulamaya yol açıyor.
Araştırma, 21 farklı araç modeli ve 30 adet mobil uygulama üzerinde yoğun bir çalışma sonucunda, 19 aracın Wi-Fi bağlantısı üzerinden en az bir üçüncü taraf kuruluşu ile veri alışverişi yaptığını gösterdi. Özellikle dikkat çeken detaylar, yedi uygulamanın araç kimlik numarası (VIN), e-posta adresi ve hassas konum bilgisi gibi kritik verileri reklam ve analiz odaklı şirketlere aktarması oldu. General Motors’a ait myCadillac, myChevrolet, myBuick ve myGMC uygulamalarının, VIN numaralarını Microsoft ve Adobe gibi dev şirketlerle paylaştığı tespit edildi. HondaLink uygulamasının ise VIN ve konum verilerini analiz firması Amplitude ile düzenli olarak senkronize ettiği ortaya çıktı.
VIN numaralarının, telefonlardaki reklam kimliklerine kıyasla değiştirilemez bir özelliğe sahip olması, bu verilerin uzun süreli bir şekilde takip edilmesine olanak tanıyor. Bu durum, reklamcılık şirketlerinin kullanıcıları farklı platformlar üzerinden eşleştirmesini kolaylaştırıyor. Consumer Reports'ın bulgularına göre, 30 uygulamanın 28’i en az bir reklam veya analiz firmasıyla iletişim kurarken, çoğu araçta reklam teknolojisi şirketlerine veri aktarımının, aracın kendisiyle değil, yüklü olan mobil uygulama aracılığıyla gerçekleştiği belirlendi. Bu durum, kullanıcıların verilerinin kontrolünü kaybetmesine neden oluyor.
Araştırmacılar, bu bulguları 17 otomobil üreticisine iletti ve 14’ünden geri dönüş aldı. Üreticiler, veri akışlarının mevcut tedarik sözleşmelerine uygun olduğunu ve kullanıcıların araç içindeki üçüncü taraf hizmetlerin şartlarını kabul ettiğini savunuyor. Ancak, bazı üreticiler takibin web sayfaları üzerinden başladığını belirtirken, Tesla gibi markalar, veri paylaşımını reddeden kullanıcıları işlevsellik kaybı nedeniyle uyarıyor. Rivian ise veri toplamayı devre dışı bırakmanın navigasyon gibi temel özelliklerin kısıtlanabileceğini vurguluyor. Honda, Amplitude’dan konum verilerini silmesini talep ederek HondaLink uygulamasını güncelledi. Bu durum, düzenleyici kurumların müdahalesini gerektiren bir gizlilik ihlali olarak değerlendiriliyor. Bu gelişme, otomobil endüstrisinde veri güvenliği ve kullanıcı gizliliği konusundaki tartışmaları daha da alevlendirecek gibi görünüyor. Sizce, otomobil üreticilerinin kullanıcı verilerini bu şekilde paylaşması, kişisel gizliliğiniz için kabul edilebilir bir risk oluşturuyor mu?