Sebastian Juul
84 procent av biltillverkarna säljer eller delar vidare din körning, din position och ditt beteende bakom ratten.
Det är slutsatsen i Mozilla Foundations stora granskning av 25 bilmärken, och moderna, uppkopplade bilar är enligt rapporten det värsta produktområdet organisationen någonsin har testat. Varenda biltillverkare som granskades fick etiketten ”Privacy Not Included”.
Rapporten gick igenom bland annat Toyota, Volkswagen, BMW, Volvo, Tesla, Nissan, Kia, Ford, Honda och Mercedes-Benz, och fann att insamlingen går långt bortom vad bilen faktiskt behöver för att köra. Mozilla pekar på att kameror, mikrofoner, telefonparkoppling och appar samlar in allt från hastighet och platshistorik till kontaktlistor och i vissa fall mycket känsligare uppgifter.
Sex, hälsa och körsätt i samma datamängd
Enligt Mozilla samlar flera tillverkare in information som vid en första tanke inte hör hemma i en bil. Nissan och Kia är de två märken som uttryckligen anges samla in uppgifter om förarens sexuella aktivitet eller läggning via kopplade tjänster och integritetsvillkor. Andra märken kopplar ihop körprofilen med intressen, hälsa och till och med genetiska uppgifter via tredjepartstjänster.
Siffrorna är lika talande som exemplen. 92 procent av företagen gör det mycket svårt eller omöjligt att få sina personuppgifter raderade, och 56 procent uppger att de är beredda att lämna ut uppgifter till myndigheter på begäran. Endast två märken, Renault och Dacia, lät föraren radera sina data, och det är enligt Mozilla en direkt följd av EU:s dataskyddsförordning, inte av egen vilja.
Granskningen omfattar 600 timmars research, publicerades den 6 september 2023 och ligger fortfarande kvar som Mozillas officiella översikt av bilmärkena. Inget märke uppfyllde organisationens minimikrav för säkerhet.
Tesla ensamt med fullt antal anmärkningar
Tesla sticker ut som det enda bilmärket i granskningen som fick anmärkning i samtliga av Mozillas integritetskategorier. Enligt Mozilla är det andra gången någonsin som en produkt får ett sådant bottenbetyg på alla punkter, och det handlar främst om Autopilot och systemet som i USA marknadsförs som Full Self-Driving. Rapporten lyfter fram att de AI-baserade funktionerna samlar in och analyserar ovanligt detaljerad data från föraren.
Ford, Honda och Mercedes-Benz svarade på Mozillas frågor. BMW tillbakavisade delar av kritiken och framhöll att det går att be om radering. Subaru menade att körningsdata bara samlas in när ägaren frivilligt aktiverar telematik. Mozilla menar att den valfriheten i praktiken är illusorisk, eftersom tjänsterna oftast är aktiverade som standard vid leverans.
Nya rättigheter i Sverige sedan september 2026
För svenska bilägare har spelet skiftat sedan Mozilla släppte rapporten. EU:s dataförordning, Data Act, började gälla den 12 september 2025 och ger användaren av en uppkopplad bil rätt att få tillgång till den data fordonet genererar, kostnadsfritt, och att själv välja vilken aktör datan får delas med. Sedan den 12 september 2026 gäller också en designplikt: nya uppkopplade fordon ska konstrueras så att ägaren får direkt tillgång till realtidsdata från bilen.
I praktiken innebär det att det nu finns tre konkreta spakar en svensk bilägare kan dra i för att begränsa spårningen. Den första är tillverkarens egen integritetsportal, ofta kallad ”Min data” eller liknande i bilens app, där delning av körprofil och platshistorik till tredje part kan slås av. Den andra är att låta bli att parkoppla telefonen permanent eller att åtminstone neka åtkomst till kontaktlistor och samtalshistorik, den integrationen är enligt M3:s genomgång en av de största källorna till personuppgifter i uppkopplade bilar. Den tredje är att åberopa Data Act och be tillverkaren om en kopia av datan och om att få den raderad eller riktad om till en annan mottagare än dagens.
Integritetsskyddsmyndigheten (IMY), den svenska tillsynsmyndigheten på området, har själv gjort praktisk forskning på hur fordonsdata kan hanteras utan att läcka. I ett projekt tillsammans med Volvo, Ericsson och Canarybit, publicerat den 30 mars 2026, slog IMY fast att så kallade betrodda exekveringsmiljöer är en integritetsvänlig teknik som gör det möjligt att hantera känsliga uppgifter säkert även när de behandlas av en extern part. Det är en teknisk motvikt till det som Mozilla kritiserar: datan behöver inte passera tillverkarens molntjänster ofiltrerad.
Vill en svensk bilägare begära ut sin fordonsdata eller stoppa delning är det tillverkaren som är första kontakten, men IMY tar emot klagomål om tillverkaren inte svarar inom den tidsram GDPR föreskriver.
