Den moderna bilen registrerar betydligt mer än hastighet och bränsleförbrukning. Uppgifter om resor, inbromsningar och sena körningar kan förvandlas till en handelsvara som påverkar föraren långt efter att motorn stängts av.
Nya bilar är uppkopplade datorer på hjul. Sensorer, kameror, mikrofoner, navigationssystem och tillhörande mobilappar kan tillsammans samla in detaljerad information om både bilen och människorna som använder den.
Uppgifterna kan visa var bilen befinner sig, hur snabbt den körs, vilka vägar den tar och hur hårt föraren bromsar. Bilen kan också lagra kontakter, samtalshistorik och resmål från en ansluten mobiltelefon.
Annons
Körningen kan påverka försäkringen
I USA har bilarnas datainsamling redan fått tydliga konsekvenser. General Motors och tjänsten OnStar anklagades av amerikanska Federal Trade Commission, FTC, för att ha samlat in och sålt information om miljontals förares positioner och körbeteenden utan ett tillräckligt tydligt godkännande.
Uppgifterna kunde innehålla information om fortkörningar, kraftiga inbromsningar och körning sent på natten. Informationen lämnades vidare till företag som sammanställde konsumentrapporter som kunde användas av försäkringsbolag.
GM övervakade och sålde människors exakta positioner och körbeteenden, ibland så ofta som var tredje sekund, uppgav dåvarande FTC-chefen Lina Khan.
GM har avslutat tjänsten Smart Driver och sina samarbeten med datamäklarna LexisNexis och Verisk. Efter FTC ingripande får företaget under fem år inte lämna viss positions- och körinformation till företag som producerar konsumentrapporter.
Bolaget måste även inhämta ett uttryckligt godkännande innan viss information samlas in eller delas. Amerikanska konsumenter ska kunna begära ut och radera sina uppgifter samt stänga av delar av insamlingen.
Datan kommer från flera håll
Informationen behöver inte samlas in av en enda synlig funktion. En uppkopplad bil kan skicka data genom den inbyggda internetanslutningen, medan tillverkarens mobilapp samtidigt samlar in information från telefonen.
Sensorer kan registrera hastighet, acceleration, inbromsningar, däcktryck och bilens tekniska skick. Navigationssystemet kan avslöja startpunkt, destination och återkommande resor.
Kameror och mikrofoner kan skapa ytterligare information om föraren och passagerarna. När uppgifterna kombineras med bilens identifikationsnummer kan även teknisk information knytas till en enskild person.
Det gör informationen värdefull för fler än biltillverkaren. Verkstäder kan använda den för underhåll, försäkringsbolag för riskbedömning och andra företag för statistik, produktutveckling eller marknadsföring.
Samma information kan samtidigt avslöja var en person bor, arbetar och tillbringar sin fritid.
Svenska förare har starkare skydd
Fallet med GM gäller amerikanska förare och visar inte att svenska försäkringsbolag får samma information från svenska bilar. Inom EU omfattas uppgifter som kan kopplas till en identifierbar förare av GDPR.
Till och med ett registreringsnummer kan vara en personuppgift när bilen ägs av en privatperson, eftersom numret kan kopplas till bilens ägare.
Europeiska dataskyddsstyrelsen, EDPB, räknar bland annat resehistorik, körstil, körsträcka och tekniska fordonsuppgifter som möjliga personuppgifter. Reglerna gäller även när personen bara kan identifieras indirekt genom att uppgifterna kombineras med annan information.
Det innebär att företag behöver en rättslig grund för behandlingen och måste informera användaren om hur personuppgifterna används. GDPR innebär däremot inte att all delning är förbjuden.
Ny EU-lag ger tillgång till bilens data
Sedan september 2025 tillämpas även EU dataförordning. Den ger användare av uppkopplade produkter, däribland bilar, större möjlighet att få tillgång till information som produkterna genererar.
Bilägaren ska kunna använda informationen själv eller dela den med en annan aktör. Det kan exempelvis göra det möjligt att ge en fristående verkstad tillgång till tekniska fordonsdata i stället för att vara hänvisad till biltillverkaren.
EU-kommissionen har tagit fram särskild vägledning för fordonsbranschen. Den omfattar biltillverkare, underleverantörer, verkstäder och försäkringsbolag.
Reglerna ger användaren större kontroll över informationen, men betyder inte att all data som en bil samlar in automatiskt måste lämnas ut. GDPR, företagshemligheter och tekniska begränsningar kan fortfarande påverka vad användaren får tillgång till.
Så kontrollerar du vad bilen samlar in
Bilägare kan börja med att kontrollera bilens integritetsinställningar och tillverkarens app. Funktioner för köranalys, personliga erbjudanden, positionshistorik och delning med samarbetspartner kan i vissa fall stängas av separat.
Det är viktigt att läsa vad som händer om en uppkopplad tjänst stängs av. Vissa funktioner kan behövas för exempelvis automatisk nöduppringning, fjärrstyrning eller stöldskydd.
Inom EU har användaren rätt att fråga företaget om det behandlar personuppgifter och begära en kopia av informationen. Det går också att begära rättelse eller radering när villkoren i GDPR är uppfyllda.
Den som säljer eller lämnar tillbaka en bil bör återställa infotainmentsystemet, radera sparade adresser och koppla bort sina användarkonton. Telefoner och digitala bilnycklar bör också tas bort från systemet.
EDPB rekommenderar att bilar får en enkel funktion för att permanent radera bland annat navigationshistorik, kontakter och användarprofiler när fordonet byter ägare.
Bilen har blivit en del av dataekonomin
Datainsamlingen kan ge bättre service, tidigare varningar om tekniska problem och säkrare funktioner. Problemet uppstår när informationen används på sätt som föraren inte förstått eller rimligen kunnat förvänta sig.
Det amerikanska GM-fallet visar att körinformation kan få ekonomiska konsekvenser när den hamnar hos datamäklare och försäkringsbolag.
Svenska förare har ett starkare juridiskt skydd, men tekniken i bilarna är i grunden densamma. Den viktigaste frågan vid nästa bilköp kan därför bli mer än räckvidd, pris och motoreffekt: vem får tillgång till informationen som bilen samlar in?