= Hvad ved vi om...

Hvad ved vi om moderne bilers dataindsamling og din beskyttelse i Europa?

← Hvad ved vi om...
teknologi 9 min. læsning

Moderne biler indsamler store mængder persondata om køreradfærd, placering og vaner — men hvad sender de faktisk videre, og hvad beskytter den europæiske bilist?

Konklusion

Moderne biler er rullende datacentre. De indsamler oplysninger om alt fra præcis kørerute og bremseadfærd til hvilken musik du hører, og de sender en stor del af det videre til bilfabrikanter og tredjeparter. I USA er beskyttelsen af bilister svag. I Europa er GDPR den primære beskyttelse — og den stiller reelle krav til samtykke, formålsbegrænsning og sletning. Men reglerne efterleves ikke altid i praksis, og det er svært for den enkelte at vide, hvad der faktisk sker med deres data.

Nøglepunkter:

  • Nye forbundne biler (connected vehicles) kan indsamle data i over 70 forskellige kategorier, herunder biometriske oplysninger og seksuel orientering.
  • Europæisk lovgivning — primært GDPR — giver bilister ret til indsigt, sletning og begrænsning af databehandling.
  • Efterlevelsen af reglerne er uensartet, og mange bilister er ikke klar over, hvilke data der indsamles.
  • Du kan aktivt begrænse dataindsamlingen, men det kræver, at du ved, hvor du skal kigge.

Det politiske spørgsmål

Biler har længe været et privat rum. Det er stedet, hvor mange danskere ringer til familien, synger med på radioen og fører samtaler, de ikke ville have optaget. Men den kontrakt er under pres.

Spørgsmålet er politisk, fordi det handler om magt: Hvem ejer data fra din bil? Bilproducenten, der bruger dem til at forbedre produkter og sælge tjenester? Forsikringsselskabet, der måske vil tilbyde præmier baseret på din køreadfærd? Eller dig selv?

I Folketinget og EU-Parlamentet diskuteres det løbende, hvordan databeskyttelsesregler skal håndhæves over for en industri, der teknologisk set løber hurtigere end lovgivningen. Og i USA, hvor beskyttelsen er langt svagere, er der dokumenteret eksempler på, at bilfabrikanter har videresolgt meget detaljerede data om brugernes adfærd til tredjeparter — uden at brugerne reelt vidste det.

Det empiriske spørgsmål bag

Det centrale empiriske spørgsmål er: Hvad indsamler moderne biler faktisk, og hvad sker der med oplysningerne?

Det er sværere at besvare, end det lyder. Bilfabrikanter kommunikerer ikke altid gennemsigtigt om deres datapraksis. Privatlivspolitikker er lange og juridisk komplekse. Og den tekniske infrastruktur bag forbundne biler — med over-the-air-opdateringer (OTA-opdateringer, altså softwareopdateringer sendt trådløst til bilen), app-butikker og konstant datalogging — er ikke umiddelbart synlig for brugeren.

Hvad ved vi

Biler indsamler langt mere, end de fleste tror ✓✓

Ifølge en analyse gennemgået af Version2, baseret på en amerikansk rapport om bilfabrikanters datapraksis, kan nye forbundne biler indsamle data i over 70 kategorier. Det inkluderer:

  • Præcis placeringshistorik — altså ikke bare "du kørte til Aarhus", men præcist hvornår og ad hvilken rute.
  • Køreadfærd — hård bremsning, acceleration, hvornår du kigger væk fra vejen.
  • Biometriske data — i biler med ansigtsgenkendelsesteknologi kan ansigtstræk og øjenbevægelser logges.
  • Personlige præferencer — musikalske valg, temperaturindstillinger, hvilke destinationer du søger efter.
  • Enhedstilslutninger — hvilke telefoner og enheder du kobler til via Bluetooth eller USB.

Forskere, der har undersøgt GDPR-efterlevelse i forbundne køretøjer, understreger, at disse køretøjer er blevet "formidable datageneratorer" (begrebet stammer fra den videnskabelige litteratur om emnet), der indsamler alt fra køreradfærd og placering til køretøjets tekniske ydeevne — og at det stiller helt nye krav til lovgivningens rækkevidde (Kurumbudel, 2025).

Dataene deles med tredjeparter ✓

En del af de indsamlede data sendes ikke bare til bilproducenten. De deles med underleverandører, forsikringsselskaber, datamæglere og i visse tilfælde myndighederne — alt afhængigt af den kontrakt du har skrevet under på, og det land du befinder dig i.

I USA, hvor databeskyttelse på dette område er fragmenteret og delstatsbestemt, har undersøgelser vist, at visse producenter har videregivet meget detaljerede kørselsdata til forsikringsselskaber, der efterfølgende har brugt dem til at hæve forsikringspræmier — uden at bilisterne var eksplicit informeret om dette.

GDPR giver reelle rettigheder i Europa ✓✓

I Europa er situationen anderledes end i USA, fordi GDPR (Den Generelle Databeskyttelsesforordning) sætter klare rammer for, hvad bilproducenter og deres datapartnere må gøre. Forordningen kræver:

  1. Lovligt grundlag — der skal være et juridisk grundlag for at behandle dine data. For personoplysninger er samtykke det mest åbenlyse grundlag, men producenter forsøger ofte at basere behandlingen på "legitime interesser" i stedet.
  2. Formålsbegrænsning — data må kun bruges til det formål, de er indsamlet til.
  3. Dataminimering — der må kun indsamles det, der er nødvendigt.
  4. Ret til indsigt og sletning — du har ret til at se, hvilke data der opbevares om dig, og kræve dem slettet.
  5. Ret til dataportabilitet — du kan kræve dine data udleveret i et maskinlæsbart format.

Forskning i GDPR's rolle i forbundne køretøjer viser, at forordningen potentielt dækker hele livscyklussen for databehandling i moderne biler — fra OTA-opdateringer over app-butikker til løbende datalogging og analyse (Kurumbudel, 2025). Men der er en forskel på, hvad loven kræver, og hvad der sker i praksis.

Brugernes bevidsthed er lav ~

Studier af brugernes opfattelse af privatlivsspørgsmål i forbundne køretøjer viser, at mange brugere ikke er klar over omfanget af den dataindsamling, der foregår inde i kabinen. Forskning i intelligente forbundne køretøjer (ICV'er) viser, at kabinen i stigende grad opfattes som et ikke-isoleret rum, og at brugernes evne til at forstå og reagere på datadeling er begrænset — dels fordi informationen er svær at finde, dels fordi de tekniske muligheder for at afvise indsamling ofte er skjult i komplekse menuer (Yu & Wang, 2025).

Hvad ved vi ikke

Vi ved ikke præcist, hvilke data de enkelte bilproducenter gemmer og i hvor lang tid. Privatlivspolitikker er juridiske dokumenter skrevet til at overholde lovkrav — ikke til at give brugeren et reelt overblik. Og da biler opdateres løbende via software, kan datapolitikken ændre sig uden at du nødvendigvis bemærker det.

Vi ved ikke, i hvilket omfang europæiske databeskyttelsesmyndigheder håndhæver reglerne over for bilindustrien. Der er endnu relativt få sager, hvor nationale tilsynsmyndigheder (i Danmark: Datatilsynet) har sanktioneret bilproducenter specifikt for overtrædelser i forbindelse med forbundne køretøjer.

Vi ved ikke, hvad der sker med dine data, når du sælger bilen. En brugt bil kan indeholde personoplysninger fra den tidligere ejer. Det er producenten — og den nye ejer — ikke nødvendigvis opmærksom på.

Vi ved ikke, om fremtidige forretningsmodeller vil gøre dataindsamlingen endnu mere central. Flere producenter eksperimenterer med abonnementsbaserede funktioner — eksempelvis opvarmet rat eller adaptiv fartpilot — der aktiveres mod betaling. Det åbner for en model, hvor adgang til funktioner kobles til accept af dataindsamling.

Hvad eksperter er uenige om

Er samtykke et realistisk værktøj? ~

GDPR bygger på ideen om, at informeret samtykke kan beskytte borgerne. Men kritikere — herunder databeskyttelsesforskere — peger på, at samtykke i praksis er en fiktion, når en privatlivspolitik er 30 sider lang og skrevet i juridisk sprog. Hvis du ikke kan forstå, hvad du samtykker til, er dit samtykke ikke reelt informeret.

Omvendt argumenterer nogle jurister og industrirepræsentanter, at GDPR's krav om gennemsigtighed og formålsbegrænsning allerede håndterer dette — og at det handler om håndhævelse, ikke om at reglerne er forkerte i sig selv.

Vejer innovation tungere end privatlivsbeskyttelse? ⚖

Her er der en reel værdikonflikt. Bilfabrikanter argumenterer for, at dataindsamling er nødvendig for at forbedre trafiksikkerhed, opdage tekniske fejl og udvikle selvkørende teknologi. Disse argumenter er ikke uden substans — men de er også selektive. Spørgsmålet er, om al den data, der indsamles, faktisk er nødvendig for disse formål, eller om det primært er forretningsmæssigt motiveret.

Det er et værdispørgsmål, som lovgivningen ikke besvarer entydigt, og som politikere, forbrugere og industri fortsat forhandler om.

Bør bilindustriens datapraksis reguleres særskilt? ~

Nogle eksperter mener, at GDPR er tilstrækkeligt, hvis det håndhæves korrekt. Andre peger på, at biler kræver sektorspecifik regulering, fordi køretøjer befinder sig i en gråzone mellem produkt, infrastruktur og tjeneste — og at generelle databeskyttelsesregler ikke er designet til at håndtere kompleksiteten i et forbundet køretøj med hundreder af sensorer.

Hvad kan du selv gøre

Selvom strukturen er kompliceret, er der konkrete ting du som bilist kan gøre:

  1. Gennemgå bilens privatlivsindstillinger. De fleste nyere biler har en menu i infotainmentsystemet, hvor du kan se og begrænse, hvilke data der deles. Det kræver tålmodighed at finde, men det er der.
  2. Brug din ret til indsigt. Du kan skrive til bilproducentens databeskyttelsesansvarlige og kræve at se, hvilke oplysninger de har om dig. Det er en rettighed under GDPR.
  3. Nulstil bilen, inden du sælger den. Fabriksindstilling sletter personoplysninger gemt i bilen. Det er ofte nødvendigt at gøre manuelt.
  4. Klage til Datatilsynet. Hvis du mener, at en bilproducent behandler dine data ulovligt, kan du indgive en klage til Datatilsynet i Danmark.
  5. Vær kritisk over for tilkoblede tjenester. Tredjeparts-apps integreret i bilens system (musikstreaming, navigation) har egne datapolitikker, der kan adskille sig fra bilproducentens.

Konklusion

Moderne biler indsamler en mængde persondata, der ville have virket utænkelig for blot ti år siden. I USA er beskyttelsen svag. I Europa er GDPR det centrale værktøj — og det giver reelle rettigheder, som mange bilister ikke kender til eller bruger. Lovgivningen er ikke perfekt, og håndhævelsen er uensartet. Men sammenlignet med situationen i store dele af verden er den europæiske bilist relativt godt stillet — forudsat at hun ved, hvilke knapper hun skal trykke på.

Det grundlæggende problem er ikke mangel på regler, men mangel på gennemsigtighed og brugernes begrænsede mulighed for reelt at overskue, hvad de accepterer. Det er et problem, som hverken lovgivere eller industrien har løst.

Kilder

= Læs vores metodedokument →