Jesper Bengtson
Moderne biler er blevet computere på hjul, der løbende indsamler og videresender data om dig.
Køber du en bil bygget inden for de seneste år, sender den kontinuerligt oplysninger tilbage til producenten om alt fra din GPS-position og hastighed til dine parrede telefoner og bremsemønstre. Det danske Datatilsyn har allerede advaret om praksis, og i USA har både forbundsmyndigheden Federal Trade Commission (FTC) og delstaten Californien i 2026 slået ned på General Motors for at have solgt data om førere videre til forsikringsbranchen uden samtykke.
“Moderne biler er som computere på hjul. De indsamler enorme mængder data om dig,” skriver Datatilsynet i en advarsel udsendt den 31. marts 2025. Myndigheden peger på, at bilproducenter ikke altid lever op til GDPR-kravet om frivilligt samtykke, og at bilister risikerer at miste grundlæggende funktioner, hvis de siger nej til dataindsamling.
Alle 25 undersøgte mærker faldt i test
Den amerikanske Mozilla Foundation gennemgik 25 store bilmærker i en analyse offentliggjort i september 2023, og resultatet var det dårligste, organisationen nogensinde havde set inden for en produktkategori. Alle 25 bilmærker fik Mozillas advarselsmærkat om utilstrækkelig databeskyttelse.
Rapporten fandt, at 84 procent af mærkerne deler personoplysninger med serviceudbydere, databrokere eller andre virksomheder, mens 76 procent, svarende til 19 selskaber, forbeholder sig retten til at sælge data videre. 92 procent af mærkerne giver kun brugerne minimal kontrol over deres egne oplysninger. Kun Renault og Dacia — begge ejet af Renault-koncernen — giver alle brugere ret til fuld sletning.
Programdirektør Jen Caltrider fra Mozilla kaldte konklusionen alarmerende. “Alle nye biler i dag er privatlivsmareridt på hjul, der indsamler enorme mængder personlige oplysninger,” lyder hendes vurdering i rapportens offentliggørelse.
Fra fartmåler til sexliv
Bilernes indsamling handler ikke kun om det tekniske. Nissan bekræfter ifølge Mozilla, at man opsamler data om førerens seksuelle aktivitet, helbredsdiagnoser og genetiske oplysninger. Kias privatlivspolitik nævner ligeledes oplysninger om førerens sexliv. Volkswagen indsamler demografiske data samt sele- og bremseadfærd med henblik på målrettet markedsføring. Mercedes-Benz leverer TikTok forinstalleret på visse modeller.
Datatilsynet oplister på sin vejledningsside om forbundne biler, at også biometriske data som hjerterytme og øjenbevægelser, samt opkald, beskeder og wifi-aktivitet kan blive registreret.
Amerikansk myndighed strammer skruen om GM
At data ikke bare bliver liggende hos producenten, blev tydeligt, da FTC i januar 2026 færdiggjorde en aftale med General Motors og datterselskabet OnStar. Aftalen forbyder GM i fem år at videregive førerdata til consumer reporting agencies (kreditoplysningsbureauer) og pålægger selskabet i tyve år at indhente udtrykkeligt samtykke, før nye data indsamles eller deles.
Kort efter fulgte Californien op. Delstatens justitsminister Rob Bonta indgik den 12. maj 2026 et forlig på 12,75 millioner dollars, svarende til cirka 90 millioner kroner. Ifølge forliget havde GM tjent omkring 20 millioner dollars på at videresælge oplysninger om hundredtusinder af californiske bilisters position, kontaktinformation og navne til dataanalyseselskaberne Verisk Analytics og LexisNexis Risk Solutions, som herefter solgte materialet videre til forsikringsselskaber.
“Dagens forlig kræver, at General Motors opgiver denne ulovlige praksis og understreger vigtigheden af dataminimering i Californiens privatlivslov. Virksomheder kan ikke bare holde på data og bruge dem senere til et andet formål,” sagde Rob Bonta.
Sådan får du kontrol
Danske bilister kan ifølge Datatilsynet gøre brug af GDPR-rettighederne til at kræve indsigt, sletning og at gøre indsigelse mod behandlingen. Myndigheden anbefaler at gennemgå privatlivsindstillingerne i infotainment-systemet og at være skeptisk over for hvilke tjenester, man aktiverer.
Grundlæggende funktioner som at starte og køre bilen må ikke være betinget af samtykke til dataindsamling, understreger tilsynet. Sker det alligevel, kan sagen indbringes for Datatilsynet.
