Introduzione: la spia su cui siete seduti
Su questo sito dedichiamo molte energie a mettere in riga i nostri telefoni: permessi, identificatori pubblicitari, messaggistica cifrata, sistemi alternativi. Nel frattempo, quasi tutti noi ogni mattina saliamo su un oggetto che produce più dati personali di uno smartphone, che non chiede quasi mai un consenso chiaro e le cui impostazioni nessuno pensa mai di andare a consultare: la propria automobile.
Una berlina venduta nel 2026 monta tra i sessanta e i cento sensori, una SIM integrata, un GPS, uno o più microfoni, spesso una telecamera interna di assistenza alla guida. Sa dove dormite, a che ora uscite di casa, se frenate bruscamente, quante persone sono sedute a bordo e — non appena avete collegato il telefono anche una sola volta — come si chiamano i vostri contatti.
Nel settembre 2023 la Mozilla Foundation pubblicava uno studio ormai diventato un riferimento, «Privacy Not Included», dopo aver esaminato venticinque marchi automobilistici. Conclusione: le automobili sono la peggiore categoria di prodotti mai valutata dai suoi ricercatori in materia di privacy. Nessuno dei venticinque marchi soddisfaceva i criteri minimi di sicurezza e di controllo dei dati.
Questa guida si rivolge a chiunque guidi — auto privata, veicolo aziendale, noleggio per le vacanze, car sharing — e desideri che i propri spostamenti non diventino un archivio consultabile da terzi.
Che cosa registra davvero il vostro veicolo
I dati tecnici: l'EDR e il diario di bordo
Ogni veicolo nuovo venduto nell'Unione europea da luglio 2024 deve essere dotato di un registratore di dati di evento (EDR), imposto dal regolamento europeo 2019/2144 sulla sicurezza generale dei veicoli. Questo dispositivo conserva, in modo ciclico, i pochi secondi che precedono un urto: velocità, accelerazione, posizione del pedale del freno, uso della cintura, attivazione degli airbag.
Il regolamento precisa che questi dati devono essere anonimi e non consentire l'identificazione del conducente. In pratica vengono letti attraverso la porta diagnostica del veicolo — e un veicolo identificato dal suo numero VIN significa un proprietario identificato nel registro delle immatricolazioni.
Accanto all'EDR, la centralina registra in permanenza una massa di informazioni molto meno regolamentate:
| Dato raccolto | A che cosa serve ufficialmente | Che cosa rivela |
|---|---|---|
| Posizione GPS con data e ora | Navigazione, chiamata di emergenza | Domicilio, luogo di lavoro, abitudini |
| Chilometraggio e cicli motore | Manutenzione predittiva | Frequenza e ampiezza degli spostamenti |
| Sensori di presenza sui sedili | Airbag, avviso cinture | Numero di passeggeri, regolarità |
| Rubrica e registro chiamate | Vivavoce | Cerchia sociale completa |
| Cronologia delle destinazioni | Comfort dell'utente | Medico, avvocato, luogo di culto, casa di una persona cara |
| Stile di guida | Sicurezza, garanzia | Profilo di rischio commercializzabile |
L'eCall: un servizio utile, una SIM permanente
Dal 2018 ogni veicolo nuovo omologato in Europa integra il sistema eCall, che chiama automaticamente il 112 in caso di incidente grave e trasmette la posizione. Il dispositivo è stato concepito con delle garanzie: il regolamento 2015/758 impone che i dati siano conservati in una memoria tampone e sovrascritti di continuo, e vieta il tracciamento permanente attraverso questo canale.
Il problema non è l'eCall in sé. È che la sua SIM convive con i servizi connessi proprietari del costruttore, i quali non sono soggetti ad alcun obbligo di anonimizzazione. App per smartphone, aggiornamenti da remoto, apertura delle portiere via telefono, assistenza: altrettanti canali attraverso cui i dati di localizzazione risalgono di continuo verso un server, generalmente ospitato fuori dal veicolo e talvolta fuori dall'Europa.
Chi riceve questi dati
Il costruttore, primo destinatario
Le condizioni generali d'uso dei servizi connessi, accettate con un dito al momento della consegna, autorizzano quasi sempre la trasmissione dei dati al costruttore, alle sue società controllate e a dei «partner». La CNIL, nel suo pacchetto di conformità «Veicoli connessi e dati personali» pubblicato nel 2017 e poi integrato dalle linee guida del Comitato europeo per la protezione dei dati (EDPB) nel 2021, ricorda un principio semplice: la localizzazione di un veicolo è un dato personale non appena è riconducibile a una persona, e richiede una base giuridica chiara.
L'EDPB raccomanda del resto esplicitamente un trattamento locale, all'interno del veicolo, ogni volta che è tecnicamente possibile. La realtà commerciale va nella direzione opposta: il dato automobilistico è diventato un asset, e diversi costruttori hanno creato società dedicate alla sua valorizzazione.
L'assicuratore e la scatola telematica
Le offerte «pay how you drive» propongono una riduzione del premio in cambio di una scatola nera o di un'app che valuta il vostro modo di guidare. La CNIL ha regolamentato questi dispositivi già dal 2010 con una norma specifica, oggi sostituita da un regime di valutazione d'impatto. Tre punti meritano una riflessione prima di firmare:
- Il rifiuto del dispositivo non deve essere sanzionato con una tariffazione punitiva mascherata.
- La geolocalizzazione precisa non è necessaria per valutare uno stile di guida: accelerazioni e frenate bastano.
- Uno storico dei percorsi costituisce una prova temibile in caso di contenzioso — anche contro di voi, anche in un procedimento che non ha nulla a che vedere con l'automobile.
I terzi: officine, autonoleggi, rivenditori
Basta un passaggio in officina perché un tecnico legga la memoria della centralina. Bastano tre giorni di noleggio perché la vostra rubrica telefonica rimanga nel sistema di infotainment per il cliente successivo. Una rivendita dell'usato, se non avete cancellato nulla, consegna all'acquirente il vostro indirizzo di casa salvato come destinazione «Casa».
Lo spazio pubblico: la lettura automatizzata delle targhe
Infine, la vostra auto è identificabile dall'esterno, senza alcuna elettronica di bordo. I sistemi di lettura automatizzata delle targhe (ANPR/LAPI) equipaggiano i caselli in free flow, alcuni parcheggi, i controlli delle zone a basse emissioni e vari dispositivi di polizia disciplinati dal codice della sicurezza interna. La Quadrature du Net documenta regolarmente l'estensione di questi utilizzi. Una targa non è un dato che si può cifrare: è un identificatore permanente, esposto in bella vista, davanti e dietro.
I gesti che fanno la differenza
1. Fare l'inventario del proprio veicolo
Prima di regolare qualsiasi cosa, sappiate che cosa state guidando. Nei menu dello schermo centrale, cercate le voci «Servizi connessi», «Privacy», «Condivisione dati». A seconda dei marchi si trova un interruttore generale per disattivare la condivisione, a volte una modalità «dati minimi» che mantiene l'eCall e disattiva tutto il resto.
Annotate ciò che trovate su carta, piuttosto che in una nota sul telefono — un semplice quaderno con copertina rigida va benissimo per tenere l'elenco di account, impostazioni e credenziali legate al veicolo, da riporre insieme ai documenti dell'auto e non nel vano portaoggetti.
2. Non sincronizzare mai la rubrica
È il gesto più redditizio di tutti. Quando collegate un telefono via Bluetooth, il veicolo propone sistematicamente di importare contatti, messaggi e registro chiamate. Rifiutate. Il vivavoce funziona perfettamente lo stesso: potete effettuare e ricevere chiamate, sparisce soltanto la visualizzazione dei nomi.
Se tenete all'associazione completa, fatela sulla vostra auto, mai su un veicolo condiviso, a noleggio o aziendale. Per la musica, una semplice chiavetta USB con i vostri file, oppure un adattatore Bluetooth audio autonomo collegato alla presa ausiliaria, evita qualsiasi collegamento tra telefono e computer di bordo.
3. Ripulire il sistema prima di riconsegnare o vendere
L'ADEME e le associazioni dei consumatori ricordano regolarmente questo punto troppo trascurato: un veicolo usato si vende con la sua memoria. Prima di riconsegnare le chiavi:
- Eliminate i dispositivi associati (menu Bluetooth → «Dispositivi noti» → elimina).
- Cancellate la cronologia delle destinazioni e i punti d'interesse salvati, in particolare «Casa» e «Lavoro».
- Svuotate gli account collegati: sessioni di streaming, account di ricarica elettrica, profili conducente.
- Avviate il ripristino delle impostazioni di fabbrica del sistema di infotainment, spesso nascosto in «Impostazioni → Sistema → Ripristina».
- Dall'app del costruttore, dissociate il vostro account dal numero VIN del veicolo. È il passaggio più dimenticato, e quello che lascia più a lungo un accesso remoto al vecchio proprietario… o gli permette di osservare la vita del nuovo.
Al contrario, quando comprate un'auto usata, eseguite la stessa lista: nulla garantisce che il venditore l'abbia fatto, e potreste ereditare un account di terzi in grado di geolocalizzare la vostra auto.
4. Riprendere il controllo della navigazione
Il GPS integrato nel veicolo alimenta il costruttore. Una navigazione utilizzata da un supporto per smartphone da auto, con un'applicazione cartografica che funziona offline, non trasmette nulla a nessuno: la mappa è scaricata, il calcolo del percorso avviene in locale, nessuna richiesta parte verso un server. Organic Maps e OsmAnd, entrambi basati su OpenStreetMap, sono le opzioni meglio documentate nel mondo del software libero.
Se comunque usate la navigazione integrata, prendete l'abitudine di non salvare mai il vostro indirizzo esatto come destinazione «Casa». Inserite un punto a cinquecento metri di distanza — una rotonda, un parcheggio pubblico. La strada finale la conoscete.
5. Affrontare la questione della scatola nera e delle dashcam
Le telecamere di bordo pongono un problema speculare. Una dashcam riprende lo spazio pubblico e, potenzialmente, volti e targhe. La CNIL è chiara: un uso strettamente privato è lecito, ma la diffusione delle immagini sui social network non lo è senza sfocatura, e la registrazione dell'abitacolo con dei passeggeri presuppone che questi ne siano informati. Scegliete un modello a registrazione ciclica breve, senza connessione cloud obbligatoria e senza account online: una dashcam con registrazione locale su scheda microSD resta preferibile a un modello che carica automaticamente i vostri percorsi.
Quanto alle scatole nere assicurative, rileggete il contratto con un occhio alla finalità dichiarata. Se la scatola trasmette una geolocalizzazione permanente mentre la finalità annunciata è la valutazione della guida, avete tutto il diritto di chiedere la minimizzazione, articolo 5 del GDPR alla mano.
Esercitare i propri diritti: la lettera che smuove le cose
Il GDPR si applica integralmente ai dati del veicolo. Tre diritti sono particolarmente efficaci in questo ambito:
Il diritto di accesso (articolo 15) vi consente di ottenere copia di tutti i dati collegati al vostro VIN e al vostro account presso il costruttore: cronologie di posizione, eventi tecnici, destinatari. Le risposte sono spesso istruttive — e talvolta imbarazzanti per il mittente.
Il diritto di opposizione (articolo 21) vi consente di rifiutare un trattamento fondato sul legittimo interesse, il che copre buona parte della valorizzazione commerciale dei dati di guida.
Il diritto alla cancellazione (articolo 17) si esercita in particolare al momento della rivendita del veicolo, per ripulire i server del costruttore dai percorsi associati al vostro periodo di possesso.
Indirizzate la richiesta al responsabile della protezione dei dati (DPO) del costruttore o dell'autonoleggio — il suo contatto figura obbligatoriamente nell'informativa sulla privacy. Il titolare del trattamento ha un mese di tempo per rispondere. Trascorso questo termine, o in caso di risposta evasiva, il reclamo online presso la CNIL richiede una decina di minuti e innesca un trattamento reale.
Conservate traccia dei vostri scambi: una raccomandata elettronica, o in mancanza un invio cartaceo con ricevuta di ritorno, vale infinitamente più di un modulo web senza copia. Per le richieste sensibili, a volte è più semplice fornire un canale di richiamo che non sia la vostra linea principale — un numero secondario o l'invio di un SMS anonimo basta ad avviare un dialogo senza consegnare subito il vostro identificativo telefonico più duraturo.
Tre situazioni concrete
Il noleggio per le vacanze
Ritirate un veicolo in aeroporto, collegate il telefono, inserite l'indirizzo dell'alloggio. Due settimane dopo, tutto questo è ancora lì. Riflesso da adottare: non associate il telefono, usate un caricabatterie da accendisigari con cavo e la vostra navigazione offline, e alla riconsegna effettuate il ripristino di fabbrica del sistema multimediale — bastano due minuti nel parcheggio.
L'auto aziendale
Un datore di lavoro può geolocalizzare un veicolo professionale, ma la CNIL disciplina rigorosamente questo utilizzo: informazione preventiva dei dipendenti, consultazione delle rappresentanze sindacali, divieto di tracciamento al di fuori dell'orario di lavoro e divieto assoluto di geolocalizzare un rappresentante dei lavoratori nell'esercizio del suo mandato. Il dipendente deve poter disattivare il dispositivo durante gli spostamenti personali. In caso contrario, il dispositivo è illegittimo.
L'auto usata rivenduta a uno sconosciuto
Lo scenario peggiore non è commerciale, è personale: una separazione conflittuale, un ex coniuge rimasto associato all'account del costruttore e un'app che mostra in tempo reale la posizione del veicolo. Dissociare l'account non è un dettaglio burocratico, è una misura di sicurezza. Se non riuscite a farlo da soli, il servizio clienti del costruttore può forzare la dissociazione dietro presentazione del libretto di circolazione.
Che cosa ricordare
- Un'auto recente è un terminale connesso: raccoglie, memorizza e trasmette, spesso senza consenso esplicito.
- L'eCall è regolamentato; i servizi connessi proprietari molto meno.
- Il gesto più efficace sta in un rifiuto: non sincronizzare la propria rubrica telefonica.
- La rivendita, la riconsegna del noleggio e la fine di un contratto per l'auto aziendale sono momenti critici: ripristino del sistema e dissociazione dell'account.
- Il GDPR vi dà diritti reali e gratuiti; la CNIL tratta i reclami.
L'anonimato totale al volante non esiste più: una targa è un identificatore pubblico, ed è il contrappeso accettato del diritto di circolare. Ma tra una targa leggibile dalle autorità e un registro completo dei vostri spostamenti, frenate, contatti e destinazioni nei server di un'azienda c'è un abisso — e quell'abisso potete scavarlo voi stessi in un pomeriggio di impostazioni.
