Introduzione: il veicolo è diventato un sensore su quattro ruote
Hai comprato un'auto. Non hai comprato un abbonamento a un servizio di sorveglianza — almeno, non è quello che diceva il depliant. Eppure, tra il momento in cui apri la portiera la mattina e quello in cui parcheggi la sera, il tuo veicolo ha prodotto diverse centinaia di migliaia di valori: posizione GPS a intervalli regolari, velocità istantanea, regime del motore, angolo di sterzata, pressione degli pneumatici, uso delle cinture, occupazione dei sedili, temperatura esterna, stato di carica e, su molti modelli recenti, l'intera rubrica telefonica dello smartphone che hai associato una volta nel 2023.
Una parte di questi dati resta nella centralina del veicolo. Un'altra parte viaggia, tramite la SIM integrata che quasi tutti i modelli nuovi montano dall'introduzione dell'eCall in Europa, verso i server del costruttore. Una terza può essere trasmessa a terzi: assicurazione, società di noleggio, gestore di flotta, sviluppatore di app e, in certi casi, autorità giudiziaria.
La CNIL si occupa del tema da tempo: il suo pacchetto di conformità «veicoli connessi e dati personali», pubblicato nel 2017 e poi integrato dalle linee guida del Comitato europeo per la protezione dei dati (EDPB) del 2021 sui veicoli connessi e le applicazioni legate alla mobilità, fissa un principio semplice e spesso ignorato: i dati di geolocalizzazione di un veicolo sono dati personali, perché permettono di dedurre il domicilio, il luogo di lavoro, le abitudini, la frequentazione di un luogo di culto o di una struttura sanitaria.
Questa guida non invita nessuno a tornare alla bicicletta. Spiega quali dati escono realmente dalla tua auto, attraverso quale canale, cosa puoi rifiutare e quali gesti concreti riducono l'esposizione.
Parte 1 — Mappare la raccolta: cinque fonti distinte
L'errore classico è parlare de «l'auto» come di un attore unico. In realtà cinque sistemi raccolgono dati in parallelo, con titolari del trattamento diversi.
Fonte 1 — Il costruttore, tramite la SIM integrata
Dall'aprile 2018 ogni veicolo nuovo omologato nell'Unione europea deve essere dotato del sistema eCall, che attiva una chiamata d'emergenza automatica in caso di incidente. Il regolamento UE 2015/758 disciplina rigorosamente questo dispositivo: i dati devono essere trasmessi solo in caso di attivazione e il sistema non deve essere tracciabile in modo continuo.
Il problema è che la stessa SIM serve spesso a un secondo insieme di servizi, questa volta commerciali: aggiornamento delle mappe, diagnostica a distanza, app «la mia auto», colonnine di ricarica, manutenzione predittiva. Questi rientrano nel consenso, non nell'obbligo di legge. In pratica vengono frequentemente attivati per impostazione predefinita alla consegna del veicolo, in un menu che nessuno legge.
Fonte 2 — Il registratore di dati di incidente (EDR)
I veicoli nuovi venduti in Europa da luglio 2022 integrano un registratore di dati di evento (Event Data Recorder), imposto dal regolamento UE 2019/2144 sulla sicurezza generale dei veicoli. Conserva, in una finestra di alcuni secondi prima e dopo un urto, la velocità, la posizione del pedale dell'acceleratore, la frenata, lo stato delle cinture, l'attivazione degli airbag.
La norma prevede che questi dati non debbano essere direttamente identificativi e siano accessibili solo in un quadro preciso — ricerca sull'incidentalità in forma anonimizzata, oppure procedimento giudiziario. In pratica, un perito incaricato da un tribunale o da un'assicurazione può leggere questa scatola dopo un incidente, e il suo contenuto pesa molto nell'accertamento delle responsabilità.
Fonte 3 — Lo smartphone associato
È la fuga di dati più massiccia e più sottovalutata. Quando colleghi un telefono via Bluetooth o tramite un sistema di proiezione dello schermo, il veicolo chiede molto spesso l'accesso alla rubrica, agli SMS e al registro delle chiamate — e molti sistemi copiano in locale questi dati per mostrare i contatti anche offline. Restano memorizzati nel veicolo dopo lo scollegamento, anche dopo la rivendita.
È esattamente ciò che trasforma un'auto a noleggio restituita il venerdì sera in un archivio dei contatti e delle destinazioni del noleggiatore precedente.
Fonte 4 — L'assicuratore e la scatola telematica
Le offerte cosiddette «pay how you drive» si basano su una scatola, una presa OBD o un'app che misura l'accelerazione, la frenata, la velocità, gli orari di guida e a volte l'uso del telefono al volante. La CNIL ha ricordato più volte che questi dispositivi devono poggiare su un consenso libero, che la mancata sottoscrizione non deve essere penalizzante fino a rendere la scelta puramente teorica, e che la raccolta grezza della posizione va evitata a favore di indicatori aggregati.
Fonte 5 — I dispositivi che aggiungi tu
Telepass autostradale, localizzatore antifurto, app di navigazione e soprattutto dashcam. Quest'ultimo punto merita attenzione: una videocamera di bordo filma la via pubblica, quindi targhe e volti. Finché l'uso resta strettamente privato, la CNIL considera la diffusione il vero punto di rottura — pubblicare un video che identifica un terzo sui social ti espone. Se ne installi una, scegli una dashcam con scheda microSD ad alta resistenza e conserva i file offline, senza sincronizzazione cloud automatica.
Parte 2 — A chi conviene e a chi può nuocere
| Destinatario | Cosa ottiene | Base giuridica invocata |
|---|---|---|
| Costruttore | Posizione, chilometraggio, diagnostica, uso delle funzioni | Consenso o legittimo interesse (contestato) |
| Concessionario / rete | Storico della manutenzione, chilometraggio, avvisi | Contratto di manutenzione |
| Assicuratore | Stile di guida, spostamenti, orari | Consenso (offerta telematica) |
| Noleggio / car sharing | Posizione in tempo reale, ritardi, uscite dall'area consentita | Esecuzione del contratto |
| Datore di lavoro (auto aziendale) | Spostamenti, orari, a volte velocità | Legittimo interesse, rigorosamente delimitato |
| Giustizia / polizia | EDR, storico delle posizioni su richiesta formale | Procedimento penale |
Due casi meritano un approfondimento.
L'auto aziendale. La CNIL delimita con precisione la geolocalizzazione dei dipendenti: non può servire a una sorveglianza permanente, deve essere disattivabile fuori dall'orario di lavoro, non può essere usata per rilevare infrazioni al codice della strada e impone un'informativa individuale e collettiva preventiva. Un dipendente che scopre un localizzatore non dichiarato nel veicolo di servizio ha a disposizione un ricorso solido.
La separazione coniugale. I localizzatori e le app di localizzazione del veicolo condiviso diventano, in questo contesto, uno strumento di controllo. Promemoria utile: geolocalizzare una persona senza il suo consenso è penalmente perseguibile in Francia, e la legge del 24 dicembre 2020 ha rafforzato le misure contro gli strumenti di cybersorveglianza all'interno della coppia.
Parte 3 — Cosa puoi pretendere, norme alla mano
Il GDPR si applica pienamente. In concreto:
- Diritto di accesso (art. 15). Puoi chiedere al costruttore una copia dei dati collegati al tuo veicolo e al tuo account. La risposta deve arrivare entro un mese, prorogabile a tre in caso di complessità. Quasi tutti i costruttori dispongono di un modulo dedicato, spesso sepolto nella privacy policy dell'app mobile.
- Diritto di opposizione e revoca del consenso (artt. 7 e 21). I servizi connessi non obbligatori devono poter essere disattivati senza perdere le funzioni di sicurezza. L'eCall, invece, non si disattiva: è imposto dal regolamento, ma non deve tracciare in modo continuo.
- Diritto alla cancellazione (art. 17). Particolarmente rilevante in caso di rivendita: puoi chiedere l'eliminazione del tuo account e dei dati associati al numero di telaio per il periodo in cui eri proprietario.
- Diritto alla portabilità (art. 20). Utile per recuperare lo storico della manutenzione prima di cambiare rete di assistenza.
- Reclamo all'autorità di controllo. Gratuito, online e straordinariamente efficace quando il costruttore ignora una richiesta di accesso.
Da notare: il regolamento europeo sui dati (Data Act), applicabile da settembre 2025, rafforza l'accesso dell'utente ai dati generati dagli oggetti connessi, veicoli compresi, e facilita la loro trasmissione a un riparatore indipendente. È una leva nuova nei confronti delle reti dei costruttori.
Parte 4 — I gesti concreti, situazione per situazione
Quando ritiri un veicolo nuovo
- Apri il menu «privacy» o «condivisione dati» del sistema di bordo prima di lasciare la concessionaria e disattiva tutto ciò che non riguarda la sicurezza.
- Rifiuta l'attivazione automatica dell'app mobile se non la userai. Un account del costruttore non utilizzato resta comunque una banca dati che ti riguarda.
- Chiedi per iscritto la privacy policy e i tempi di conservazione. Il venditore non saprà rispondere: la domanda sale di livello, che è esattamente l'effetto desiderato.
Quando associ il telefono
- Rifiuta la sincronizzazione di contatti e messaggi. La navigazione e la chiamata in vivavoce funzionano anche senza.
- Preferisci la proiezione via cavo occasionale all'associazione permanente, con un cavo USB-C rinforzato piuttosto che una connessione Bluetooth memorizzata.
- Se usi un'app di navigazione, impostala sulla cancellazione automatica della cronologia e disattiva i «luoghi frequenti».
Quando noleggi o condividi un'auto
- Prima di restituire il veicolo: rimuovi il tuo telefono dall'elenco dei dispositivi associati, cancella la cronologia di navigazione e gli indirizzi salvati, scollega ogni account di streaming o di assistente vocale.
- Nella maggior parte dei sistemi esiste una funzione di «ripristino ai valori di fabbrica» del modulo multimediale. Richiede due minuti e risolve il problema in un colpo solo.
- Per i viaggi sensibili, il vecchio metodo resta il migliore: un supporto smartphone per auto e la navigazione su un dispositivo di cui controlli le impostazioni, invece dello schermo del noleggiatore.
Quando rivendi il veicolo
- Ripristina il sistema multimediale, rimuovi il veicolo dal tuo account del costruttore, elimina i telecomandi virtuali e gli accessi condivisi.
- Recupera i dispositivi di telepedaggio e fai disdire l'abbonamento collegato alla targa.
- Pensa al vano portaoggetti: una fotocopia del libretto di circolazione, un ticket del parcheggio, un modulo di constatazione amichevole compilato a metà dicono molto. Un organizer per bagagliaio con scomparti evita le dimenticanze il giorno della consegna.
Quando vuoi semplicemente ridurre il segnale
- Una scatola OBD assicurativa può essere scollegata quando non è richiesta contrattualmente — verifica prima il contratto.
- Le custodie schermanti per chiavi senza contatto non proteggono la tua privacy in senso stretto, ma bloccano gli attacchi relay di apertura, che rientrano nella stessa igiene complessiva.
- Per approfondire il tema, un buon libro sulla protezione dei dati personali vale più di un'ora di forum: i meccanismi giuridici sono più stabili dei menu dei costruttori.
Parte 5 — I limiti da accettare
Siamo onesti: un'auto recente non la si rende silenziosa.
- L'eCall non si spegne. È un obbligo di omologazione, e la sua finalità — chiamare i soccorsi quando sei incosciente — giustifica ampiamente la sua esistenza.
- La centralina registra comunque. I parametri del motore e l'EDR non sono opzioni.
- Il pedaggio, gli autovelox, la lettura automatizzata delle targhe rientrano in dispositivi pubblici disciplinati da norme specifiche, non dalle tue impostazioni. La durata di conservazione dei dati di lettura delle targhe è del resto uno dei temi regolarmente esaminati dalla CNIL.
- Il tuo telefono, appoggiato sul sedile del passeggero, traccia meglio dell'auto. Lavorare sulle impostazioni del veicolo senza toccare quelle del cellulare equivale a chiudere una finestra lasciando la porta aperta.
L'obiettivo ragionevole non è l'invisibilità. È ridurre il numero di soggetti che detengono lo storico dei tuoi spostamenti e fare in modo che nessuno lo conservi più a lungo del necessario.
Per approfondire
- CNIL — pacchetto di conformità «veicoli connessi», schede pratiche sulla geolocalizzazione dei dipendenti e sulla videoregistrazione di bordo.
- EDPB — linee guida 01/2020 sul trattamento dei dati personali nel contesto dei veicoli connessi.
- Regolamento UE 2015/758 (eCall) e regolamento UE 2019/2144 (sicurezza generale dei veicoli, EDR).
- Regolamento UE 2023/2854 (Data Act), applicabile da settembre 2025.
- Service-public.fr — procedure per il cambio di intestazione del libretto di circolazione, utile per chiudere correttamente gli abbonamenti collegati alla targa.
Conclusione: guidare senza dichiarare tutto
Un'auto non è più un oggetto meccanico parcheggiato davanti a casa. È un terminale connesso al quale affidi, trenta o quaranta volte a settimana, l'informazione più rivelatrice che esista su una vita: dove vai, quando e quanto tempo ci resti.
La buona notizia è che la maggior parte di questa raccolta è opzionale, disattivabile e contestabile. Un quarto d'ora nei menu del veicolo, un rifiuto netto della sincronizzazione della rubrica, un ripristino sistematico prima di ogni restituzione e una richiesta di accesso inviata una volta all'anno al costruttore bastano a riprendere una parte sostanziale del controllo.
Il resto risponde a un principio semplice, valido ben oltre l'automobile: ogni volta che un servizio ti propone di «conoscerti meglio», chiediti chi, in realtà, sta imparando qualcosa.
