Inleiding: de verklikker waarop u zit
We besteden op deze site veel energie aan het disciplineren van onze telefoons: rechten, advertentie-ID's, versleutelde berichtendiensten, alternatieve besturingssystemen. Ondertussen stappen de meesten van ons elke ochtend in een voorwerp dat meer persoonsgegevens produceert dan een smartphone, dat vrijwel nooit om duidelijke toestemming vraagt, en waarvan niemand eraan denkt de instellingen te bekijken: hun auto.
Een sedan die in 2026 wordt verkocht, bevat tussen de zestig en honderd sensoren, een ingebouwde simkaart, een gps, een of meer microfoons en vaak een interieurcamera voor rijhulpsystemen. Hij weet waar u slaapt, hoe laat u vertrekt, of u abrupt remt, hoeveel mensen er aan boord zitten en — zodra u uw telefoon één enkele keer hebt aangesloten — hoe uw contacten heten.
In september 2023 publiceerde de Mozilla Foundation een inmiddels toonaangevende studie, « Privacy Not Included », na onderzoek van vijfentwintig automerken. Conclusie: auto's vormen de slechtste productcategorie die ooit is beoordeeld door haar onderzoekers op het vlak van privacy. Geen enkel van de vijfentwintig merken voldeed aan de minimale criteria voor beveiliging en controle over gegevens.
Deze gids is bedoeld voor iedereen die rijdt — eigen auto, leaseauto, vakantiehuurauto, autodelen — en niet wil dat zijn verplaatsingen een archief worden dat door derden geraadpleegd kan worden.
Wat uw voertuig werkelijk registreert
De technische gegevens: de EDR en het logboek
Elk nieuw voertuig dat sinds juli 2024 in de Europese Unie wordt verkocht, moet uitgerust zijn met een ongevalsdatarecorder (EDR), verplicht gesteld door de Europese verordening 2019/2144 over de algemene veiligheid van voertuigen. Dat apparaat bewaart, in een lus, de laatste seconden vóór een botsing: snelheid, versnelling, positie van het rempedaal, gordelgebruik, activering van de airbags.
De verordening bepaalt dat die gegevens anoniem moeten zijn en niet mogen leiden tot identificatie van de bestuurder. In de praktijk worden ze uitgelezen via de diagnosepoort van het voertuig — en een voertuig dat via zijn VIN-nummer geïdentificeerd is, betekent een eigenaar die geïdentificeerd is in het kentekenregister.
Naast de EDR registreert de boordcomputer voortdurend een berg aan informatie die veel minder streng gereguleerd is:
| Verzameld gegeven | Waarvoor het officieel dient | Wat het onthult |
|---|---|---|
| Gps-positie met tijdstempel | Navigatie, noodoproep | Woonplaats, werkplek, gewoonten |
| Kilometerstand en motorcycli | Voorspellend onderhoud | Frequentie en omvang van verplaatsingen |
| Aanwezigheidssensoren in de stoelen | Airbags, gordelwaarschuwing | Aantal passagiers, regelmaat |
| Telefoonboek en oproepgeschiedenis | Handsfree-kit | Volledige sociale kring |
| Bestemmingsgeschiedenis | Gebruikersgemak | Arts, advocaat, gebedshuis, adres van een naaste |
| Rijstijl | Veiligheid, garantie | Commercieel verhandelbaar risicoprofiel |
eCall: een nuttige dienst, een permanente simkaart
Sinds 2018 beschikt elk nieuw voertuig met Europese typegoedkeuring over het systeem eCall, dat bij een ernstig ongeval automatisch 112 belt en de positie doorgeeft. Het systeem is met waarborgen ontworpen: verordening 2015/758 schrijft voor dat de gegevens in een buffergeheugen worden bewaard en voortdurend worden overschreven, en verbiedt permanente tracking via dat kanaal.
Het probleem is niet eCall zelf. Het probleem is dat die simkaart samenleeft met de propriëtaire connected services van de fabrikant, die op hun beurt aan geen enkele anonimiseringsverplichting onderworpen zijn. Mobiele app, updates op afstand, portieren openen via de telefoon, pechhulp: allemaal kanalen waarlangs locatiegegevens continu naar een server stromen, doorgaans buiten het voertuig gehost en soms buiten Europa.
Wie die gegevens ontvangt
De fabrikant, eerste ontvanger
De algemene gebruiksvoorwaarden van de connected services, met één vingertik geaccepteerd bij de aflevering, staan vrijwel altijd toe dat gegevens worden doorgegeven aan de fabrikant, zijn dochterondernemingen en « partners ». De CNIL herinnert in haar conformiteitspakket « Connected voertuigen en persoonsgegevens », gepubliceerd in 2017 en aangevuld met de richtsnoeren van het Europees Comité voor gegevensbescherming (EDPB) in 2021, aan een eenvoudig principe: de locatie van een voertuig is een persoonsgegeven zodra ze aan een persoon kan worden gekoppeld, en vereist een duidelijke rechtsgrond.
Het EDPB beveelt bovendien uitdrukkelijk een lokale verwerking, in het voertuig zelf, aan telkens wanneer dat technisch mogelijk is. De commerciële realiteit gaat de andere kant op: autodata zijn een activum geworden, en verschillende fabrikanten hebben dochterondernemingen opgericht die er specifiek waarde uit halen.
De verzekeraar en de telematicabox
De « pay how you drive »-formules bieden een premiekorting in ruil voor een kastje of app die uw rijgedrag beoordeelt. De CNIL kaderde die systemen al in 2010 in met een specifieke norm, vandaag vervangen door een regime van effectbeoordeling. Drie punten verdienen overweging voor u tekent:
- Het weigeren van het systeem mag niet worden bestraft met een vermomd strafarief.
- Nauwkeurige locatiebepaling is niet nodig om een rijstijl te beoordelen: versnellen en remmen volstaan.
- Een ritgeschiedenis vormt een geducht bewijsstuk bij een geschil — ook tegen u, ook in een procedure die niets met de auto te maken heeft.
Derden: garages, verhuurders, doorverkopers
Eén bezoek aan de werkplaats volstaat om een monteur het geheugen van de boordcomputer te laten uitlezen. Een huur van drie dagen volstaat om uw telefoonboek achter te laten in het infotainmentsysteem voor de volgende gebruiker. Een tweedehandsverkoop geeft, als u niets hebt gewist, uw privéadres door aan de koper, opgeslagen als bestemming « Thuis ».
De openbare ruimte: automatische kentekenherkenning
Ten slotte is uw auto van buitenaf identificeerbaar, zonder enige elektronica aan boord. Systemen voor automatische nummerplaatherkenning (ANPR) staan bij vrijestroomtol, in sommige parkeergarages, bij handhaving van milieuzones en bij diverse politietoepassingen die door de binnenlandse veiligheidswetgeving worden geregeld. La Quadrature du Net documenteert regelmatig de uitbreiding van dat gebruik. Een kentekenplaat is geen gegeven dat je versleutelt: het is een permanente identificatiecode, groot afgebeeld, voor- en achteraan.
De handelingen die echt verschil maken
1. Maak de inventaris van uw eigen voertuig
Voor u ook maar iets instelt, moet u weten wat u rijdt. Zoek in de menu's van het centrale scherm naar rubrieken als « Connected services », « Privacy », « Gegevens delen ». Afhankelijk van het merk vindt u daar een algemene schakelaar om het delen uit te zetten, soms een modus « minimale gegevens » die eCall behoudt en de rest afsluit.
Noteer wat u vindt op papier in plaats van in een telefoonnotitie — een eenvoudig notitieboek met harde kaft is uitstekend geschikt om de lijst met accounts, instellingen en inloggegevens van het voertuig bij te houden, op te bergen bij de autopapieren en niet in het dashboardkastje.
2. Synchroniseer nooit uw telefoonboek
Dit is de meest lonende handeling van allemaal. Wanneer u een telefoon via bluetooth verbindt, stelt het voertuig steevast voor om contacten, berichten en oproepgeschiedenis te importeren. Weiger dat. De handsfree-kit werkt prima zonder: u kunt bellen en gebeld worden, alleen de weergave van namen verdwijnt.
Wilt u toch volledig koppelen, doe dat dan in uw eigen auto, nooit in een gedeeld, gehuurd of bedrijfsvoertuig. Voor muziek volstaat een simpele usb-stick met uw bestanden, of een zelfstandige bluetooth-audioadapter op de aux-aansluiting, om elke koppeling tussen telefoon en boordcomputer te vermijden.
3. Maak het systeem schoon voor u de auto teruggeeft of verkoopt
De ADEME en consumentenorganisaties wijzen regelmatig op dit te vaak verwaarloosde punt: een tweedehandsvoertuig wordt met zijn geheugen verkocht. Voor u de sleutels teruggeeft:
- Verwijder de gekoppelde apparaten (bluetoothmenu → « Bekende apparaten » → verwijderen).
- Wis de bestemmingsgeschiedenis en de opgeslagen interessante punten, in het bijzonder « Thuis » en « Werk ».
- Maak de gekoppelde accounts leeg: streamingsessies, laadaccounts voor elektrisch rijden, bestuurdersprofielen.
- Voer de fabrieksreset van het infotainmentsysteem uit, vaak verstopt onder « Instellingen → Systeem → Resetten ».
- Ontkoppel via de mobiele app van de fabrikant uw account van het VIN-nummer van het voertuig. Dat is de meest vergeten stap, en degene die de vorige eigenaar het langst toegang op afstand geeft… of hem het leven van de nieuwe eigenaar laat inkijken.
Omgekeerd geldt: koopt u een tweedehandsauto, werk dan dezelfde lijst af. Niets garandeert dat de verkoper het heeft gedaan, en misschien erft u een account van een derde die uw auto kan lokaliseren.
4. Neem de navigatie weer in eigen hand
De ingebouwde gps voedt de fabrikant. Navigatie vanaf een telefoonhouder voor in de auto, met een kaartapp die offline werkt, geeft aan niemand iets door: de kaart is gedownload, de routeberekening gebeurt lokaal, er vertrekt geen enkele aanvraag naar een server. Organic Maps en OsmAnd, beide gebaseerd op OpenStreetMap, zijn aan de vrijesoftwarekant de best gedocumenteerde opties.
Gebruikt u toch de ingebouwde navigatie, maak er dan een gewoonte van om nooit uw exacte adres als bestemming « Thuis » op te slaan. Voer een punt op vijfhonderd meter in — een rotonde, een openbare parkeerplaats. De laatste meters kent u zelf wel.
5. Pak de kwestie van het kastje en de dashcams aan
Dashcams roepen een spiegelbeeldige vraag op. Een dashcam filmt de openbare ruimte en, mogelijk, gezichten en kentekenplaten. De CNIL is duidelijk: strikt privégebruik is toegestaan, maar het verspreiden van de beelden op sociale media is dat niet zonder blurring, en het opnemen van het interieur met passagiers vereist dat zij daarover geïnformeerd worden. Kies een model met korte lus, zonder verplichte cloudverbinding en zonder online account: een dashcam met lokale opname op microSD-kaart blijft te verkiezen boven een model dat uw ritten automatisch uploadt.
Wat de verzekeringskastjes betreft: lees het contract opnieuw met oog voor het opgegeven doel. Als het kastje permanent uw locatie doorstuurt terwijl het aangekondigde doel de beoordeling van uw rijgedrag is, hebt u het recht om minimalisatie te eisen, met artikel 5 van de AVG in de hand.
Uw rechten uitoefenen: de brief die dingen in beweging zet
De AVG is onverkort van toepassing op voertuiggegevens. Drie rechten zijn hier bijzonder doeltreffend:
Het recht op inzage (artikel 15) geeft u een kopie van alle gegevens die aan uw VIN en uw fabrikantenaccount gekoppeld zijn: locatiegeschiedenis, technische gebeurtenissen, ontvangers. De antwoorden zijn vaak leerrijk — en soms gênant voor de afzender.
Het recht van bezwaar (artikel 21) stelt u in staat een verwerking te weigeren die op gerechtvaardigd belang berust, wat een flink deel van de commerciële exploitatie van rijgedragsgegevens dekt.
Het recht op wissing (artikel 17) oefent u met name uit bij de verkoop van het voertuig, om de servers van de fabrikant te ontdoen van de ritten uit uw bezitsperiode.
Richt uw verzoek aan de functionaris voor gegevensbescherming (DPO) van de fabrikant of verhuurder — zijn contactgegevens staan verplicht in het privacybeleid. De verwerkingsverantwoordelijke heeft één maand om te antwoorden. Verstrijkt die termijn, of komt er een ontwijkend antwoord, dan neemt een online klacht bij de CNIL een tiental minuten en zet ze een echte behandeling in gang.
Bewaar een spoor van uw correspondentie: een elektronisch aangetekend schrijven, of anders een papieren zending met ontvangstbevestiging, is oneindig veel waard dan een webformulier zonder kopie. Voor gevoelige verzoeken is het soms eenvoudiger om een terugbelkanaal op te geven dat niet uw hoofdlijn is — een tweede nummer of een anonieme sms volstaat om een gesprek te openen zonder meteen uw meest duurzame telefonische identificator prijs te geven.
Drie concrete situaties
De vakantiehuurauto
U haalt een auto op bij de luchthaven, sluit uw telefoon aan en voert het adres van de vakantiewoning in. Twee weken later staat dat er allemaal nog. Reflex: koppel niet, gebruik een sigarettenaanstekerlader met kabel en uw eigen offlinenavigatie, en voer bij het inleveren de fabrieksreset van het multimediasysteem uit — dat kost twee minuten op de parking.
De bedrijfswagen
Een werkgever mag een bedrijfsvoertuig lokaliseren, maar de CNIL kadert dat gebruik strikt in: voorafgaande informatie aan de werknemers, raadpleging van de ondernemingsraad, verbod op tracking buiten de werktijd en een absoluut verbod om een personeelsvertegenwoordiger te lokaliseren tijdens de uitoefening van zijn mandaat. De werknemer moet het systeem tijdens privéritten kunnen uitschakelen. Is dat niet het geval, dan is het systeem onrechtmatig.
De tweedehandsauto die aan een onbekende wordt verkocht
Het ergste scenario is niet commercieel, maar persoonlijk: een conflictueuze scheiding, een ex-partner die aan het fabrikantenaccount gekoppeld blijft, en een app die in realtime de positie van het voertuig toont. Het account ontkoppelen is geen administratief detail, het is een veiligheidsmaatregel. Lukt het u niet zelf, dan kan de klantendienst van de fabrikant de ontkoppeling forceren op vertoon van het kentekenbewijs.
Wat u moet onthouden
- Een recente auto is een verbonden apparaat: hij verzamelt, bewaart en verzendt, vaak zonder uitdrukkelijke toestemming.
- eCall is gereguleerd; de propriëtaire connected services veel minder.
- De doeltreffendste handeling bestaat uit een weigering: uw telefoonboek niet synchroniseren.
- Doorverkoop, inleveren van een huurauto en het einde van een leasecontract zijn kritieke momenten: reset het systeem en ontkoppel het account.
- De AVG geeft u echte en gratis rechten; de CNIL behandelt klachten.
Volledige anonimiteit achter het stuur bestaat niet meer: een kentekenplaat is een openbare identificatiecode, en dat is de bewust aanvaarde keerzijde van het recht om te rijden. Maar tussen een plaat die door de autoriteiten kan worden gelezen en een compleet logboek van uw verplaatsingen, remmanoeuvres, contacten en bestemmingen op de servers van een bedrijf, gaapt een kloof — en die kloof kunt u zelf graven, in één middag instellingen doornemen.
