現代の自動車は、とうの昔に単なる移動手段ではなくなっている。ノースイースタン大学がConsumer Reportsと共同で実施した調査によると、テスト対象の2023年モデル以降の車21台のうち19台が、Wi-Fiに初めて接続した際、広告や分析プラットフォームを含む数十のサードパーティー・ドメインに信号を送信していた。
科学者たちは、Tesla Model 3が34の広告・トラッキングドメインと、さらに43のサードパーティー・リソースに接触していたことを確認した。これは調査対象の中で最も多かった。それに続いたのはCybertruck、Cadillac Lyriq、Lucid Air、Chevrolet Blazerだった。13台の車がGoogleに、12台がAmazonに、8台がSpotifyに、そして3台がMetaに接続していた。これらの通信の多くは、例えばdoubleclick.netやgooglesyndication.comへのものなど、車の基本機能とは無関係である。
特に憂慮すべきは、研究者たちが内蔵eSIMによるトラフィックを完全には分析できなかったことだ。携帯電話接続は外部の者にとって事実上不透明なままである。しかも、モバイルアプリがなくても、車は活発にデータをやり取りしている。アプリが接続されると、漏洩量は倍増する。テストされた30のアプリのうち7つが、VIN、電話番号、正確な位置情報、電子メールを広告ネットワークに直接送信していた。
この状況の背後には、単純なビジネスモデルがある。自動車メーカーは、大手テクノロジープラットフォーム向けのデータ供給業者へと変貌した。広告主やデータブローカーは、運転の習慣から音楽の好み、走行ルートに至るまで、ドライバーの詳細なプロファイルを構築する機会を得ている。こうしたプロファイルはその後、保険会社、銀行、マーケターに売られる。研究の共著者であるサラ・エリザベス・ギレスピーが指摘するように、所有者を追跡しない新車を買うことは、もはや不可能なようだ。
この状況は、古いことわざを思い起こさせる。「金を出す者が曲を注文する」というものだ。ただし今や、その「曲」の代価は金銭ではなく、ドライバーがエンジンをかけるだけで自動的に差し出す個人データである。メーカーは利用規約における同意を根拠に挙げるが、ほとんどの購入者は何ページにもわたる文書を読まず、自分の日々の移動がどれほど深く商品化されているかを想像していない。
規制当局はまだ後れを取っている。少なくとも追跡の透明性に関する規則が部分的に機能しているスマートフォンとは異なり、自動車業界は最小限の管理しか及ばない領域にとどまっている。厳格な基準と、本質的でないすべてのデータ送信を切断する権利が登場しない限り、新車は一台ごとに、広告業界のポケットの中の静かな密告者として機能し続けるだろう。
自分の車とメーカーのアプリのプライバシー設定を確認しよう。
