Devět výzkumníků z Northeastern University zavezlo 21 novějších vozů do Faradayova stanu a zaznamenalo vše, co se každý z nich pokusil sdělit internetu. Tesla Model 3 komunikovala s více reklamními a sledovacími společnostmi než kterýkoli jiný testovaný vůz. Telefonní aplikace Tesla komunikovala s méně společnostmi než téměř kterákoli jiná aplikace. Obě zjištění pocházejí ze stejné studie.
Co bylo měřeno
Studie „Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem“ prošla recenzním řízením a bude ներկայացena na konferenci ACM Internet Measurement Conference 2026 v Karlsruhe ve dnech 12.–16. října. Tým spolupracoval s Consumer Reports a testoval vlastní vozy CR v jeho zařízení v Connecticutu mezi říjnem 2024 a srpnem 2025. Provoz Wi-Fi byl zachycován při nečinnosti, během používání infotainmentu a na soukromých silnicích; 11 elektromobilů pak bylo zavezeno do stanu, který omezil mobilní signál přibližně o 93 dB, čímž byl provoz, který by běžně odcházel přes modem, převeden na čitelný Wi-Fi spoj.
Pořadí
| Vozidlo | ATA domény | Integrované třetí strany |
|---|---|---|
| Tesla Model 3 | 34 | 36 |
| Tesla Cybertruck | 23 | 37 |
| Cadillac Lyriq | 10 | 21 |
| Lucid Air | 9 | 15 |
| Chevrolet Blazer | 7 | 18 |
| Nissan Ariya | 0 | 1 |
| Mercedes EQS | 0 | 0 |
| Buick Envista | 0 | 0 |
ATA je označení studie pro reklamní, sledovací a analytické domény. Devatenáct z 21 vozů kontaktovalo alespoň jednu třetí stranu a 13 oslovilo reklamní doménu vlastněnou Googlem — mezi nimi doubleclick.net a googlesyndication.com, které podle autorů nejsou nutné pro žádnou základní funkci vozidla.
Proč tabulka není férovým soubojem
Vysvětlením studie jsou schopnosti, nikoli pochybení: vozy s propracovaným infotainmentem — obě Tesly, Lucid Air, Rivian R1S — a vozy s plnohodnotným Android Automotive se službami Google kontaktují nejvíce stran. EQS, Range Rover a Envista mají omezený infotainment a každý oslovil jednu nebo dvě domény.
Upozornění k měření si zaslouží stejnou pozornost. Stan odhalil o 27 více ATA domén u Modelu 3 a o 14 více u Cybertrucku, než bylo viditelné mimo něj, a dovnitř mohlo vjet pouze 11 elektromobilů, takže mobilní provoz deseti spalovacích a hybridních vozů nebyl vůbec zaznamenán. Model 3 byl také jediným vozem, jehož mobilní spojení bylo možné zachytit přímo, protože má uživatelsky přístupný slot pro SIM kartu. Tesly nabízejí nenastavenou výchozí možnost ponechat Wi-Fi zapnutou během jízdy, kterou výzkumníci aktivovali „to maximize the data available to us“; Land Rover, Mercedes a Nissan odpojily Wi-Fi ve chvíli, kdy opustily režim Park. Tesly jsou na špičce částečně proto, že bylo možné pozorovat větší část jejich chování.
Aplikace vypráví opačný příběh
U 30 doprovodných aplikací se vzorec obrací. Aplikace Tesla oslovila devět ATA domén; myCadillac 51 a myBuick, My BMW a Toyota po 47. Sedm aplikací odesílalo sledovacím firmám osobní údaje — VIN spárované s e-mailovou adresou nebo přesnou polohou: čtyři aplikace GM, HondaLink, MyNissan a Lincoln. Tesla mezi nimi nebyla. Po předložení výsledků Honda požádala poskytovatele analytiky Amplitude, aby obdržená data o poloze smazal.
Co si z toho má odnést evropský majitel
Téměř veškerý tento provoz zůstal ve Spojených státech; pouze 13 cílových adres leželo mimo ně, přičemž jednou z nich byl server Microsoftu v Irsku, který kontaktoval Cybertruck. Šlo o vozy určené pro trh US v sítích US, takže tyto počty nejsou přímým obrazem toho, co evropský vůz odesílá podle GDPR.
Podstatnější zjištění přesto platí všude. Z 18 oslovených výrobců odpovědělo 14 a většina odkazovala na své smlouvy s třetími stranami nebo na souhlas samotného majitele. Formulace Tesly o odmítnutí souhlasu je ve studii citována: odmítnete-li dohodu o sdílení dat, jste upozorněni, že vůz může trpět „reduced functionality, serious damage, or inoperability“. Verdikt autorů zní, že to není skutečná volba — a že výsledky Mercedesu a Buicku ukazují, že tento provoz je rozhodnutím při návrhu, nikoli faktem moderních vozů.