Ni forskere ved Northeastern University kjørte 21 nyere biler inn i et Faraday-telt og registrerte alt hver av dem forsøkte å si til internett. Tesla Model 3 snakket med flere selskaper innen annonsering og sporing enn noe annet testet kjøretøy. Teslas mobilapp snakket med færre enn nesten alle andre apper. Begge funnene kommer fra den samme artikkelen.

Hva som ble målt

"Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem" er fagfellevurdert og presenteres på 2026 ACM Internet Measurement Conference i Karlsruhe 12.–16. oktober. Teamet samarbeidet med Consumer Reports og testet CRs egne biler ved anlegget deres i Connecticut mellom oktober 2024 og august 2025. Wi-Fi-trafikk ble avlyttet i tomgang, under bruk av infotainment og på private veier; de 11 elbilene ble deretter kjørt inn i et telt som reduserte mobilsignalet med omtrent 93 dB, slik at trafikk som normalt ville gått ut via modemet, ble flyttet over på den lesbare Wi-Fi-forbindelsen.

Rangeringen

Kjøretøy ATA-domener Integrerte tredjeparter
Tesla Model 3 34 36
Tesla Cybertruck 23 37
Cadillac Lyriq 10 21
Lucid Air 9 15
Chevrolet Blazer 7 18
Nissan Ariya 0 1
Mercedes EQS 0 0
Buick Envista 0 0

ATA er artikkelens betegnelse på domener for annonsering, sporing og analyse. Nitten av de 21 bilene kontaktet minst én tredjepart, og 13 nådde et annonsedomene eid av Google – blant dem doubleclick.net og googlesyndication.com, som forfatterne påpeker ikke er nødvendige for noen kjernefunksjon i bilen.

Hvorfor tabellen ikke er en rettferdig sammenligning

Artikkelens forklaring er kapasitet, ikke misbruk: biler med avansert infotainment – begge Teslaene, Lucid Air, Rivian R1S – og de som kjører full Android Automotive med Google-tjenester, kontakter flest parter. EQS, Range Rover og Envista har begrenset infotainment og nådde ett eller to domener hver.

Forbeholdet ved målingen fortjener like stor oppmerksomhet. Teltet avdekket 27 flere ATA-domener for Model 3 og 14 flere for Cybertruck enn det som var synlig utenfor, og bare de 11 elbilene kunne kjøre inn, så mobiltrafikken fra de ti bensin-, diesel- og hybridbilene ble aldri sett i det hele tatt. Model 3 var også den eneste bilen der mobilforbindelsen kunne avlyttes direkte, fordi den har en brukertilgjengelig SIM-kortplass. Tesla tilbyr en innstilling som ikke er aktivert som standard for å holde Wi-Fi på under kjøring, og forskerne aktiverte den "to maximize the data available to us"; Land Rover, Mercedes og Nissan koblet fra Wi-Fi i det øyeblikket de forlot Park. Teslaene ligger delvis på topp fordi mer av atferden deres var observerbar.

Appen forteller den motsatte historien

På tvers av 30 tilhørende apper snus mønsteret. Tesla-appen nådde ni ATA-domener; myCadillac nådde 51, og myBuick, My BMW og Toyota nådde 47 hver. Sju apper sendte personopplysninger – VIN-er koblet med en e-postadresse eller presis lokasjon – til sporingsfirmaer: GMs fire, HondaLink, MyNissan og Lincoln. Teslas var ikke blant dem. Da Honda ble forelagt resultatene, ba selskapet analyseleverandøren Amplitude om å slette lokasjonsdataene den hadde mottatt.

Hva en europeisk eier bør ta med seg

Nesten all denne trafikken ble værende i USA; bare 13 destinasjonsadresser befant seg utenfor landet, hvorav én var en Microsoft-server i Irland som Cybertruck nådde. Dette var biler for det amerikanske markedet på amerikanske nettverk, så tallene er ikke en direkte avlesning av hva en europeisk bil sender under GDPR.

Det vanskeligere funnet gjelder likevel. Av 18 kontaktede produsenter svarte 14, og de fleste viste til avtalene sine med tredjeparter eller eierens eget samtykke. Teslas språk om reservasjon er sitert i artikkelen: Avslår du avtalen om datadeling, blir du advart om at bilen kan få "reduced functionality, serious damage, or inoperability". Forfatternes konklusjon er at dette ikke er noe reelt valg – og at resultatene for Mercedes og Buick viser at trafikken er en designbeslutning, ikke et faktum ved moderne biler.