# Onderzoek naar auto-apps: zeven delen gevoelige gegevens met derden In een Amerikaanse test stuurden zeven van dertig auto-apps herkenbare gegevens door. Wat zegt dat wel en niet over jouw auto in Nederland of België? - Canonieke URL: https://nxtnews.nl/artikel/onderzoek-naar-auto-apps-zeven-delen-gevoelige-gegevens-met-derden - Gepubliceerd: 2026-09-30T04:59:20Z - Rubriek: Tech - Uitgever: Nxt Door Annemiek ter Haar ![Conceptuele geschilderde papiercollage: een jongere staat naast een geparkeerde auto en kijkt op een telefoon, terwijl abstracte gegevensstromen van auto en telefoon naar gebouwen lopen.](https://nxtnews.nl/web/images/nxt-5ea212c46b0222611134.jpg) AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis. Een auto-app kan meer doorgeven dan de plek waar je auto staat. Onderzoekers van Northeastern University bekeken het dataverkeer van 30 apps die bij auto’s horen. Ze zagen bij zeven daarvan een herkenbaar gegeven, zoals een chassisnummer, e-mailadres of locatie, naar een extern bedrijf gaan. Consumer Reports bracht de resultaten op 29 september naar buiten. Voor wie net een auto koopt, leent of deelt, is de vraag dus ook welke gegevens de bijbehorende app buiten de autofabrikant brengt. Bronnen bij deze passage: [1. Consumer Reports](https://www.consumerreports.org/electronics/personal-information/your-car-is-sharing-data-with-big-tech-companies-study-finds-a4474820962/) · [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) De onderzoekers testten daarnaast 21 verbonden auto’s op de Amerikaanse markt. Negentien maakten via wifi contact met minstens één externe partij. Dat cijfer betekent op zichzelf niet dat die partij een naam of ritgeschiedenis ontving: de inhoud van het versleutelde autoverkeer konden de onderzoekers meestal niet lezen. Bij de apps konden ze een deel van het verkeer wel inspecteren en vonden ze de zeven concrete gevallen met persoonsgegevens. De twee uitkomsten meten dus iets anders en mogen niet worden opgeteld. Grafiek: Twee verschillende metingen in dezelfde Amerikaanse steekproef percentage van de geteste groep · schaal begint bij 0 Auto's met extern contact: 19 van 21 (90,5%) Apps met aantoonbaar gedeeld gegeven: 7 van 30 (23,3%) Bron: Northeastern University/Consumer Reports; tests in de VS, oktober 2024–augustus 2025. Wifi-contact bewijst geen doorgifte van persoonsgegevens. De appmaat toont die wel. Percentages: 19/21 en 7/30, afgerond op één decimaal. Grafiek: [Nxt Generation News](https://nxtnews.nl/artikel/onderzoek-naar-auto-apps-zeven-delen-gevoelige-gegevens-met-derden#grafiek-1) · [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.nl) Bronnen bij deze passage: [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) ## Wat een chassisnummer kan verraden Een chassisnummer is de vaste identificatiecode van een auto. De code identificeert een voertuig, maar niet automatisch de bestuurder. Wordt hij samen met een e-mailadres of locatie doorgestuurd, dan kunnen bezoeken aan een site of gebruik van een app makkelijker aan dezelfde persoon of auto worden gekoppeld. In de onderzochte groep ging het onder meer om apps van GM, Nissan, Lincoln en Honda. Honda zegt na een melding van de onderzoekers de doorgifte van nauwkeurige locatie aan meetbedrijf Amplitude te hebben gestopt en dat bedrijf om verwijdering te hebben gevraagd. Dat is een bedrijfsreactie, geen bewijs dat alle eerdere gegevens weg zijn. Bronnen bij deze passage: [1. Consumer Reports](https://www.consumerreports.org/electronics/personal-information/your-car-is-sharing-data-with-big-tech-companies-study-finds-a4474820962/) · [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) Het onderzoek is geen lijst van auto’s die in Nederland of België vandaag hetzelfde doen. De modellen en appversies kwamen uit de VS en werden tussen oktober 2024 en augustus 2025 getest. De onderzoekers gaven de apps bij installatie alle gevraagde rechten en gebruikten de functies actief. Een Europese uitvoering, andere appversie of geweigerde toestemming kan anders uitpakken. Ook zagen ze niet al het mobiele verkeer van de auto en geen eventuele uitwisseling achter de servers van de fabrikant. Hun meting laat een concreet risico zien, maar voorspelt niet wat jouw auto precies verstuurt. Bronnen bij deze passage: [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) ## Een eerdere zaak laat zien wat er op het spel staat Dat datadeling meer dan een theoretische privacykwestie is, bleek in de VS al eerder. De Amerikaanse toezichthouder FTC legde in januari 2026 een definitieve schikking vast met General Motors en OnStar. Volgens de FTC hadden zij locatie- en rijgedraggegevens zonder voldoende duidelijke toestemming verzameld en verkocht. De regels uit die schikking gelden voor die Amerikaanse zaak; ze bewijzen niet dat de zeven apps in de nieuwe studie gegevens aan verzekeraars verkochten. Het verschil tussen gemeten doorgifte en bewezen gebruik door een ontvanger blijft belangrijk. Bronnen bij deze passage: [6. Federal Trade Commission](https://www.ftc.gov/news-events/news/press-releases/2026/01/ftc-finalizes-order-settling-allegations-gm-onstar-collected-sold-geolocation-data-without-consumers) · [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) ## Welke grip heb je hier? Voor gebruikers in Nederland en België bestaan andere regels. Europese privacytoezichthouders hebben sinds 2021 aparte richtlijnen voor verbonden voertuigen. De Europese Data Act geldt sinds september 2025. Volgens aparte uitleg van de Europese Commissie voor auto’s gaat de wet onder meer over toegang tot gegevens uit het voertuig en delen met een gekozen andere partij, bijvoorbeeld een andere dienstverlener. Dat recht op toegang maakt ongewenste verwerking niet vanzelf onmogelijk; het is geen knop die alle ontvangers uitschakelt. Eigendom van een Europees merk of opslag op een Europese server bewijst evenmin wie uiteindelijk bij gegevens kan. Bronnen bij deze passage: [4. Europees Comité voor gegevensbescherming](https://www.edpb.europa.eu/documents/guideline/guidelines-012020-on-processing-personal-data-in-the-context-of-connected_en) · [5. Europese Commissie — internationaal](https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained) · [8. Europese Commissie — internationaal](https://digital-strategy.ec.europa.eu/en/library/guidance-vehicle-data-accompanying-data-act) De Nederlandse Autoriteit Persoonsgegevens raadt aan vóór koop of huur te vragen welke gegevens de auto verzamelt en met wie die worden gedeeld. Wie al rijdt, kan bij fabrikant, dealer of leasemaatschappij om inzage of verwijdering van persoonsgegevens vragen. Bij verkoop moet je ook de gekoppelde telefoon, navigatieadressen en accounts uit de auto halen; alleen een app van je telefoon verwijderen wist niet noodzakelijk de kopie bij de fabrikant. De Belgische privacyregels geven vergelijkbare rechten op inzage en wissing, maar de route loopt via de betrokken organisatie en uitzonderingen kunnen gelden. Bronnen bij deze passage: [3. Autoriteit Persoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/actueel/ap-geeft-tips-voor-privacy-bij-connected-cars) · [7. Gegevensbeschermingsautoriteit België](https://www.gegevensbeschermingsautoriteit.be/burger/privacy/wat-zijn-mijn-rechten) Ons oordeel: gemak zoals op afstand de auto vinden of voorverwarmen kan nuttig zijn, maar moet geen stilzwijgende ruil worden voor onduidelijke datadeling. Vraag bij twee auto’s die je serieus overweegt naar hetzelfde: werkt de gewenste functie zonder account of extra app, welke externe partijen ontvangen gegevens, en kun je een keuze later terugdraaien? De nieuwe studie geeft geen eerlijke ranglijst voor de Nederlandse showroom. Ze toont wel waarom je auto en telefoon als twee afzonderlijke bronnen van gegevens moet beoordelen, ook als ze samen één handige dienst lijken. Bronnen bij deze passage: [1. Consumer Reports](https://www.consumerreports.org/electronics/personal-information/your-car-is-sharing-data-with-big-tech-companies-study-finds-a4474820962/) · [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) · [3. Autoriteit Persoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/actueel/ap-geeft-tips-voor-privacy-bij-connected-cars) · [5. Europese Commissie — internationaal](https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained) · [7. Gegevensbeschermingsautoriteit België](https://www.gegevensbeschermingsautoriteit.be/burger/privacy/wat-zijn-mijn-rechten) · [8. Europese Commissie — internationaal](https://digital-strategy.ec.europa.eu/en/library/guidance-vehicle-data-accompanying-data-act) ## Bronnen - [1. Consumer Reports](https://www.consumerreports.org/electronics/personal-information/your-car-is-sharing-data-with-big-tech-companies-study-finds-a4474820962/) - [2. Northeastern University — Connected Vehicle Study](https://automatictransmission.khoury.northeastern.edu/) - [3. Autoriteit Persoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/actueel/ap-geeft-tips-voor-privacy-bij-connected-cars) - [4. Europees Comité voor gegevensbescherming](https://www.edpb.europa.eu/documents/guideline/guidelines-012020-on-processing-personal-data-in-the-context-of-connected_en) - [5. Europese Commissie — internationaal](https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained) - [6. Federal Trade Commission](https://www.ftc.gov/news-events/news/press-releases/2026/01/ftc-finalizes-order-settling-allegations-gm-onstar-collected-sold-geolocation-data-without-consumers) - [7. Gegevensbeschermingsautoriteit België](https://www.gegevensbeschermingsautoriteit.be/burger/privacy/wat-zijn-mijn-rechten) - [8. Europese Commissie — internationaal](https://digital-strategy.ec.europa.eu/en/library/guidance-vehicle-data-accompanying-data-act) [Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)