Nghiên cứu: Nhiều ôtô mới chia sẻ dữ liệu chủ xe với bên thứ ba, trong đó có VIN

Tóm tắt nhanh

• Northeastern University và Consumer Reports kiểm tra 21 xe đời mới và 30 app của nhà sản xuất từ tháng 10/2024 đến 8/2025 và phát hiện 19/21 xe gửi dữ liệu tới ít nhất một công ty thứ ba qua Wi‑Fi.
• Bảy app truyền các định danh như VIN, email và vị trí chính xác cho các công ty quảng cáo/ phân tích; bốn trong số này thuộc General Motors (myCadillac, myChevrolet, myBuick, myGMC).
• Các app GM gửi VIN tới 10 công ty, gồm Microsoft và Adobe, dù GM đang chịu lệnh của FTC kéo dài 20 năm kể từ tháng 1.
• Theo báo cáo per‑vehicle của Consumer Reports, 10/21 xe không liên hệ với miền quảng cáo/tracking từ chính xe, nhưng ghép với app vẫn khiến chủ xe tiếp xúc nhiều công ty theo dõi.
• Ví dụ: Buick Envista và Nissan Ariya tự thân không gọi miền quảng cáo, nhưng khi dùng app lần lượt tiếp xúc với 23 và 25 công ty quảng cáo/ tracking.
• Tesla Model 3 ngược lại: thân xe liên hệ 22 công ty quảng cáo/tracking, còn app của Tesla thêm 2; nhóm nghiên cứu chỉ thu được dữ liệu tế bào cho Model 3 nên con số thực có thể cao hơn.
• 28/30 app liên hệ ít nhất một công ty quảng cáo hoặc phân tích; phần lớn phơi bày ad‑tech đến từ app điện thoại chứ không phải trực tiếp từ xe.
• Nhiều nhà sản xuất trả lời rằng luồng dữ liệu khớp hợp đồng với nhà cung cấp; 7 hãng nói chủ xe phải đọc và chấp nhận điều khoản cho dịch vụ thứ ba, 5 hãng đổ cho trang web mở trong app.
• Nghiên cứu cho biết quyền riêng tư được nêu trong chính sách app nhưng thường không liệt kê cụ thể bên nhận hoặc mục đích; VIN không thể reset nên dễ kết nối chủ xe với hoạt động trên web và app.
• Honda đã yêu cầu Amplitude xóa dữ liệu vị trí và cập nhật HondaLink để ngừng gửi vị trí; Northeastern kêu gọi cơ quan quản lý can thiệp.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.