该报告分析了21辆汽车和30款汽车制造商应用程序的流量。Metamorworks/Getty Images Pinterest 可能不需要您汽车的 VIN，但通用汽车的应用程序仍然将其发送到了 Snap、Yahoo、Meta、Google 和数据经纪人 Acxiom。至少，根据东北大学最近的研究，测试了2019年至2025年间的21款最新车型和30款汽车制造商应用程序，在这些汽车中，有19辆通过Wi-Fi向至少一家第三方公司发送了数据，其中7款应用程序将 VIN、电子邮件地址和精确位置等标识符发送给广告和分析公司。这七款中的四款属于通用汽车，该公司自1月起已处于为期20年的FTC隐私令之下。这四款GM应用程序是 myCadillac、myChevrolet、myBuick 和 myGMC，每款都将 VIN 发送给包括Microsoft和Adobe在内的10家公司。与此同时，HondaLink向分析公司Amplitude发送了 VIN 和位置，而林肯和 MyNISSAN 应用程序则构成了其余的列表。但与手机的广告ID不同，VIN不能重置，因此将其与电子邮件地址配对使广告公司能够将车主与其他应用程序和网站上的活动绑定在一起。根据消费者报告的每辆车总结，21辆车中有10辆自己没有联系任何广告或跟踪域。Buick Envista 和 Nissan Ariya 是其中之一，但将它们的应用程序配对后，车主却暴露于分别为23和25个广告和跟踪公司。特斯拉则走了相反的方向，Model 3 从车辆联系了22家这样的公司，而其应用程序又添加了两家。由于团队无法解密车辆流量，只能捕获 Model 3 的数据，因此这些汽车的实际总数可能更高。对于大多数测试的汽车，广告技术曝光的绝大部分来自手机应用程序。同时，根据消费者报告，30款应用程序中有28款至少联系了一家广告或分析公司。汽车制造商指出了供应商合同和隐私政策。Mulevich/Shutterstock 在1月份，FTC 完成了对通用汽车司机数据共享丑闻的惩罚。它下令禁止该公司向消费者报告机构出售司机数据五年，并表示通用汽车在收集或共享连接车辆数据之前必须获得明确的同意。值得注意的是，东北大学的测试早于该命令，研究人员并未指控违反该命令。通用汽车告诉东北全球新闻，它只向受合同禁止出售或将其用于自己目的的服务提供商披露数据。除此之外，研究人员确实向17家制造商提出了他们的发现，并收到了14家的回复，所有回复都表示数据流与他们的供应商合同相符。七家表示，最终阅读和接受汽车内每项第三方服务的条款由车主自行负责，包括预装软件，而五家将跟踪归因于在其应用程序内打开的网页。研究人员还阅读了共享标识符的七个应用程序的隐私政策，发现每个应用程序都披露了可能将个人数据传递给第三方，而没有说明具体哪些或原因。拒绝特斯拉数据共享协议的车主被警告会