Proč je telematika v autech tématem soukromí
Moderní vozidla jsou propojené počítače na kolech. Kromě klasických řídicích jednotek mají infotainment, integrovaný mobilní modem (eSIM), senzory a cloudové služby. Tyto systémy shromažďují a zpracovávají údaje o řidiči, posádce a jízdě – od kontaktů spárovaného telefonu až po přesné trasy a styl jízdy. Nesprávné nastavení, nedůsledná správa spárovaných zařízení nebo neúplný reset při prodeji/vrácení auta mohou vést k úniku citlivých informací.
Jaká data v autě obvykle zůstávají
- Kontakty a historie hovorů – při párování přes Bluetooth pomocí profilu PBAP (Phone Book Access Profile) a HFP se mohou kopírovat jména, čísla, fotografie kontaktů a záznamy hovorů.
- Zprávy – přes profil MAP (Message Access Profile) může infotainment zobrazovat a dočasně ukládat SMS/iMessage.
- Navigační data – uložené adresy (Domov/Práce), „Poslední cíle”, oblíbená místa zájmu, historie tras a souřadnice.
- Účty a tokeny – přihlášení ke streamovacím službám, účtům Google/Apple, ekosystémům spravovaným výrobcem nebo mobilním klíčům (CarKey, UWB/NFC).
- Profily Bluetooth a Wi-Fi – seznam spárovaných zařízení včetně MAC adres; hesla k hotspotům.
- Mediální cache – obaly alb, seznamy skladeb, metadata z USB a telefonu; někdy také náhledy fotografií.
- Telematická a diagnostická data – jízdní styl, rychlost, zrychlení, poloha (GPS), události z EDR, stav baterie/paliva, chybové kódy, údaje pro „pay-how-you-drive”.
- Komfortní profily – polohy sedadel, předvolby rádia, propojení garážových vrat (HomeLink), telefonní čísla pro SOS/eCall.
Profily Bluetooth a co přesně sdílíte
- HFP (Hands-Free Profile): telefonování; může vyžadovat přístup k historii hovorů.
- A2DP/AVRCP: streamování zvuku a ovládání skladeb; obvykle bez osobních údajů.
- PBAP: synchronizace kontaktů – nejčastější zdroj úniku telefonního seznamu do auta.
- MAP: přístup k SMS/iMessage – zobrazování a čtení zpráv na obrazovce.
- PAN/Tethering: sdílení internetu – auto si pamatuje SSID/hesla.
Při prvním párování nikdy slepě nesouhlaste se všemi přístupy. Většina systémů umožňuje odmítnout synchronizaci kontaktů a zpráv, přičemž telefonování zůstane funkční.
Apple CarPlay a Android Auto: specifika
- CarPlay/Android Auto přes USB – data přecházejí do telefonu; infotainment obvykle ukládá méně osobních údajů, ale ponechává spárování a předvolby.
- Wireless CarPlay/AA – auto si uchovává profily Wi-Fi i Bluetooth, což zvyšuje počet míst, kde zůstává vaše zařízení „zapamatované”.
- Oprávnění – zkontrolujte, zda platforma nepožaduje sdílení kontaktů s aplikací výrobce (např. pro diktování zpráv hands-free).
Rizikové scénáře: pronájem, car-sharing, servis, prodej
- Pronajaté auto: po vrácení v systému často zůstávají kontakty, „Domov”, poslední trasy a připojený telefon. Další nájemce je může vidět.
- Car-sharing: vozidla se střídají mezi uživateli a spoléhá se na automatické mazání profilů. To nemusí vždy fungovat spolehlivě.
- Servis a zkušební jízdy: dočasný přístup k vašim profilům a jízdním údajům; rizikem je lidská chyba a zaznamenávání údajů.
- Prodej auta (2nd hand): neúplný reset znamená, že zůstanou účty, klíče, polohy a tokeny v cloudu výrobce propojené s VIN.
Minimalizace digitální stopy při běžném používání
- Nepovolujte PBAP/MAP, pokud je nepotřebujete. Při párování zvolte „Pouze telefonování”.
- Nenastavujte „Domov/Práce” pod vlastním názvem. Použijte neutrální označení nebo nejbližší orientační bod.
- Používejte profil hosta, pokud ho vozidlo podporuje; ideálně bez synchronizace kontaktů.
- Omezte přihlašování ke službám třetích stran přímo v autě. Raději streamujte přes telefon (CarPlay/AA) bez trvalého účtu v infotainmentu.
- Pravidelně mažte historii navigace a seznam posledních hovorů v autě.
- Vypněte telemetrii/analytiku v nabídce „Privacy/Consent” (je-li k dispozici). Odmítněte marketingové účely.
Jak bezpečně spárovat telefon s autem
- V telefonu odstraňte stará spárování se stejným modelem, aby se nepřenášela dřívější oprávnění.
- Spusťte párování z infotainmentu i telefonu; zkontrolujte PIN.
- Po zobrazení výzvy k přístupu ke kontaktům/zprávám zvolte „Nepovolit” nebo „Povolit pouze při používání” (je-li tato možnost k dispozici).
- V telefonu přejděte k informacím o zařízení Bluetooth (profil auta) a dodatečně vypněte synchronizaci kontaktů nebo zpráv.
- Otestujte hands-free hovor bez přenosu kontaktů: vytočte číslo z telefonu, nikoli z auta.
Odpojení a smazání: když auto vracíte nebo prodáváte
- Odhlaste se ze všech účtů v infotainmentu (Spotify, Google, výrobce vozidla, předplatná).
- Smažte navigační data: poslední cíle, oblíbená místa, uložené adresy (zejména „Domov/Práce”).
- Odstraňte telefony ze seznamu zařízení: smažte všechny záznamy v sekci Bluetooth a Wi-Fi (připojené hotspoty).
- Zrušte mobilní klíče a odpojte aplikace výrobce (aplikaci My…). Zkontrolujte portál výrobce – odstraňte vozidlo propojené s účtem.
- Softwarový reset infotainmentu (restart systému) a následně obnovení továrního nastavení (Obnovení výrobních nastavení) uživatelských dat.
- V cloudu výrobce zrušte propojení VIN a deaktivujte sdílení (asistence, pojišťovna, flotila). Požádejte o výmaz dat.
- Fyzická média: zkontrolujte USB flash disky a SD karty s mapami a bezpečně je smažte/naformátujte.
Rozdíl: softwarový reset vs. obnovení továrního nastavení vs. úplný výmaz
- Softwarový reset: restartuje pouze rozhraní; data obvykle zůstávají.
- Obnovení továrního nastavení (infotainment): maže profily, spárování, historii navigace a přihlášení k aplikacím.
- Úplný výmaz ekosystému: kromě infotainmentu také odpojení od cloudových služeb výrobce, odstranění z portálu a odvolání souhlasů se zpracováním údajů.
Názvosloví se liší podle značky. Hledejte sekce „Privacy”, „User profiles”, „Reset/Erase personal data”, „Remove vehicle from account”.
Specifika firemních aut a vozových parků
- Zásady ochrany soukromí zaměstnavatele: může shromažďovat telematická data (trasy, rychlost, tankování). Vyžádejte si interní pravidla a informace o účelech zpracování.
- Služební profily: používejte pracovní profil bez osobních kontaktů.
- Geofencing a pojištění: mají právní dopady; tam, kde to právní předpisy umožňují, žádejte opt-out pro marketingové/nepodstatné účely.
GDPR v praxi: kdo je správcem a jak uplatnit práva
- Správcem může být výrobce, dovozce, prodejce, poskytovatel připojených služeb nebo zaměstnavatel (vozový park).
- Práva subjektu údajů: přístup k údajům, oprava, výmaz, omezení zpracování, přenositelnost, námitka proti profilování/marketingu.
- Transparentnost: vyžádejte si Vehicle Privacy Notice a seznam kategorií zpracovávaných údajů, právních základů a příjemců.
Vzor žádosti o výmaz a odpojení vozidla
Předmět: Žádost o výmaz osobních údajů a odpojení vozidla (VIN: …)
Text: „Podle čl. 15 a 17 GDPR žádám o poskytnutí kopie osobních údajů zpracovávaných v souvislosti s mým uživatelským účtem a vozidlem s VIN … a o jejich výmaz, včetně odpojení VIN od mého účtu a zrušení všech tokenů a mobilních klíčů. Prosím o potvrzení provedení a o seznam všech příjemců, kterým byly údaje poskytnuty.”
Kontrolní seznam: po každé jízdě v cizím autě
- Zkontrolujte, zda se automaticky neuložily poslední cíle a „Domov”.
- V nabídce Bluetooth odeberte zařízení ze seznamu (v autě i v telefonu).
- Smažte historii hovorů a zprávy v infotainmentu, pokud jsou k dispozici.
- Odhlaste se ze streamovacích služeb a z prohlížeče, pokud jste ho použili.
Kontrolní seznam: prodej/vrácení vlastního auta
- Zálohujte si vlastní data (např. oblíbená místa zájmu) mimo auto.
- Odhlaste účty a zrušte spárování (Bluetooth, Wi-Fi, mobilní klíče).
- Smažte navigační data, poslední cíle, oblíbená místa a hlasové příkazy.
- Proveďte obnovení továrního nastavení infotainmentu.
- V aplikaci a na webu výrobce odpojte VIN a požádejte o výmaz dat.
- Zkontrolujte, že vozidlo už není ve vašem účtu a neodesílá údaje o poloze.
Tipy pro pokročilé
- Samostatný telefon pro pronájem aut: bez kontaktů, pouze s eSIM a navigací.
- Hesla k hotspotu nastavujte jako dočasná a pravidelně je měňte; vypněte automatické připojování.
- VPN v telefonu pro datové připojení auta přes tethering; omezuje viditelnost provozu pro poskytovatele.
- Falešný bod „Domov”: pokud funkčně potřebujete „Domov”, použijte blízké veřejné místo, nikoli přesnou adresu.
Časté mýty
- „CarPlay/Android Auto nic neukládá.” Spárování a předvolby zůstávají; data mohou přetrvat v cache.
- „Zapomenutí zařízení Bluetooth stačí.” Nestačí – v autě zůstávají navigační data, účty a tokeny.
- „Reset je vždy úplný.” Někdy resetuje pouze infotainment. Propojení s cloudem (VIN–účet) je třeba zrušit samostatně.
Automobily dnes shromažďují osobní i provozní data v rozsahu, který jsme dříve spojovali spíše s telefony. Ochrana soukromí proto vyžaduje důslednost: minimální sdílení, opatrné párování, pravidelné mazání a úplný reset před každou změnou vlastníka či uživatele. Pokud budete postupovat podle výše uvedených kontrolních seznamů, snížíte riziko úniku kontaktů, domácích adres, jízdních návyků i kompromitace účtů.
