Proč je telematika v autech tématem soukromí
Moderní vozidla jsou propojené počítače na kolech. Kromě klasických řídicích jednotek mají infotainment, integrovaný mobilní modem (eSIM), senzory a cloudové služby. Tyto systémy sbírají a zpracovávají údaje o řidiči, posádce a jízdě – od kontaktů spárovaného telefonu až po přesné trasy a styl jízdy. Nesprávné nastavení, nedůsledná správa párovaných zařízení nebo neúplný reset při prodeji/vrácení auta mohou vést k úniku citlivých informací.
Jaká data v autě typicky zůstávají
- Kontakty a historie hovorů – při Bluetooth párování přes profil PBAP (Phone Book Access Profile) a HFP se mohou kopírovat jména, čísla, fotografie kontaktů a záznamy hovorů.
- Zprávy – přes profil MAP (Message Access Profile) může infotainment zobrazovat a dočasně ukládat SMS/iMessage.
- Navigační data – uložené adresy (Domů/Práce), „Poslední cíle”, oblíbené body zájmu, historie tras a souřadnice.
- Účty a tokeny – přihlášení do streamovacích služeb, Google/Apple účtů, výrobci spravovaných ekosystémů či mobilních klíčů (CarKey, UWB/NFC).
- Bluetooth a Wi-Fi profily – seznam spárovaných zařízení včetně MAC adres; hesla k hotspotům.
- Mediální cache – obaly alb, seznamy skladeb, metadata z USB a telefonu; někdy i náhledy fotografií.
- Telematické a diagnostické data – jízdní styly, rychlosti, akcelerace, poloha (GPS), události z EDR, stav baterie/paliva, chybové kódy, údaje pro „pay-how-you-drive”.
- Komfortní profily – polohy sedadel, předvolby rádia, propojení garážových vrat (HomeLink), telefonní čísla pro SOS/eCall.
Bluetooth profily a co přesně sdílíte
- HFP (Hands-Free Profile): telefonování; může si vyžádat přístup k historii hovorů.
- A2DP/AVRCP: audio stream a ovládání skladeb; typicky bez osobních dat.
- PBAP: synchronizace kontaktů – nejčastější zdroj úniku telefonního seznamu do auta.
- MAP: přístup k SMS/iMessage – zobrazování a čtení zpráv na obrazovce.
- PAN/Tethering: sdílení internetu – auto si pamatuje SSID/hesla.
Při prvním párování nikdy slepě neodsouhlasujte všechny přístupy. Většina systémů umožňuje odmítnout synchronizaci kontaktů a zpráv, přičemž telefonování zůstane funkční.
Apple CarPlay a Android Auto: specifika
- CarPlay/Android Auto přes USB – data tečou do telefonu; infotainment typicky ukládá méně osobních údajů, ale ponechává párování a preference.
- Bezdrátový CarPlay/AA – auto si uchovává Wi-Fi i Bluetooth profily, což zvyšuje počet míst, kde zůstává vaše zařízení „zapamatované”.
- Oprávnění – zkontrolujte, zda platforma nežádá sdílení kontaktů spřátelené aplikaci výrobce (například pro hands-free diktování zpráv).
Rizikové scénáře: pronájem, car-sharing, servis, prodej
- Pronajaté auto: po vrácení zůstávají v systému kontakty, „Domov”, poslední trasy a připojený telefon. Další nájemce je může vidět.
- Car-sharing: vozidla rotují mezi uživateli, přičemž se spoléhá na automatické čištění profilů. Ne vždy funguje spolehlivě.
- Servis a testovací jízdy: dočasný přístup k vašim profilům a jízdním datům; rizikem je lidská chyba a logování.
- Prodej auta (2nd hand): neúplný reset = zůstávající účty, klíče, polohy a tokeny v cloudu výrobce vázané na VIN.
Minimalizace stopy při běžném používání
- Nepovolujte PBAP/MAP, pokud to nepotřebujete. Při párování zvolte „Pouze telefonování”.
- Nenastavujte „Domů/Práce” jménem. Použijte neutrální označení nebo nejbližší orientační bod.
- Používejte uživatelský profil, pokud ho vozidlo podporuje; ideálně bez synchronizace kontaktů.
- Omezte přihlášení do třetích služeb přímo v autě. Raději streamujte přes telefon (CarPlay/AA) bez trvalého účtu v infotainmentu.
- Pravidelně mažte historii navigace a seznam posledních hovorů v autě.
- Vypněte telemetrii/analytiku v menu „Privacy/Consent” (pokud je dostupné). Odmítejte marketingové účely.
Jak bezpečně spárovat telefon s autem
- V telefonu odstraňte stará párování se stejným modelem, aby se nekopírovaly staré přístupy.
- Spusťte párování z infotainmentu a telefonu; zkontrolujte PIN.
- Když se zobrazí výzva na přístup ke kontaktům/zprávám, zvolte „Nepovolit” nebo „Povolit pouze při používání” (pokud je tato možnost).
- V telefonu přejděte do informací o Bluetooth zařízení (profil auta) a vypněte synchronizaci kontaktů či zpráv dodatečně.
- Otestujte hands-free hovor bez přenosu kontaktů: vytočte číslo z telefonu, ne z auta.
Odpojení a smazání: když auto vracíte nebo prodáváte
- Odhlaste se ze všech účtů v infotainmentu (Spotify, Google, výrobce vozidla, předplatné).
- Vymažte navigaci: poslední cíle, oblíbené, uložené adresy (zejména „Domů/Práce”).
- Zapomeňte telefony: odstraňte všechny záznamy v sekci Bluetooth a Wi-Fi (připojené hotspoty).
- Zrušte mobilní klíče a odpojte aplikace výrobce (My… app). Zkontrolujte portál výrobce – odstraňte vozidlo vázané na účet.
- Soft reset infotainmentu (restart systému) a následně factory reset (Obnovení továrních nastavení) pro uživatelská data.
- V cloudu výrobce zrušte propojení VIN a deaktivujte sdílení (asistence, pojišťovatel, flotila). Požádejte o výmaz dat.
- Fyzické nosiče: USB klíče a SD karty s mapami zkontrolujte a bezpečně smažte/naformátujte.
Rozdíl: soft reset vs. factory reset vs. úplné vymazání
- Soft reset: restartuje pouze rozhraní; data obvykle zůstávají.
- Factory reset (infotainment): maže profily, párování, historii navigace, přihlášení aplikací.
- Úplné vymazání ekosystému: kromě infotainmentu i odpojení od cloudových služeb výrobce, smazání z portálu a odvolání souhlasů se zpracováním dat.
Názvosloví se liší podle značky. Hledejte sekce „Privacy”, „User profiles”, „Reset/Erase personal data”, „Remove vehicle from account”.
Specifika firemních aut a flotil
- Politika soukromí zaměstnavatele: může shromažďovat telemetrii (trasy, rychlosti, tankování). Vyžádejte si interní zásady a účely.
- Služební profily: používejte pracovní profil bez osobních kontaktů.
- Geofencing a pojištění: mají právní dopady; žádejte opt-out pro marketing/nevyhnutelné účely, kde to právo umožňuje.
GDPR v praxi: kdo je správcem a jak uplatnit práva
- Správcem může být výrobce, importér, prodejce, poskytovatel připojených služeb nebo zaměstnavatel (flotila).
- Práva subjektu údajů: přístup k údajům, oprava, výmaz, omezení, přenositelnost, námitka proti profilování/marketingu.
- Transparentnost: vyžádejte si Vehicle Privacy Notice a seznam kategorií zpracovávaných dat, právních základů a příjemců.
Vzor žádosti o výmaz a odpojení vozidla
Předmět: Žádost o výmaz osobních údajů a odpojení vozidla (VIN: …)
Text: „Podle čl. 15 a 17 GDPR žádám o poskytnutí kopie osobních údajů zpracovávaných v souvislosti s mým uživatelským účtem a vozidlem s VIN … a o jejich výmaz, včetně odpojení VIN z mého účtu a zrušení všech tokenů a mobilních klíčů. Prosím o potvrzení provedení a o seznam všech příjemců, kterým byly údaje poskytnuty.”
Checklist: po každé jízdě v cizím autě
- Zkontrolujte, zda se automaticky neuložily poslední cíle a „Domů”.
- V menu Bluetooth zapomeňte zařízení (v autě i v telefonu).
- Vymažte historii hovorů a zpráv v infotainmentu, pokud jsou dostupné.
- Odhlaste se ze streamovacích služeb a z prohlížeče, pokud jste ho použili.
Checklist: prodej/vrácení vlastního auta
- Zálohujte si vlastní data (např. oblíbené POI) mimo auto.
- Odhlaste účty a zrušte párování (Bluetooth, Wi-Fi, mobilní klíče).
- Vymažte navigaci, poslední cíle, oblíbené položky, hlasové příkazy.
- Proveďte factory reset infotainmentu.
- V aplikaci a na webu výrobce odpojte VIN a požádejte o výmaz dat.
- Zkontrolujte, že vozidlo již není ve vašem účtu a nehlásí polohu.
Tipy pro pokročilé
- Oddělený telefon pro pronájmy: bez kontaktů, pouze s eSIM a navigací.
- Hesla k hotspotu poskytujte dočasná a pravidelně je měňte; vypněte automatické připojování.
- VPN v telefonu pro datové připojení auta přes tethering; snižuje viditelnost provozu vůči poskytovateli.
- „Falešný Domov”: pokud funkčně potřebujete „Domov”, použijte blízký veřejný bod, nikoli přesnou adresu.
Časté mýty
- „CarPlay/Android Auto nic neukládá.” Párování a preference zůstávají; data mohou v cache přetrvávat.
- „Zapomenutí Bluetooth stačí.” Ne – v autě zůstávají navigační data, účty a tokeny.
- „Reset je vždy úplný.” Někdy resetuje pouze infotainment. Cloudové vazby (VIN-účet) je třeba zrušit samostatně.
Automobily dnes sbírají osobní i provozní údaje v rozsahu, který jsme dříve spojovali spíše s telefony. Ochrana soukromí proto vyžaduje disciplínu: minimalistické sdílení, opatrné párování, pravidelné mazání a plný reset před každou změnou vlastníka či uživatele. Pokud budete postupovat podle výše uvedených checklistů, snížíte riziko úniků kontaktů, domácích adres, jízdních návyků i kompromitace účtů.
