Proč je telematika v aute tématem soukromí
Moderní vozidla jsou propojené počítače na kolech. Kromě klasických řídicích jednotek mají infotainment, integrovaný mobilní modem (eSIM), senzory a cloudové služby. Tyto systémy sbírají a zpracovávají údaje o řidiči, posádce a jízdě – od kontaktů spárovaného telefonu přes přesné trasy až po styl jízdy. Nesprávné nastavení, nedůsledná správa spárovaných zařízení či neúplný reset při prodeji nebo vrácení vozu mohou vést k únikům citlivých informací.
Jaká data v autě typicky zůstávají
- Kontakty a historie hovorů – při Bluetooth párování přes profil PBAP (Phone Book Access Profile) a HFP se mohou kopírovat jména, čísla, fotografie kontaktů a záznamy hovorů.
- Zprávy – přes profil MAP (Message Access Profile) může infotainment zobrazovat a dočasně ukládat SMS/iMessage.
- Navigační data – uložené adresy (Domov/Práce), „Poslední cíle”, oblíbené body zájmu, historie tras a souřadnice.
- Účty a tokeny – přihlášení do streamovacích služeb, Google/Apple účtů, výrobcem spravovaných ekosystémů či mobilních klíčů (CarKey, UWB/NFC).
- Bluetooth a Wi-Fi profily – seznam spárovaných zařízení včetně MAC adres; hesla k hotspotům.
- Mediální cache – obaly alb, seznamy skladeb, metadata z USB a telefonu; někdy i náhledy fotografií.
- Telematická a diagnostická data – jízdní styly, rychlosti, akcelerace, poloha (GPS), události z EDR, stav baterie/paliva, chybové kódy, údaje pro „pay-how-you-drive”.
- Komfortní profily – polohy sedadel, rozhlasové předvolby, propojení garážových bran (HomeLink), telefonní čísla pro SOS/eCall.
Bluetooth profily a co přesně sdílíte
- HFP (Hands-Free Profile): telefonování; může požadovat přístup k historii hovorů.
- A2DP/AVRCP: audio stream a ovládání skladeb; obvykle bez osobních dat.
- PBAP: synchronizace kontaktů – nejčastější zdroj úniku telefonního seznamu do auta.
- MAP: přístup k SMS/iMessage – zobrazování a čtení zpráv na obrazovce.
- PAN/Tethering: sdílení internetu – auto si pamatuje SSID/hesla.
Při prvním párování nikdy slepě nesouhlaste se všemi přístupy. Většina systémů umožňuje odmítnout synchronizaci kontaktů a zpráv, přičemž telefonování zůstane funkční.
Apple CarPlay a Android Auto: specifika
- CarPlay/Android Auto přes USB – data tečou do telefonu; infotainment typicky ukládá méně osobních údajů, ale zachovává párování a preference.
- Bezdrátové CarPlay/AA – auto si udržuje Wi-Fi i Bluetooth profily, což zvyšuje počet míst, kde zůstává vaše zařízení „zapamatované”.
- Oprávnění – zkontrolujte, zda platforma nežádá sdílení kontaktů s přidruženou aplikací výrobce (např. pro hands-free diktování zpráv).
Rizikové scénáře: pronájem, car-sharing, servis, prodej
- Pronajaté auto: po vrácení zůstávají v systému kontakty, „Domov”, poslední trasy a připojený telefon. Další nájemce je může vidět.
- Car-sharing: vozidla rotují mezi uživateli, přičemž se spoléhá na automatické čištění profilů. Nebývá však vždy spolehlivé.
- Servis a testovací jízdy: dočasný přístup k vašim profilům a jízdním datům; rizikem jsou lidské chyby a logging.
- Prodej auta (2nd hand): neúplný reset znamená zůstatková konta, klíče, polohy a tokeny v cloudu výrobce vázané na VIN.
Minimalizace stopy při běžném používání
- Neaktivujte PBAP/MAP, pokud to nepotřebujete. Při párování zvolte „Pouze telefonování”.
- Nenastavujte „Domov/Práce” pod svým jménem. Použijte neutrální označení nebo nejbližší orientační bod.
- Používejte hostovní profil, pokud vozidlo podporuje; ideálně bez synchronizace kontaktů.
- Omezte přihlášení do třetích služeb přímo v autě. Raději streamujte přes telefon (CarPlay/AA) bez trvalého účtu v infotainmentu.
- Pravidelně mažte historii navigace a seznam posledních hovorů v autě.
- Vypněte telemetrii/analytiku v menu „Soukromí/Consent” (pokud je dostupné). Odmítněte marketingové účely.
Jak bezpečně spárovat telefon s autem
- V telefonu odstraňte stará párování ke stejnému modelu, aby se nekopírovaly staré přístupy.
- Spusťte párování z infotainmentu a telefonu; zkontrolujte PIN.
- Když se objeví výzva k přístupu ke kontaktům/zprávám, zvolte „Nevyhovuje” nebo „Povolit pouze při používání” (pokud tato možnost existuje).
- V telefonu přejděte do informací o Bluetooth zařízení (profil auta) a vypněte synchronizaci kontaktů či zpráv dodatečně.
- Otestujte hands-free hovor bez přenosu kontaktů: vytočte číslo z telefonu, nikoliv z auta.
Odpojení a smazání: když auto vracíte nebo prodáváte
- Odhlaste se ze všech účtů v infotainmentu (Spotify, Google, výrobce vozidla, předplatné).
- Vymažte navigaci: poslední cíle, oblíbené body, uložené adresy (zejména „Domov/Práce”).
- Zapomeňte telefony: odstraňte všechny záznamy v sekci Bluetooth a Wi-Fi (připojené hotspoty).
- Zrušte mobilní klíče a odpojte aplikace výrobce (My… app). Zkontrolujte portál výrobce – odstraňte vozidlo navázané na účet.
- Soft reset infotainmentu (restart systému) a poté factory reset (obnovení výrobních nastavení) pro uživatelská data.
- V cloudu výrobce zrušte propojení VIN a deaktivujte sdílení (asistence, pojišťovna, flotila). Požádejte o výmaz dat.
- Fyzické nosiče: USB klíče a SD karty s mapami zkontrolujte a bezpečně smažte/naformátujte.
Rozdíl: soft reset vs. factory reset vs. plné vymazání
- Soft reset: restartuje pouze rozhraní; data obvykle zůstávají.
- Factory reset (infotainment): maže profily, párování, historii navigace, přihlášení aplikací.
- Plné vymazání ekosystému: kromě infotainmentu i odpojení od cloudových služeb výrobce, smazání z portálu a odvolání souhlasů se zpracováním dat.
Terminologie se liší podle značky. Hledejte sekce „Privacy”, „User profiles”, „Reset/Erase personal data”, „Remove vehicle from account”.
Specifika firemních vozů a flotil
- Politika soukromí zaměstnavatele: může shromažďovat telemetrii (trasy, rychlost, tankování). Vyžádejte si interní zásady a účely.
- Služební profily: používejte pracovní profil bez osobních kontaktů.
- Geofencing a pojištění: mají právní dopady; žádejte opt-out pro marketing/nevyhnutelné účely, kde právo umožňuje.
GDPR v praxi: kdo je správce a jak uplatnit práva
- Správcem může být výrobce, dovozce, prodejce, poskytovatel připojených služeb nebo zaměstnavatel (flotila).
- Práva subjektu údajů: přístup k údajům, oprava, výmaz, omezení, přenositelnost, námitka proti profilování/marketingu.
- Transparentnost: žádejte Vehicle Privacy Notice a seznam kategorií zpracovávaných dat, právních základů a příjemců.
Vzorek žádosti o výmaz a odpojení vozidla
Předmět: Žádost o výmaz osobních údajů a odpojení vozidla (VIN: …)
Text: „Podle čl. 15 a 17 GDPR žádám o poskytnutí kopie osobních údajů zpracovávaných v souvislosti s mým uživatelským účtem a vozidlem s VIN … a o jejich výmaz, včetně odpojení VIN z mého účtu a zrušení všech tokenů a mobilních klíčů. Prosím o potvrzení provedení a o seznam všech příjemců, kterým byly údaje poskytnuty.”
Checklist: po každé jízdě v cizím autě
- Zkontrolujte, zda se automaticky neuložily poslední cíle a „Domov”.
- V menu Bluetooth zapomeňte zařízení (v autě i v telefonu).
- Smažte historii hovorů a zpráv v infotainmentu, pokud jsou dostupné.
- Odhlaste se ze streamovacích služeb a z prohlížeče, pokud jste jej použili.
Checklist: prodej/vrácení vlastního auta
- Zálohujte si vlastní data (např. oblíbené POI) mimo auto.
- Odhlaste účty a zrušte párování (Bluetooth, Wi-Fi, mobilní klíče).
- Smažte navigaci, poslední cíle, oblíbené body, hlasové příkazy.
- Proveďte factory reset infotainmentu.
- V aplikaci a na webu výrobce odpojte VIN a požádejte o výmaz dat.
- Zkontrolujte, že vozidlo již není ve vašem účtu a nehlásí polohu.
Tipy pro pokročilé
- Oddělený telefon pro pronájmy: bez kontaktů, pouze s eSIM a navigací.
- Hesla k hotspotu poskytujte dočasná a rotujte je; vypněte automatické připojování.
- VPN v telefonu pro datové připojení auta přes tethering; snižuje viditelnost provozu vůči poskytovateli.
- „Fake Home” bod: pokud funkčně potřebujete „Domov”, použijte blízký veřejný bod, nikoliv přesnou adresu.
Časté mýty
- „CarPlay/Android Auto nic neukládá.” Párování a preference zůstávají; data mohou v cache přetrvávat.
- „Zapomenutí Bluetooth stačí.” Ne – v autě zůstávají navigační data, účty a tokeny.
- „Reset je vždy úplný.” Někdy resetuje pouze infotainment. Cloudová propojení (VIN-účet) je třeba zrušit samostatně.
Automobily dnes shromažďují osobní i provozní data v rozsahu, který jsme dříve spojovali spíše s telefony. Ochrana soukromí proto vyžaduje disciplínu: minimalistické sdílení, opatrné párování, pravidelné mazání a plný reset před každou změnou vlastníka či uživatele. Pokud budete postupovat podle výše uvedených checklistů, snížíte riziko úniku kontaktů, domácích adres, jízdních zvyků i kompromitace účtů.
