Mobil modern saat ini bukan sekadar alat transportasi, melainkan ponsel pintar berukuran besar yang terus-menerus memanen data pribadi penggunanya. Sebuah studi mendalam dari Northeastern University yang bekerja sama dengan Consumer Reports mengungkap bahwa kendaraan masa kini secara rutin melacak lokasi, gaya mengemudi, hingga kebiasaan akselerasi dan pengereman pemiliknya.
Penelitian ini menguji 21 kendaraan dari 19 merek yang beredar di pasar Amerika Serikat beserta 30 aplikasi pendampingnya. Hasilnya mengejutkan: setiap kendaraan yang diuji terbukti mengirimkan data ke setidaknya satu domain pihak ketiga. Lebih dari separuh kendaraan tersebut bahkan mengirimkan informasi ke perusahaan yang bergerak di bidang periklanan, pelacakan, serta analitik (ATA).
Fenomena ini terjadi karena sistem infotainment modern yang terintegrasi dengan berbagai layanan daring. Kendaraan yang menggunakan platform seperti Google Automotive Services tercatat melakukan kontak dengan jumlah domain pihak ketiga paling banyak. Hal ini terjadi karena perangkat lunak tersebut memiliki protokol bawaan untuk berkomunikasi secara otomatis dengan layanan Google maupun entitas eksternal lainnya.
Bagi produsen otomotif, pengumpulan data ini seringkali dibungkus sebagai upaya peningkatan pengalaman pengguna atau fitur keselamatan. Namun, riset ini membuktikan bahwa data tersebut kerap berakhir di tangan perusahaan seperti Adobe, LexisNexis, hingga Amplitude. Data ini berpotensi dijual kepada perusahaan asuransi untuk menetapkan profil risiko pengemudi atau digunakan untuk kepentingan iklan terarah tanpa persetujuan eksplisit dari pemilik mobil.
Sektor yang paling rentan adalah aplikasi pendamping mobil. Aplikasi seperti HondaLink, Lincoln, dan berbagai lini merek General Motors kedapatan mengirimkan data sensitif berupa Nomor Identifikasi Kendaraan (VIN), nomor telepon, hingga lokasi presisi langsung ke jaringan iklan. Situasi ini mengkhawatirkan karena VIN yang dipadukan dengan data pribadi memungkinkan broker data untuk menyusun dossier lengkap mengenai profil individu.
Di Indonesia, adopsi mobil terkoneksi (connected cars) mulai meningkat seiring dengan kehadiran kendaraan listrik dan model premium yang dilengkapi fitur telematika. Pengguna di Indonesia perlu menyadari bahwa setiap kali mereka mengaktifkan fitur konektivitas atau mengunduh aplikasi resmi dari pabrikan, mereka mungkin secara tidak sadar menyetujui syarat dan ketentuan yang memberikan akses luas terhadap data mobilitas mereka.
Regulasi perlindungan data pribadi di Indonesia, seperti UU PDP, seharusnya menjadi payung hukum bagi konsumen. Namun, tantangannya adalah transparansi. Kebijakan privasi yang disajikan produsen seringkali terlalu teknis dan panjang, sehingga konsumen cenderung mengabaikannya. Kasus di luar negeri ini menjadi peringatan keras agar pengguna lebih skeptis terhadap izin akses aplikasi yang terhubung dengan kendaraan mereka.
David Choffnes, pimpinan proyek dari Northeastern University, menegaskan bahwa kepercayaan konsumen telah tergerus oleh praktik ini. Ia menyoroti bahwa pemilik kendaraan seharusnya memiliki kendali lebih besar, bukan sekadar opsi untuk tidak ikut serta (opt-out) yang seringkali dibuat sulit oleh pabrikan. Transparansi mengenai data apa saja yang dikirimkan ke luar menjadi harga mati yang harus dipenuhi industri otomotif.
Beberapa produsen mulai merespons temuan ini dengan perbaikan perangkat lunak. Honda, misalnya, segera mengambil langkah dengan meminta penyedia analitik mereka untuk menghapus data lokasi yang telah terkumpul setelah temuan riset ini dipublikasikan. Meski demikian, langkah reaktif seperti ini tidak cukup jika tidak dibarengi dengan perubahan fundamental dalam arsitektur pengumpulan data.
Ke depan, tren kendaraan yang terus terhubung dengan internet tidak akan terbendung. Produsen otomotif kini bertransformasi menjadi perusahaan data. Tanpa pengawasan ketat dari otoritas berwenang dan tuntutan transparansi dari konsumen, privasi pengemudi akan terus menjadi komoditas berharga yang diperdagangkan di pasar gelap data digital.
Bagi pemilik mobil di Indonesia, langkah preventif yang bisa dilakukan adalah meninjau kembali izin akses pada aplikasi pendamping di ponsel. Periksa apakah aplikasi tersebut benar-benar memerlukan akses lokasi atau data pribadi lainnya. Jika fitur konektivitas tidak memberikan nilai tambah yang signifikan, mempertimbangkan untuk membatasi akses adalah langkah bijak guna melindungi privasi pribadi.