je zit op het clearnet. de adressen hier openen alleen binnen het tor netwerk - download de tor browser hier »
AlphaBay.Market
NL
laatste controle: 0 min geleden 260 onions gevolgd
home / nieuws / security
03 november 2026 security 5 min leestijd

Locatie als handelswaar: kentekenlezers, telematica en de markt voor de bewegingen van je auto

Twee parallelle systemen leggen nu vast waar de meeste voertuigen heen gaan. Wegcamera's fotograferen elk passend kenteken en verbonden auto's streamen hun eigen positie terug naar de fabrikant. Beide voeden commerciële databases, en geen van beide vereist dat de bestuurder iets fout doet. De afgelopen twee jaar leverden genoeg handhavingsacties, rechtszaken en gelekte auditdata op om te laten zien hoe deze pijplijn werkt, wie ervan koopt en hoe vaak ermee wordt misbruikt.

Een kentekennetwerk dat zichzelf doorzoekt

Flock Safety, de marktleidende Amerikaanse aanbieder, heeft meer dan 120.000 camera's voor automatische kentekenherkenning op palen en kruispunten, volgens de ACLU. EFF verkreeg auditdata met meer dan 12 miljoen zoekopdrachten van ruim 3.900 instanties tussen december 2024 en oktober 2025, en stelde vast dat één zoekopdracht 83.345 camera's landelijk kan bereiken; één zoekactie in Texas doorzocht in één keer 6.809 netwerken van instanties. In San Jose doorzochten politie en partnerinstanties bijna vier miljoen keer per jaar de eigen database van de stad zonder bevelen — de kern van een rechtszaak die EFF samen met de ACLU van Noord-Californië is gestart. Het deelnetwerk groeit bovendien standaard. Wired documenteerde hoe Alpharetta in Georgia, een voorstad van ongeveer 67.000 inwoners, kentekengegevens kwam uit te wisselen met meer dan 2.000 organisaties, waarbij verzoeken van elke instantie binnen een straal van 500 mijl automatisch werden goedgekeurd; sommige instanties ontdekten dat landelijk zoeken jarenlang zonder hun weten was ingeschakeld. De eindpunten lekken ook. Toen een hackercollectief een Flock-camera van zijn paal haalde en de opslag kopieerde, melden Wired en 404 Media zo'n 50.200 voertuigen die in drie weken geregistreerde activiteit gefotografeerd waren, zo'n 28 beelden per voertuig, waarbij kentekens op de servers van Flock worden gelezen en de software ook mensen herkent, niet alleen auto's.

Telematica: de auto levert de rest vrijwillig aan

Kentekenlezers pakken voertuigen in de openbare ruimte; telematica slaat de weg helemaal over. In januari 2025 ging de FTC achter General Motors en dochteronderneming OnStar aan wegens een misleidend inschrijfproces voor het Smart Driver-programma, waarmee precieze locatiegegevens — soms elke drie seconden — plus rijgedrag werden verkocht aan consumenteninformatiebureaus. Verzekeraars gebruikten die rapporten bij het bepalen van premies of het weigeren van dekking, en veel bestuurders kenden de praktijk pas toen hun premie het liet zien, volgens de FTC. De definitieve order, bekendgemaakt op 14 januari 2026, verbiedt GM vijf jaar lang geolocatie- en rijgedraggegevens te delen met consumenteninformatiebureaus en legt een consentorder van twintig jaar op: uitdrukkelijke toestemming vóór het verzamelen van voertuigdata, rechten van consumenten op inzage en verwijdering, en werkende opt-outs, volgens de FTC. GM is één autofabrikant. De autoprivacy-review van de Mozilla Foundation gaf alle 25 onderzochte merken zijn waarschuwingslabel en noemde auto's de slechtste productcategorie die hij ooit op privacy had beoordeeld.

Misbruik is gedocumenteerd, niet hypothetisch

Een wijkagent in Alpharetta zocht in drie maanden 56 keer het kenteken van zijn ex-partner, 29 keer het voertuig van een andere agent en 18 keer het kenteken van een familielid, doorgaans met als opgegeven reden Wanted Person of Traffic Infraction. Over die keuze in het dropdownmenu zei hij dat het
een snel toetsaanslagje
was, voordat hij in augustus 2026 ontslag nam. Wired telt minstens 45 gedocumenteerde incidenten waarin agenten het systeem gebruikten om huidige of vroegere partners te volgen. Dat is huiselijk geweld in zijn puurste vorm: overheidsinfrastructuur, door iemand met een login omgetoverd tot stalkinstrument. Het misbruik is niet alleen romantisch van aard. De audit van EFF vond honderden zoekopdrachten rond politieke protesten, meer dan 80 instanties die zochten met etnische scheldwoorden of stereotypen, hulpsheriffs in Texas die een onderzoek naar een abortus maskeerden als zoektocht naar een vermiste persoon, en Customs and Border Protection die data van camera's in Illinois las in strijd met de staatswet.

Wat opt-out werkelijk dekt

Onder druk kondigde Flock in augustus 2026 wijzigingen aan: een geadviseerde bewaartermijn van zeven dagen in plaats van dertig, verplichte zaaknummers bij zoekopdrachten en audittools. Zo'n 90 procent van de zoekopdrachten gebeurt toch binnen een week na de scan, en meer dan 200 instanties hebben contracten opgezegd, volgens de ACLU. Het oordeel van EFF over deze hervormingsronde: de misbruiken "komen voort uit de architectuur zelf", niet uit wangedrag van één instantie.
  • Een opt-out à la GM regelt alleen de toekomstige datastroom van je eigen auto. Hij haalt niets terug wat al verkocht is en bindt één fabrikant van tientallen.
  • Voor je kenteken bestaat geen opt-out. Elke camera van elke deelnemende instantie, vereniging of onderneming registreert hem zodra je langsrijdt.
  • Het verwijderen van je telematicageschiedenis verandert niets aan de huurauto, de geleende auto of de bijrijdersstoel.
  • Delen tussen instanties, de instelling die één voorstadsdienst toegang gaf tot 2.000 organisaties, is een contractoptie, geen consumenteninstelling.
Opt-out als concept veronderstelt een makelaar die je kunt identificeren en een verwijderknop die werkt. Klassieke datamakelaars worden af en toe echt ontmanteld; we beschreven in ons stuk over de inbeslagnames van SSNDOB hoe de handel in identiteiten er van binnen uitzag en wat de inbeslagnames onthulden. Maar SSNDOB was tenminste een illegale etalage waar de politie binnen kon vallen. De voertuiglocatiepijplijn is legaal, verdeeld over tienduizenden camera's en elke verkochte verbonden auto, en vult zichzelf continu aan. Er is geen enkele deur om in te beuken. Voor lezers die netwerkmetadata toch al als verbrand beschouwen, vertaalt het model direct door. Een kenteken is een publiek zichtbare identificeerder die elke camera kan lezen zonder je eigendom aan te raken; een verbonden auto is een apparaat waarvoor je hebt betaald om het op elke rit mee te nemen. Ga ervan uit dat eerdere verplaatsingen uit databases zijn te reconstrueren die jij niet kunt inzien, dat de datastroom van je auto misschien al minstens een keer is doorverkocht, en dat auditlogs alleen de misbruikers pakken die onvoorzichtig genoeg zijn om de voor de hand liggende menuopties te kiezen. Schakel telematicafuncties uit die je niet nodig hebt, dien verwijderverzoeken in waar dat kan, en plan je verplaatsingen ervan uitgaande dat locatie, eenmaal verzonden, ergens onbeperkt bewaard blijft.

meer notities

al het nieuws ›