Kan en uppkopplad bil avlyssna dig? Det här varnar AIVD för

Vad AIVD faktiskt varnar för

Den nederländska underrättelse- och säkerhetstjänsten AIVD publicerade den 30 september 2026 råd om moderna bilar som möjliga verktyg för spionage. Utgångspunkten är enkel: en ny bil är inte bara ett fordon utan också ett nätverk av sensorer, datorer, appar och molntjänster. Den kan samla information om dem som sitter i bilen, om själva fordonet och om omgivningen. En främmande stat eller annan angripare kan därför vara intresserad av både bilen och de företag som hanterar dess data.

Varningen är inte ett besked om att alla bilar spelar in allt, och AIVD pekar inte ut en viss modell, tillverkare eller ett visst land. Tjänsten beskriver tekniska möjligheter och en risk som behöver bedömas efter vem som färdas i bilen, vilka uppgifter personen hanterar och hur fordonet används. Råden riktas särskilt till personer i näringsliv och offentlig verksamhet som arbetar med känslig information, men flera av dem är användbara även för vanliga bilägare.

Den viktigaste skillnaden är alltså mellan möjlighet och belagd händelse. Att en mikrofon kan aktiveras på distans betyder inte att den faktiskt har gjort det. Men samma egenskaper som gör bilen bekväm – röststyrning, kameror, fjärrservice, navigering och ständig uppkoppling – skapar också fler vägar till information.

Så kan bilen samla och lämna ifrån sig information

Mikrofoner används bland annat för handsfree och röststyrning. Kameror kan finnas i kupén och runt bilen för förarstöd, parkering eller övervakning. AIVD skriver att det tekniskt är möjligt att fjärraktivera flera av dessa komponenter. Därför är rådet för personer med särskilt skyddsvärda uppgifter att inte föra konfidentiella samtal i eller precis intill ett uppkopplat fordon.

Mobilen är en annan väg in i bilens informationsmiljö. När du ansluter den med Bluetooth, wifi, USB eller trådlös laddning kan bilen få tillgång till uppgifter som enhetsidentifierare, kontakter, meddelanden eller annan trafik, beroende på system och valda behörigheter. Infotainmentsystemet kan också lagra tidigare mål, samtal och anslutna enheter. Det är därför klokt att inte godkänna fler behörigheter än funktionen kräver.

GPS, färdloggar, telematik och laddningstjänster kan visa var bilen befunnit sig och när. Sådana uppgifter kan behandlas av flera aktörer: tillverkare, återförsäljare, leasing- och serviceföretag, apputvecklare, komponentleverantörer och molntjänster. Det behöver inte vara otillåtet eller illasinnat. Men ju fler led som kan nå data, desto fler platser måste skyddet fungera på.

Spionage och vanlig datainsamling är inte samma sak

En uppkopplad bil kan behandla personuppgifter utan att det handlar om spionage. Tillverkaren kan exempelvis behöva felkoder för service, en karttjänst kan behöva positionen för navigering och en leasinggivare kan ha avtalad tillgång till viss fordonsdata. Frågan är vilka uppgifter som samlas in, för vilket ändamål, hur länge de sparas och vem som kan få åtkomst.

Europeiska dataskyddsstyrelsen EDPB antog 2021 riktlinjer för personuppgifter i uppkopplade fordon och mobilitetsappar. De lyfter bland annat integritet som standard och genom design: systemet ska från början begränsa behandling och åtkomst till vad som behövs. Riktlinjerna är ett dataskyddsperspektiv, medan AIVD:s nya råd handlar om säkerhet och statligt spionage. Perspektiven överlappar, men de är inte samma sak.

EU:s cybersäkerhetsbyrå Enisa har på motsvarande sätt beskrivit hur mer uppkoppling ger en större attackyta. Ett intrång kan enligt byrån inte bara röja personliga eller känsliga uppgifter, utan i värsta fall också påverka fordonets funktion och trafiksäkerheten. Det är ett skäl att ta mjukvaruuppdateringar och leverantörens säkerhetsstöd på lika stort allvar som andra säkerhetsfunktioner i bilen.

Det här kan du göra utan att överdriva risken

Börja med den situation du faktiskt befinner dig i. För de flesta är den vanligaste integritetsfrågan vilka data bilens tjänster och appar samlar in, inte riktad statlig avlyssning. För en person som arbetar med företagshemligheter, försvar, diplomati eller andra känsliga uppgifter kan hotbilden vara en annan. AIVD rekommenderar därför en situationsanpassad riskbedömning, inte samma åtgärd för alla.

Gå igenom bilens och mobilens sekretess- och anslutningsinställningar. Ta bort parkopplingar du inte använder, ge inte kontaktlista eller meddelanden åt en funktion som inte behöver dem och stäng av automatisk Bluetooth- eller wifianslutning när den saknar värde. Installera säkerhetsuppdateringar från kända, officiella kanaler. Logga ut och rensa dina egna lagrade adresser, konton och telefoner innan en hyrbil lämnas tillbaka. Följ tillverkarens anvisningar om du återställer en bil du äger före försäljning.

Om ett samtal verkligen är känsligt är den enklaste åtgärden att inte ta det i eller tätt intill ett uppkopplat fordon. Flygplansläge i mobilen är ingen fullständig lösning: bilen kan ha en egen mobilanslutning, och GPS, telematik eller laddtjänster kan fortsätta skapa data. Att koppla bort telefonen minskar en väg för informationsutbyte, men påverkar inte bilens övriga sensorer eller uppkoppling.

Det går inte alltid att stänga av all datainsamling utan att förlora viktiga funktioner. Målet är därför inte att göra bilen helt osynlig, utan att begränsa onödiga kopplingar, förstå vilka tjänster som är aktiva och flytta verkligt skyddsvärda samtal till en bättre miljö.

• Anslut bara mobilen till bilen när funktionen behövs.
• Granska behörigheter för kontakter, meddelanden, mikrofon och position.
• Rensa konton, mål och parkopplingar före försäljning eller återlämning.
• Installera bilens säkerhetsuppdateringar från tillverkaren.
• För inte konfidentiella samtal i eller intill bilen om hotbilden motiverar försiktighet.

Gäller varningen särskilt kinesiska bilar?

Nej, inte enligt AIVD:s publicerade råd. Säkerhetstjänsten beskriver moderna uppkopplade fordon generellt och namnger varken Kina, ett bilmärke eller en enskild modell. Den som säger att AIVD har bevisat att en viss kinesisk bil avlyssnar passagerare går längre än primärkällan.

Internationell rapportering har satt råden i ett större politiskt sammanhang där europeiska regeringar diskuterar beroenden av utländsk fordonsteknik, däribland teknik från Kina. The Guardian noterade samtidigt uttryckligen att AIVD inte pekade ut något land. Det är därför rimligt att skilja den bredare debatten om leverantörskedjor från vad den nederländska säkerhetstjänsten faktiskt har belagt i just denna varning.

AIVD:s råd om spionagerisker i moderna fordon

AIVD:s nyhet den 30 september 2026