Все 25 автомобильных брендов, исследованных в отчете, не соответствуют минимальным стандартам конфиденциальности некоммерческой организации. Эти компании собирают больше персональных данных от клиентов, чем требуется. Собираемая информация варьируется от медицинских данных до информации об использовании автомобиля — скорости и пути движения, и даже музыки, которую водители слушают. Отмечается, что Nissan и Kia позволяют собирать информацию о сексуальной жизни пользователей. Вместе с тем 37% приложений для психического здоровья, которые также пользуются плохой репутацией в области конфиденциальности, используют лучшие практики сбора и использования персональных данных.

Согласно отчету, 84% рассмотренных автомобильных брендов делятся личной информацией пользователей с поставщиками услуг, дилерами данных и потенциально сомнительными компаниями, а 76% заявили, что могут их продать. Более половины поделятся данными с правительством и правоохранительными органами по запросу. У пользователей очень мало контроля над тем, что бренды делают с их личными сведениями. Только две из 25 компаний (Renault и Dacia) сообщают клиентам, что те имеют право на удаление своих данных.

Tesla оказалась автопроизводителем с худшим рейтингом в исследовании, отмеченным во всех категориях конфиденциальности. На втором месте находится Nissan.

В дополнение к отчету, Mozilla также опубликовала подробности, объясняющие, как автомобильные компании собирают и передают персональные данные пользователей. Это, например, имя, адрес, номер телефона и электронная почта пользователя, а также более интимные данные, такие как фотографии, информация из календаря и даже информация о расе водителя, генетическая информация и иммиграционный статус.

Ни один из автопроизводителей не соответствовал минимальным стандартам безопасности в отношении шифрования данных и защиты от кражи. По факту, приложения знакомств и даже секс-игрушки обычно предоставляют более подробную информацию о безопасности своих продуктов, чем автомобили.

Mozilla заявляет, что потратила более 600 часов на исследование практик по защите конфиденциальности автомобильных брендов — втрое больше, чем требуется для таких обзоров. Отчет был настолько критичным, что советы, которые организация обычно предоставляет для защиты личных данных клиентов, кажутся «каплями в море». Вместо этого, Mozilla Foundation инициировала петицию, призывающую автомобильные компании прекратить программы сбора данных, от которых они незаконно имеют выгоду. Mozilla надеется, что увеличение осведомленности позволит потребовать от автомобильных компаний ответственности за их «ужасную» практику конфиденциальности.