Syftet med studien är att undersöka människors medvetenhet angående datainsamling i fordon. Studien behandlar hur biltillverkare samlar in data från sina fordon och vad den kan användas till. Studien behandlar också den datainsamling tredjeparts-applikationer bedriver i fordon, exempelvis Spotify och Google Maps. Det kommer att diskuteras vad den undersökta medvetenheten om datainsamling i fordon kan leda till för konsekvenser ur ett informationssäkerhetsperspektiv.

Problemet som ligger till grund för studien är att tidigare forskning inte huvudsakligen har fokuserat på människors medvetenhet kring datainsamling i fordon. Det har endast diskuterats som en del av tidigare studier vars huvudsakliga fokus ligger på andra områden, såsom hur datainsamlingen i fordon bedrivs. Forskningsfrågan som formulerats lyder därför: Hur ser medvetenheten ut bland förare angående data som fordonstillverkaren och eventuella andra inblandade aktörer samlar in i fordon?

Som forskningsstrategi användes kartläggning. Data samlades in med semistrukturerade intervjuer med bilägare. Totalt genomfördes sju intervjuer. Två respondenter var kvinnor och fem var män. Insamlade data analyserades genom tematisk analys. Genom dataanalysen skapades teman som berörde datainsamling i fordon och tredjeparts-applikationer. Dessa teman beskriver förarens känslor och inställning till datainsamlingen, hur de ser på belöningar för datainsamlingen och hur föraren ser på biltillverkarens hantering av datainsamling.

Respondenterna visade kunskap om vad som samlas in av fordon, men var bristande bekanta med syftet med insamlingen och sitt fordons integritetsavtal. De var inte uttryckligen oroade över datainsamlingen i fordon. Däremot nämndes insamling av platsrelaterad information av flera respondenter som obekvämt. Flera var motiverade till datainsamling om det skulle bidra till säkrare fordon. En del respondenter kände trygghet att datainsamlingen följer GDPR. Flera respondenter uppgav att de avviker från sin inställning till personlig integritet i sin vardag. Några visade en tillit till att biltillverkares hantering av uppgifter sker på ett etiskt sätt, medan andra inte var lika säkra på att så är fallet. Det fanns en generell positivitet till belöningar för att dela data, både i form av pengar, att tjänster förbättras och att trafiken blir säkrare. Respondenterna använde många olika tredjeparts-applikationer i sina fordon, men var inte bekanta med deras integritetsavtal och därmed inte vad de samlar in från fordonet.

Givet dessa fynd blir svaret på forskningsfrågan att förare är relativt medvetna om datainsamling i fordon. Däremot är de mindre medvetna om vad tredjeparts-applikationer samlar in i fordon. Förarnas låga grad av oro kan bero på en lägre medvetenhet om vad insamlad data kan användas till och hur enkelt externa parter kan komma åt den.

The purpose of this study is to investigate what people’s awareness looks like regarding data collection in vehicles. The study addresses how car manufacturers collect data from their vehicles and what it can be used for. The study also deals with the data collection of various third-party applications used in vehicles, for example Spotify and Google Maps. It will be discussed what consequences the investigated awareness of data collection in vehicles can lead to from an information security perspective.

The problem underlying the study is that previous research has not mainly focused on people's awareness of data collection in vehicles. This topic has only been discussed as part of previous studies whose main focus is on other areas, such as how data collection is conducted. The research question that was formulated therefore reads: What does the awareness look like among drivers regarding the data that the vehicle manufacturer and any other involved actors collect in vehicles?

A survey was used as the research strategy. Data was collected through semi-structured interviews with car owners. Seven interviews were conducted in total. Two respondents were women, and five were men. The collected data were analyzed through thematic analysis. The study generated themes related to in-vehicle data collection and third-party applications. The themes describe the driver’s feelings and attitude regarding data collection, how they feel about rewards for data collection and how the driver feels about the car manufacturer's handling of data collection.

The respondents showed knowledge of what is collected by vehicles, but were rather unfamiliar with the purpose of the collection and their vehicles privacy agreement. The respondents were not explicitly concerned about data collection in vehicles. However, the collection of location-related information was mentioned by several respondents as inconvenient. Several respondents were motivated to share data if it would contribute to safer vehicles. Some respondents felt secure that the data collection complies with the GDPR. Several respondents stated that they deviate from their attitude to personal integrity in their everyday life. Some respondents expressed confidence that car manufacturers handle data in an ethical manner, while others were less certain that this is the case. Respondents were generally positive about being rewarded for sharing data, both in the form of money, improving services and making traffic safer. Respondents used many different third-party applications in their vehicles, but were not familiar with their privacy agreements and thus what they collect from the vehicle.

Given these findings, the answer to the research question is that drivers are relatively aware of data collection in vehicles. However, they are less aware of what third-party applications collect in vehicles. Drivers' low level of concern could be due to a lower awareness of what collected data can be used for and how easily external parties can access it.