Een fabrieksreset wist je contacten en laat jou de controle over een auto die niet meer van jou is
Een auto kan volledig schoongeveegd zijn en toch nog van jou blijven op de enige plek die beslist wie hem mag openen.
In 2017 vertelde Charles Henderson, hoofd van het penetratietestteam X-Force Red van IBM, op de RSA Conference wat er gebeurde nadat hij een connected auto had ingeruild. Hij was zorgvuldig geweest. Hij wiste zijn persoonlijke gegevens, leegde het telefoonboek, verbrak de koppelingen met zijn toestellen en reset de garagepoortopener, en de verdeler deed daarbovenop zijn eigen controles bij de overdracht. Ruim twee jaar later, met de auto allang doorverkocht aan iemand die hij nooit ontmoet had, kon zijn telefoon die wagen nog altijd vergrendelen en ontgrendelen, de klimaatregeling instellen, hem starten en op de claxon drukken. Technisch was er niets misgelopen. De auto had gewoon geen enkele manier om te weten dat hij verkocht was, want wat toegang op afstand verleent, zit helemaal niet in de auto. Het zit in de back-end van de fabrikant, gekoppeld aan het chassisnummer, en geen enkele knop op het dashboard raakt eraan. Die kloof is sindsdien elk jaar breder geworden, want de gemiddelde Europese auto die vandaag van eigenaar wisselt, heeft een dataverbinding, een app, een telefoonsleutel en een reeks bestuurdersprofielen die zijn voorganger nooit had. De opkuis die je op het scherm doet, is echt werk en de moeite waard, maar het is de makkelijke helft. De helft die telt, gebeurt op je telefoon, en er hangt een spiegelbeeld aan vast: de dag waarop iemand jou een auto verkoopt en het nalaat.
De fabrieksreset is echt werk, en hij stopt aan de rand van het dashboard
Elke gangbare Europese auto van het voorbije decennium verstopt ergens in de instellingen een reset, meestal onder Systeem, met een naam als fabrieksinstellingen of persoonlijke gegevens wissen. Hij wist meer dan mensen verwachten: gekoppelde bluetoothtelefoons, de ingelezen contactenlijst, de oproepgeschiedenis, voorbeelden van berichten, opgeslagen wifinetwerken met hun wachtwoorden, de bestuurdersprofielen met hun stoel- en spiegelstanden, de radiovoorkeuren en, het belangrijkste van al, de lijst met navigatiebestemmingen inclusief het adres dat je als Thuis bewaarde. Net dat laatste is de reden om dit ook te doen op een auto zonder enige app, want een opgeslagen thuisadres naast een inschrijvingsbewijs met jouw naam erop is een volledig antwoord op de vraag waar de sleutels van die auto 's nachts lagen. Twee praktische bedenkingen. De reset vraagt doorgaans een stilstaande auto en duurt enkele minuten, soms lang genoeg om het scherm te laten herstarten, dus doe hem de avond ervoor en niet terwijl de koper in je oprit staat. En doe hem nadat je met de app klaar bent, niet ervoor, want een leeggemaakt hoofdtoestel maakt de app-kant net moeilijker te ontwarren. Ingepast in de volgorde van een private verkoop hoort dit in dezelfde avond als het verzamelen van de papieren.
Het account dat de auto kan openen, zit niet in de auto
Vergrendelen op afstand, klimaatregeling op afstand, de actuele locatie en op heel wat auto's ook starten op afstand worden verleend door de connected dienst van de fabrikant, die de auto kent aan zijn chassisnummer en jou aan je account. De wagen uit dat account halen is een aparte handeling, in de app of op het webportaal van het merk, en het is de stap die zowat iedereen overslaat. De praktijk verschilt per merk en het loont om te weten welk soort jij hebt. Het model van BMW is dat de vorige koppelingen vervallen zodra een nieuwe eigenaar de auto aan zijn eigen ConnectedDrive-account koppelt, wat de koper beschermt, maar pas wanneer die koper eraan toe komt. Mercedes verplaatst een auto niet tussen Mercedes me-accounts zonder bewijs dat de aanvrager de rechtmatige eigenaar is, wat in de praktijk neerkomt op een bezoek aan de verdeler met het inschrijvingsbewijs en een identiteitsbewijs, of een telefoontje naar de helpdesk voor connected diensten. Geen van beide gebeurt vanzelf. Bij een elektrische auto liggen de inzetten nog wat hoger, want dezelfde app waarmee een eigenaar de batterij opwarmt voor een snellaadbeurt kan ook een laadbeurt starten, er een stopzetten, of de klimaatregeling laten draaien op de elektriciteit van iemand anders. De Europese gegevensbescherming is hier het hefboompje: de fabrikant is de verwerkingsverantwoordelijke voor de gegevens die zijn telematicamodule naar huis stuurt, en artikel 17 van de AVG geeft je een recht op wissing dat je schriftelijk kan inroepen, met vermelding van het chassisnummer en de verkoopdatum, als de app je maanden later nog altijd een auto toont die je verkocht hebt.
Telefoonsleutels, uitgenodigde bestuurders en de garageafstandsbediening overleven de opkuis
Drie zaken vallen buiten zowel de reset van het scherm als het verwijderen uit je account. De telefoonsleutels eerst: een auto die opengaat voor een smartphone bewaart een sleutel in de app, en als je ooit een sleutel deelde met je partner of een volwassen kind, dan trek je die uitgenodigde bestuurder in de app in en nergens anders. De garageafstandsbediening is de tweede, en die draagt de zwaarste gevolgen, want een HomeLink-zender in de spiegel of de dakconsole houdt de code bij van een poort of een garage op een adres waar jij nog altijd woont. Wissen gaat snel en werkt bij alle merken hetzelfde: zet het contact aan, houd de twee buitenste toetsen van het HomeLink-paneel samen ongeveer twintig seconden ingedrukt tot het lampje snel begint te knipperen, en alle geprogrammeerde kanalen zijn in een keer weg. Selectief wissen bestaat niet, en dat is hier prima, want je wil ze allemaal kwijt. De derde is de tolbadge, en die kost geld in plaats van slaap. Een Télépéage-badge in Frankrijk, een Telepass in Italië, een Via Verde in Portugal of een Europese toldienstmodule voor lange ritten staat geregistreerd op een nummerplaat en wordt afgerekend op jouw bankgegevens, dus een doosje dat op de voorruit blijft plakken, zet de snelwegritten van de nieuwe eigenaar stilletjes op jouw rekening tot je het weghaalt en de uitbater verwittigt. De milieu- en stadsstickers op diezelfde voorruit hangen aan de nummerplaat vast en niet aan wie er nu achter het stuur zit.
Dezelfde lijst achterstevoren gelezen is de checklist van een tweedehandskoper
Ben jij de koper, dan is de nuttige zet om de verkoper dit allemaal te laten doen terwijl je toekijkt. Open het infotainment en bekijk de lijst met gekoppelde toestellen, de bestuurdersprofielen en de navigatiefavorieten, want een lege auto is een gewiste auto en een auto met drie telefoons en een opgeslagen thuisadres is een auto waarvan de vorige eigenaar helemaal niets gedaan heeft. Probeer daarna ter plekke de wagen aan je eigen account in de app van de fabrikant toe te voegen. Weigert die omdat het chassisnummer al geclaimd is, dan heb je het probleem gevonden terwijl de verkoper nog naast je staat, en dat is een veel beter moment dan drie weken later, wanneer je enige weg nog een afspraak bij de verdeler is met het inschrijvingsbewijs in de hand. Zoek ook het privacyscherm van de auto zelf, want de meeste recente Europese modellen hebben een menu connected diensten of gegevensbescherming dat toont welke diensten aanstaan en wat er verzonden wordt. Die minuut is de moeite, want een moderne auto registreert veel meer dan zijn voorganger, van de snelheidswaarschuwing die elke nieuwe auto in Europa moet dragen tot de ongevalsdatarecorder die de seconden rond een aanrijding vastlegt. En haal de geheugenkaart uit de dashcam voor er handen geschud worden, in beide richtingen: je eigen beelden zijn een verslag van overal waar je geweest bent, en een achtergelaten kaart is een cadeau dat je niet wou geven.
Wat je concreet doet
De volgorde telt hier meer dan de moeite. Alles gebeurt op je telefoon en in de auto, en er komt geen garage aan te pas.
Trek eerst de telefoonsleutels en de uitgenodigde bestuurders in, in de app, terwijl alles nog gekoppeld is. Een telefoonsleutel die je uit het menu van de auto haalt maar in de app laat staan, is niet verwijderd.
Haal daarna de wagen uit je account bij de fabrikant. Mercedes me, BMW ConnectedDrive, MyRenault, FordPass, Volvo Cars, Tesla en de rest hebben allemaal een optie om een voertuig te verwijderen of af te melden, in de app of op het webportaal.
Pas dan voer je de fabrieksreset in de auto uit, onder Instellingen en Systeem, met een naam als fabrieksinstellingen of persoonlijke gegevens wissen. Reken op tien minuten en doe het voor de dag van de overdracht.
Controleer de navigatielijst apart zodra de reset klaar is. Thuis, Werk en recente bestemmingen overleven op oudere systemen soms de opkuis, en net die vermelden waar je woont.
Wis HomeLink door de twee buitenste toetsen ongeveer twintig seconden ingedrukt te houden, tot het lampje snel knippert. Doe het ook als je het zelf nooit geprogrammeerd hebt, want je bent misschien niet de eerste eigenaar.
Haal de tolbadge van de voorruit en meld de nummerplaat dezelfde dag af bij de uitbater. Laat je hem hangen, dan betaal jij de snelweg van iemand anders.
Haal elke geheugenkaart en usb-stick eruit: de dashcam, de navigatiesleuf, de mediasleuf en die ene in het handschoenkastje die je vergeten was.
Open de app opnieuw een week na de verkoop. Staat de auto er nog altijd in, stuur dan een schriftelijk verzoek tot wissing op grond van artikel 17 van de AVG naar de fabrikant, met het chassisnummer, de verkoopdatum en een kopie van het overdrachtsdocument.
Koop je, aanvaard dan geen auto die je niet aan je eigen account toegevoegd krijgt, en vraag een verdeler schriftelijk te bevestigen dat het profiel en de accountkoppeling van de vorige houder verwijderd zijn.
Veelgestelde vragen
Wist een fabrieksreset alles?
Nee. Hij wist wat in de auto zelf opgeslagen zit: gekoppelde telefoons, contacten, oproepgeschiedenis, bestuurdersprofielen, opgeslagen bestemmingen en wifigegevens. Hij raakt niet aan het cloudaccount van de fabrikant dat aan het chassisnummer hangt, en net dat verleent vergrendelen op afstand, locatie en starten op afstand. Hij wist evenmin een HomeLink-garagecode. Het onderzoek dat dit op de kaart zette, ging over een auto waarvan de vorige eigenaar een zorgvuldige opkuis had gedaan en er ruim twee jaar later nog volledige controle op afstand over had.
Hoe haal ik een auto uit de app van de fabrikant?
Open de wagen in je voertuiglijst en zoek naar verwijderen, wissen of voertuig afmelden. Bij BMW vervallen de vorige ConnectedDrive-koppelingen zodra een nieuwe eigenaar dezelfde auto aan zijn eigen account koppelt. Mercedes verplaatst een auto niet tussen Mercedes me-accounts zonder eigendomsbewijs, dus een nieuwe eigenaar heeft mogelijk een verdeler of de helpdesk voor connected diensten nodig, met het inschrijvingsbewijs erbij. Doe het als verkoper hoe dan ook zelf, want dat is de enige versie die niet afhangt van wat de koper onderneemt.
Kan een vorige eigenaar een verkochte auto echt openen?
Bij een connected auto waar het account nooit verwijderd werd, ja, en in de gedocumenteerde gevallen liet de app ook starten op afstand, klimaatregeling en het lokaliseren van de wagen op een kaart toe. Het is geen hack en er gaat geen alarm af. Het is de app die exact doet waarvoor ze gebouwd is, voor iemand die het systeem nog altijd als de eigenaar beschouwt.
Is dit in Europa een wettelijke verplichting?
Een particuliere verkoper die zijn eigen auto opkuist, doet aan huishouden en niet aan compliance, want zuiver persoonlijke en huishoudelijke activiteiten vallen buiten de AVG. Twee stukken zijn wel degelijk juridisch. Een verdeler of leasingmaatschappij die de auto overneemt, is verwerkingsverantwoordelijke en moet iets doen met de persoonsgegevens die erin achterblijven, en daarom is het redelijk om dat bij een inruil op papier te vragen. En de fabrikant die de telematicadienst uitbaat, is dat ook, en dat maakt van een verzoek tot wissing op grond van artikel 17 net de hefboom die werkt wanneer een app een auto niet wil loslaten die niet meer van jou is.
En bij een leasewagen of een bedrijfswagen?
De accountstructuur ziet er anders uit, want de wagen is meestal eigendom van de vloot of de leasingmaatschappij en niet van jou, maar de persoonlijke laag erbovenop blijft jouw taak: je bestuurdersprofiel, je gekoppelde telefoon, je digitale sleutel, je opgeslagen adressen en je eigen login in de app van het merk. Doe dat allemaal voor de ophaalafspraak. Zodra de auto op de vrachtwagen staat, is je toegang tot dat scherm weg en blijft alleen nog een supportticket over.
