Tweedehands auto's: De app van de vorige eigenaar kan je auto nog steeds ontgrendelen

Wanneer een tweedehands auto van eigenaar wisselt, verandert ook de administratie. De app op de telefoon van de vorige eigenaar vaak niet. Als niemand de koppeling verwijdert, blijft het account van de vorige eigenaar met de auto verbonden, soms maandenlang. Een geval uit de VS liet al in 2018 zien hoe dat eruitziet. Een vrouw had haar VW Jetta bij een dealer ingeruild en kon maanden later, meldde The Drive, nog steeds de kilometerstand, vergrendelingsstatus en locatie in haar app zien.

Wat de vorige eigenaar nog kan zien

Eind 2023 testte de Oostenrijkse autoclub ÖAMTC dit bij vier elektrische auto's: een BMW i3, een Renault Megane E-Tech, een Tesla Model Y en een VW ID.3. Als de verbinding actief blijft, kan de voormalige gebruiker afhankelijk van het merk de kilometerstand en het verbruik zien, en bij elektrische auto's ook het laadniveau en de actieradius. In sommige gevallen kan diegene de auto tot op een paar meter nauwkeurig lokaliseren en vergrendelen of ontgrendelen, vanaf elke afstand en zonder tijdslimiet. Een test van de Duitse autoclub ADAC, waarover Auto Bild een paar maanden eerder berichtte, leverde vergelijkbare resultaten op. In het ergste geval betekent dat dat een onbekende kan zien waar je auto 's nachts geparkeerd staat en hem op afstand kan openen.

De auto zelf laat niet altijd zien of die koppeling nog bestaat. In de test liet noch de BMW, noch de VW zien of er nog een telefoon verbonden was, dus er was in de auto geen waarschuwing dat iemand anders toegang had.

Hoe autofabrikanten dit aanpakken

BMW was het eenvoudigst in de test. De hoofdgebruiker kan op elk moment worden gewijzigd en de oude gebruiker verliest onmiddellijk de toegang. ÖAMTC vond echter geen optie om het hele systeem terug te zetten naar de fabrieksinstellingen, en persoonlijke gegevens konden alleen via het centrale display worden verwijderd. Ook bij VW konden de testers de hoofdgebruiker snel wijzigen, en zowel de verkoper als de koper kreeg daarover een e-mail. Het terugzetten naar de fabrieksinstellingen vergde echter vaak meerdere pogingen. ÖAMTC zag ook een risico op misbruik doordat het wisselen zo eenvoudig was: een huurder kon zichzelf bijvoorbeeld met weinig moeite als hoofdgebruiker instellen. In november 2023 verving VW de in de test gebruikte We Connect-app door de Volkswagen-app.

Tesla was de lastigste van de vier. Het uitschakelen van mobiele data en het resetten van de auto lukte alleen met de inloggegevens van de verkoper, zolang die de auto nog niet uit de eigen app had verwijderd. De gebruikershandleiding van Tesla beschrijft de juiste volgorde. De verkoper zet eerst de auto terug naar de fabrieksinstellingen via Bediening, Service, Fabrieksinstellingen en draagt pas daarna het eigendom over in de app. Andersom werkt het niet, want zodra de auto uit het account is verwijderd, is terugzetten naar de fabrieksinstellingen niet meer mogelijk. Als de verkoper dit heeft overgeslagen, kun je de overdracht zelf aanvragen via Product toevoegen in de Tesla-app. Als de verkoper niet bereikbaar is, zal Tesla volgens zijn ondersteuningspagina de aanvraag beoordelen en de overdracht voltooien of binnen 48 uur contact met je opnemen. In de test van ÖAMTC duurde de wijziging toch drie tot vijf dagen omdat documenten moesten worden gecontroleerd, en wagenparkauto's konden helemaal niet via de app worden overgedragen.

Controleer bij een Tesla ook de sleutels. Onder Bediening, Vergrendelingen toont de auto alle telefoonsleutels, sleutelkaarten en sleutelhangers met toegang, tot maximaal 19 bij een Model Y. Verwijder alles wat je niet herkent met het prullenbakpictogram en bevestig dit door een van je eigen sleutelkaarten op de kaartlezer te scannen.

Android Automotive: het Google-account blijft in de auto

Veel nieuwere auto's draaien op Android Automotive, een infotainmentsysteem met ingebouwde Google-diensten. Bij die auto's is er vaak naast de app van de autofabrikant ook een Google-account aangemeld in de auto. ÖAMTC adviseert specifiek om bij deze modellen te controleren op gekoppelde Google-accounts. Bij de Renault in de test verwijderde het terugzetten naar de fabrieksinstellingen alle accounts, en afzonderlijke accounts konden ook via het scherm worden verwijderd. Er werd geen melding verstuurd nadat de koper ze had ontkoppeld. De club wees er ook op dat wachtwoorden in de wachtwoordmanager van Google in de auto terecht kunnen komen.

Wat je moet doen bij aankoop

De proefrit is het beste moment om dit te controleren. Zoek in het menu van de auto naar zaken zoals verbonden diensten, diensten op afstand of gekoppelde apparaten, en vraag de verkoper naar wat er vermeld staat. Als een van de telefoons van de verkoper in de apparatenlijst staat, laat die dan ter plekke verwijderen. Een dealer hoort dit te regelen bij het verkoopklaar maken van de auto, maar de Amerikaanse zaak laat zien dat je daar niet zomaar van uit moet gaan. ADAC en ÖAMTC raden allebei aan om in het koopcontract vast te leggen dat alle online verbindingen met de vorige eigenaar zijn verwijderd. Eén zin is genoeg, bijvoorbeeld: "De verkoper bevestigt dat alle verbindingen tussen het voertuig en de accounts en apps van de verkoper zijn verwijderd." Zo heb je iets om naar te verwijzen als er later toch nog een ander account opduikt.

Registreer jezelf na de overdracht als hoofdgebruiker in de app van de autofabrikant. Bij merken zoals BMW wordt daarmee de vorige hoofdgebruiker verwijderd. Zet vervolgens het infotainmentsysteem terug naar de fabrieksinstellingen als de auto die mogelijkheid biedt, en controleer bij Android Automotive welke Google-accounts zijn ingelogd. ADAC waarschuwt dat het terugzetten naar de fabrieksinstellingen niet altijd alle verbindingen verwijdert. Vraag daarom bij twijfel een garage of de klantenservice van de autofabrikant om hulp.

Ook verkopers moeten dit controleren

Dit beschermt beide partijen. Een verkoper die dit overslaat, laat contacten, navigatiebestemmingen en mogelijk een account achter: allemaal gegevens die de koper informatie over jou geven. Als je een telefoon via Bluetooth koppelt, worden de contacten vaak naar de auto gekopieerd. Al in 2021 bekritiseerde ADAC huurauto's omdat de optie om de fabrieksinstellingen te herstellen, afhankelijk van het model, diep in de menu's verstopt zat. Ook merkte ADAC op dat bij het ontkoppelen van de telefoon zaken zoals navigatiebestemmingen achterblijven. Bij een Tesla worden ook betaalde abonnementen opgezegd als je de auto uit je account verwijdert, zo staat op de ondersteuningspagina van Tesla. De hulpinformatie van Volvo over het verkopen van een auto noemt twee stappen. Ontkoppel de Volvo Cars-app en zet daarna via het middendisplay de auto terug naar de fabrieksinstellingen. Die volgorde werkt bij de meeste merken. Hetzelfde principe geldt voor telefoons, en onze gids beschrijft waar je op moet letten als je een tweedehands telefoon koopt.