Det vore intressant att se hur det här håller visavi GDPR. Månntro värt att ta sig igenom en paragraf eller två.
Enligt GDPR måste du aktivt samtycka till att det företag du ingått avtal med (="Controller") delar dina personuppgifter till tredje part. Som tredje part räknas någon som behandlar dina personuppgifter för andra syften än att uppfylla lagkrav eller det avtal som du ingått. Om du inte aktivt (="Ja, tack") samtyckt så får företaget inte göra någon behandling av dina personuppgifter för några andra ändamål.
Det kan finnas anledning att vara noggrann med innehållet i de avtal man ingår. För om det ingår i tjänsten att behandla dina personuppgifter för något som kräver delning till analyspart, så räknas den parten inte som "tredje part" utan som "Processor". Då kan delning göras med hänvisning till uppfyllande av avtal.
Den som du ingår avtal med är dock skyldig att informera din om vilka personuppgifter som behandlas, vilka behandlingar som görs, för vilka ändamål behandlingarna görs och vilka som får del av uppgifterna.
Sen finns ju även cookies som behöver samtyckas till på olika nivåer. Men om du där bara godkänner nödvändiga cookies så får inga andra cookies sättas.
Till på råga på allt så finns ju andra tekniker (local storage, pixlar etc).
I princip kan ju bilen/mc:n ses som en terminal som man kan plantera information i för senare användning av samma eller andra parter.