Het gevaar zit in de carte-clé

Na een kleine aanrijding op een supermarktparkeerplaats moest een Tesla Model Y van één jaar oud en 21.000 km naar een carrossier. Die carrossier had de carte-clé nodig om de auto te verplaatsen. Dat lijkt een logistieke stap, maar het is ook een beveiligingsvraag. De sleutelkaart start de auto niet alleen: via het centrale scherm krijgt wie hem bezit toegang tot alles wat de eigenaar er in de loop der tijd aan heeft gekoppeld.

Denk aan muziekaccounts, streamingdiensten, navigatie-adressen, de agenda en de gekoppelde e-mail. Bij een elektrische auto met een groot scherm is dat geen randverschijnsel meer. Het centrale scherm is in feite de smartphone van de auto geworden, met vergelijkbare persoonlijke gegevens. Het verschil is dat je er zelden bij nadenkt voordat je de auto aan iemand anders geeft.

Waarom Grok het gesprek verandert

Sinds februari 2026 is de Grok-assistent beschikbaar in Tesla-modellen in Europa. Tesla stelt dat gesprekken anoniem blijven, tenzij de bestuurder zijn account koppelt om Grok te synchroniseren. Juist dan kan de assistent verbinding maken met werkgerelateerde diensten en persoonlijke informatie. Een spraakassistent reageert bovendien op iedere stem in de cabine, ook op die van een monteur of medewerker van de werkplaats.

Dat verschil is belangrijk voor zakelijke gebruikers. Wie met vertrouwelijke projecten of gevoelige gezondheidsinformatie werkt, moet zich afvragen of een assistent die aan het account hangt, ook in een werkplaats actief blijft. Tesla kreeg in 2023 al te maken met een onderzoek van Reuters, waarin medewerkers van het bedrijf beelden van klantcamera's deelden tussen 2019 en 2022. Dat gaat over het bedrijf zelf, niet over externe monteurs. Toch laat het zien dat toegang tot camera's en gegevens altijd het risico van misbruik met zich meebrengt.

Welke beveiliging biedt het gastprofiel van Tesla?

Tesla kent een modus Voiturier, die met een code wordt beveiligd. Volgens de handleiding beperkt die modus de snelheid en het vermogen en vergrendelt hij het handschoenenkastje en de voorbak. Ook worden HomeLink, spraakbediening, wifi en bluetooth uitgeschakeld en worden thuisadres, werkadres, favorieten en recente bestemmingen verborgen. De handleiding zegt niets over Netflix, Grok of de agenda.

Het gevaar zit in het profiel zelf. De pincode voor het rijden voorkomt alleen dat iemand rijdt en verdwijnt in de modus Voiturier. Een ander profiel op de auto blijft dus gewoon toegankelijk. Een eigenaar kan dit alleen afsluiten door in de profielinstellingen een telefoon te eisen voor het openen van het profiel. Dat staat niet in de online handleiding. Wie dit niet weet, laat zijn persoonlijke profiel open voor iedereen die bij de auto komt.

Hoe pakken andere merken dit aan?

Renault met openR link, Polestar en Volvo werken met Android Automotive en bieden meerdere profielen plus een gastprofiel dat na elke herstart wordt gewist. Renault laat tot vijf profielen toe, die je met patroon, pincode of wachtwoord kunt afschermen. Het profiel kan zelfs automatisch ontgrendelen wanneer je telefoon in de auto ligt. Dat is technisch sterker dan het Tesla-model, maar het werkt alleen als de eigenaar de vergrendeling actief heeft gemaakt.

BMW gaat nog een stap verder in de handleiding. Het merk schrijft voor dat je vóór het naar de garage brengen een code instelt, de herkenning via de sleutel uitschakelt en overschakelt op het gastprofiel. Bij Mercedes-Benz beschermt de MBUX-software de agenda, taken en e-mail van de profielen met een code of vingerafdruk. Ook daar hangt de bescherming af van de instellingen die de eigenaar zelf kiest.

Wat betekent dit voor elektrische rijders?

De smartphone-wereld loste dit al eerder op. Samsung introduceerde in 2022 een onderhoudsmodus die gegevens afschermt tijdens een reparatie, gevolgd door Google bij de Pixel-toestellen en Apple met iOS 17.5. In de auto is dat nog geen standaard. Een elektrische auto bevat net zo veel persoonlijke informatie als een telefoon, maar wordt vaak zonder enige controle aan een werkplaats overgedragen.

Praktisch komt het neer op drie stappen. Maak een gastprofiel of tijdelijk profiel aan, koppel gevoelige accounts los en zet een vergrendeling met telefoon of code aan. Controleer daarna de instellingen van de voice-assistent en verwijder adressen die thuis of op kantoor verwijzen. Die stappen kosten een kwartier en beschermen je tegen zowel nieuwsgierige monteurs als tegen mensen die op basis van je agenda een overtuigende nepfactuur sturen.

Zie data als onderdeel van het voertuig, niet als bijzaak. Bij de aankoop van een elektrische auto denken we vooral aan bereik, laadsnelheid en accugarantie. Gegevensbescherming verdient in die lijst een vaste plek. Wie zijn auto laat onderhouden, doet er goed aan vooraf de instellingen na te lopen.

Wil je een elektrische auto kiezen die past bij jouw gebruik en eisen aan privacy? Bekijk het actuele aanbod van elektrische auto's op e-automarkt.nl en vergelijk modellen op bereik, laadvermogen en kosten.

Eerder schreven we over de Tesla Model Y: Tesla FSD in Bratislava: sterk in smalle straten, zwak bij verkeersborden.

Wat dit betekent voor de Nederlandse markt

  • Er staan op dit moment 500 exemplaren van de Tesla Model Y te koop op de Nederlandse tweedehandsmarkt.
  • De vraagprijzen lopen van €29.500 tot €42.049, met een mediaan van €34.920.
  • De mediane kilometerstand van dat aanbod is 72.106 km.
  • Tegenover een catalogusprijs vanaf €38.323 is dat een afschrijving van ongeveer 9 procent, oftewel €3.403.
  • Van de exemplaren die deze zomer verkocht zijn, stond de helft binnen 59 dagen niet meer te koop.
  • In 2026-09 wisselden er in Nederland 684 van dit model van eigenaar op de tweedehandsmarkt.

Bekijk het actuele aanbod van de Tesla Model Y op e-Automarkt.

Cijfers uit ons eigen marktoverzicht en het kentekenregister, peildatum 2026-10-31.