
Ford promette di non vendere ai broker i dati di guida, ma disattivare la connettività può ridurre le funzioni dell’auto. Il vero prezzo della privacy.
Ford promette di non vendere ai broker i dati sul comportamento di guida dei suoi clienti. È il punto più evidente del Privacy Promise presentato il 2 novembre 2026, insieme a un nuovo sito per spiegare come gestire le impostazioni di condivisione. C’è però una condizione che merita più attenzione del comunicato: chi decide di non condividere alcune informazioni può perdere una parte delle funzioni connesse dell’automobile.
La casa americana sostiene di voler rendere comprensibile il rapporto fra veicolo, dati e servizi digitali. Una promessa impegnativa in un settore nel quale il proprietario conosce la cilindrata, la capacità della batteria e gli optional, ma non sempre sa quali informazioni l’auto invii al costruttore. La questione non è soltanto se qualcuno vende i nostri spostamenti. È quanto controllo rimanga su un oggetto che abbiamo acquistato, quando le sue funzioni dipendono da sistemi che non possediamo.
Ford ha costruito la nuova iniziativa intorno a tre impegni: proteggere i dati personali, spiegare con chiarezza come vengono utilizzati e consentire al cliente di intervenire sulle preferenze. L’azienda specifica di non vendere informazioni sul modo in cui guidiamo a data broker e, nelle FAQ americane, risponde negativamente anche alla domanda sulla vendita di quelle informazioni alle compagnie assicurative.
La promessa non equivale a interrompere la raccolta dei dati. Come chiarisce la stessa documentazione americana Ford sulla privacy, i veicoli connessi possono trasmettere informazioni diagnostiche, caratteristiche della guida e posizione. Servono per alimentare servizi, identificare problemi tecnici, migliorare i prodotti, condurre attività di ricerca e personalizzare l’esperienza del cliente.
Queste finalità non sono necessariamente sospette. La diagnostica può anticipare un guasto e la posizione è indispensabile a molti servizi di navigazione. Ma non vendere informazioni a un broker, utilizzarle internamente e condividerle con un fornitore incaricato di erogare un servizio sono cose diverse. Per giudicare la qualità della privacy bisogna capire tutte e tre, non fermarsi allo slogan.
È il passaggio che trasforma l’annuncio in una storia sul funzionamento delle piattaforme digitali. Ford spiega che è possibile rinunciare alla condivisione dei dati connessi, ma in quel caso alcune caratteristiche possono diventare inutilizzabili. La pagina ufficiale americana cita, fra gli esempi, BlueCruise, la connettività Internet e la localizzazione dell’auto nell’app. In un’intervista a TechCrunch, la responsabile privacy Kristin Jones ha aggiunto le informazioni di navigazione in tempo reale e l’accesso integrato all’assistenza stradale quando si disattivano i servizi connessi.
Non vuol dire che la vettura si blocchi o che ogni modello Ford perda le medesime funzionalità. Il risultato concreto dipende dal veicolo, dai suoi equipaggiamenti e dai servizi attivati. Ed è perfettamente ragionevole che una funzione online necessiti di una connessione. Il punto è un altro: l’accesso al servizio dovrebbe richiedere soltanto i dati realmente necessari a farlo funzionare, lasciando separate, per quanto possibile, le finalità ulteriori.
Una cosa è comunicare la posizione a un servizio che calcola il percorso. Un’altra è consentire che le informazioni sull’utilizzo del veicolo contribuiscano alla personalizzazione commerciale. La disponibilità di un interruttore generale non basta, da sola, a stabilire quanto sia granulare la scelta: bisogna vedere cosa si può disattivare singolarmente e quale prezzo funzionale comporta ogni rinuncia.
Il contesto spiega perché Ford abbia scelto proprio questo momento. Il 29 ottobre 2026 una coalizione di 36 procuratori generali statunitensi ha annunciato un accordo da 220 milioni di dollari con General Motors, accusata dalle autorità di aver raccolto e venduto dati di guida e localizzazione a intermediari che li rivendevano, anche per impieghi assicurativi.
Le contestazioni descrivono informazioni su frenate brusche, accelerazioni, velocità e tragitti. Il programma Smart Driver era presentato come uno strumento per migliorare il proprio stile di guida, ma secondo l’indagine i dati finirono anche in un mercato capace di incidere sulla valutazione dei conducenti. Non è soltanto una questione di pubblicità mirata: una traccia digitale può diventare un elemento che pesa sul costo della polizza.
Non si tratta di un’accusa a Ford. L’accordo riguarda General Motors e non prova che il comportamento delle due aziende sia lo stesso. Dimostra però perché una promessa sulla circolazione commerciale dei dati automobilistici abbia oggi un valore reputazionale e perché i clienti debbano distinguere gli usi dichiarati dagli usi effettivi.
Il Privacy Promise del 2 novembre è stato comunicato anzitutto negli Stati Uniti: non bisogna quindi attribuirgli automaticamente lo stesso perimetro contrattuale in Italia. Per i veicoli venduti nel nostro Paese il riferimento è la privacy policy Ford Italia per i veicoli connessi, che identifica Ford Italia e, per alcune attività, Ford Motor Company come soggetti responsabili dei trattamenti secondo le rispettive condizioni.
L’informativa italiana indica che le informazioni del veicolo possono essere associate al VIN, il numero identificativo della vettura riconducibile al proprietario o al locatario. Spiega inoltre che le preferenze di connettività possono essere configurate tramite il sistema di infotainment e che disconnettere il veicolo o modificare la condivisione potrebbe ridurre la qualità o la disponibilità di alcuni servizi. Non è quindi soltanto un problema teorico nato con l’annuncio americano.
Il modulo cellulare, le applicazioni, gli aggiornamenti software da remoto e i servizi offerti attraverso partner e fornitori compongono un ecosistema. Conviene controllare le impostazioni della propria vettura, invece di presumere che una promessa generale descriva tutte le autorizzazioni effettivamente attive.
La trasformazione dell’automobile in piattaforma connessa rende meno netta una distinzione che una volta sembrava ovvia: acquisto del prodotto e utilizzo delle sue funzioni. I servizi remoti possono migliorare sicurezza e manutenzione, ma dipendono da server, account, contratti, reti e politiche di trattamento dei dati gestiti da altri.
Qui la promessa di Ford incontra il suo vero banco di prova. Se una scelta di privacy obbliga a rinunciare a servizi utili, bisogna capire quali dati siano tecnicamente indispensabili e quali vengano richiesti per esigenze ulteriori del produttore. Il buon controllo non consiste nel poter spegnere tutto: consiste nel poter scegliere senza dover sacrificare ciò che non è necessario sacrificare.
Per anni abbiamo comprato automobili per andare dove volevamo. Adesso i costruttori ci spiegano come impedire all’automobile di raccontare dove andiamo. E, mentre lo fanno, ci ricordano che qualche funzione potrebbe smettere di accompagnarci.