Derfor skal du ikke koble telefonen til en lejebil

Du lander i Málaga klokken 23.40, står i kø ved udlejningsskranken i tre kvarter, finder bilen på P3 — og det første du gør, når du sætter dig ind, er at parre telefonen. Du skal have Google Maps op, du skal have musik på, og du skal kunne tage telefonen uden at holde den. Bilen spørger, om den må hente dine kontakter. Du trykker ja, fordi alternativet er at sidde i en mørk parkeringskælder og læse en dialogboks.

Fjorten dage senere afleverer du bilen med halv tank og et smil. Og efterlader samtidig en kopi af din adressebog, din opkaldshistorik, dine beskeder, din hjemmeadresse og hver eneste adresse, du har navigeret til i Andalusien, i en computer, som den næste lejer tænder om to timer.

Det er ikke en teoretisk risiko. Det er standardadfærd i et moderne infotainmentsystem, og det er en af de få databeskyttelsesproblemer, hvor løsningen tager under to minutter — hvis du ved, hvor du skal trykke.

Hvad bilen faktisk gemmer

Et moderne bilanlæg er ikke en radio. Det er en computer med lagerplads, en brugerprofil per telefon og ingen praksis for at rydde op efter sig selv. Når du parrer en telefon over Bluetooth, kan bilen gemme:

• Dit navn og dine kontakter. Bilen beder typisk om at måtte synkronisere hele adressebogen, så du kan sige "ring til Mor". Den kopi bliver liggende i bilen.
• Opkaldshistorik — hvem du har ringet til, hvem der har ringet til dig, og hvornår.
• Tekstbeskeder, hvis du har givet bilen adgang til at læse beskeder højt.
• Navigationshistorik og gemte adresser — rutens start- og slutpunkter, de steder du har søgt, og den adresse du eventuelt har gemt som "hjem".
• Logins til musiktjenester, hvis du har logget ind i bilens egen Spotify- eller Apple Music-integration.

Engadget, der har gennemgået problemet, fremhæver netop navigationshistorikken som den mest følsomme del: den kan afsløre, hvor du har boet, og hvor du arbejder.

Datatilsynet er enig i den vurdering og giver i sin vejledning om forbundne biler et konkret eksempel: "Hvis du anvender bilens GPS til at navigere, kan systemet registrere din hjemmeadresse og arbejdsrutiner. Disse oplysninger kan misbruges til at afsløre, hvornår dit hjem står tomt."

Oversat til feriesituationen: den næste, der lejer bilen, kan se, hvilket feriehus du lige har forladt — og hvis du har kørt til lufthavnen fra din egen adresse i Danmark, før du rejste, kan historikken også rumme den.

Bluetooth og USB er ikke det samme problem

Det her er den tekniske skelnen, de færreste danske guider får med, og den ændrer, hvad du skal gøre.

USB-forbindelser — Apple CarPlay og Android Auto — er krypterede. Trafikken mellem telefon og bil er beskyttet, og de to systemer er bygget på, at telefonen er kilden og bilskærmen kun er et vindue ind til den. Når kablet ryger ud, er der principielt intet tilbage at se.

Bluetooth-synkronisering er ikke krypteret på samme måde, og det er her, kopieringen foregår. Det er Bluetooth-parringen, der beder om adgang til hele adressebogen, og det er den kopi, der bliver liggende på bilens lagerplads.

Den praktiske konsekvens: brug kabel, hvis bilen har en CarPlay- eller Android Auto-port. Du får en bedre skærmoplevelse, og du efterlader markant mindre. Og lige så vigtigt — du kan sige nej til kontaktsynkroniseringen. Når bilen spørger, om den må hente kontakter, er det et valg, ikke et krav. Du kan stadig ringe, du kan stadig tage opkald, du kan stadig spille musik. Du kan bare ikke sige "ring til Mor", og du kan ikke se navne i opkaldslisten på bilens skærm. Det er prisen, og den er lav.

Vær opmærksom på, at trådløs CarPlay er et mellemtilfælde: det bruger Bluetooth til at finde og godkende telefonen og en direkte Wi-Fi-forbindelse til selve billedet og lyden. Det er en del af forklaringen på, at bilen kan blive hængende i en telefon, selv når man tror, man har slået forbindelsen fra — et fænomen vi har behandlet mere grundigt i guiden om hvordan to iPhones deler CarPlay i samme bil.

Hvad siger de danske udlejningsfirmaer?

Det internationale eksempel, der ofte citeres, er amerikansk. Avis skriver i sine betingelser:

"Please always unpair your device and ensure that you take the necessary steps to remove your information from the system when you return the car at the end of your rental period. We are not responsible for any data that is left in the vehicle as a result of your use."

Altså: afpar din enhed, fjern dine oplysninger — og vi er ikke ansvarlige for data, der bliver efterladt i bilen.

Vi har forsøgt at efterprøve, om de samme formuleringer står i de danske betingelser, og resultatet er blandet:

Avis' danske generelle lejebetingelser (DK-DK-10/2025) henviser til et særskilt fortrolighedstillæg om Connected Car og indeholder efter alt at dømme en tilsvarende instruks om at afbryde parringen og slette personlige oplysninger fra bilens informations- og underholdningssystem. Vi har ikke kunnet hente dokumentet i fuld tekst — det leveres via et script, der afviser direkte opslag — og vi citerer derfor ikke den danske ordlyd. Men henvisningen til Connected Car-tillægget er reel, og det er den tekst, du selv bør slå op i, inden du underskriver.

Hertz Danmarks standardvilkår indeholder et afsnit (punkt 6, "Connected Cars – Deling af bilens data"), men det handler om den modsatte retning: at Hertz selv indsamler lokations- og køretøjsdata, bl.a. for at kunne dokumentere kørsel uden for Danmarks grænser. Om dine data i infotainmentsystemet står der intet. Skadesløsholdelsen i punkt 4 dækker kun fysiske ting: Hertz kan ikke gøres ansvarlig for "tab af eller skade på lejers ejendele, der måtte være efterladt i bilen".

Europcar Danmarks lejebetingelser indeholder ingen bestemmelse om Bluetooth, parring, infotainment eller sletning af persondata fra bilen overhovedet.

Konklusionen er værd at hænge fast i: ansvaret ligger hos dig, uanset om det står i kontrakten eller ikke. Står det der, er du advaret. Står det der ikke, er der blot ingen, der har påtaget sig opgaven.

Datatilsynets danske anbefaling

Her er Danmark faktisk bedre dækket end de fleste lande. Datatilsynet har en vejledning om forbundne biler med et selvstændigt afsnit om lejebiler, og rådene står ordret:

• "Læs udlejningsfirmaets privatlivsbetingelser for at få indsigt i, hvordan dine data indsamles, bruges og deles."
• "Sørg for at gennemgå bilens privatlivsindstillinger, og slå sporing fra, hvis muligt."
• "Vær forsigtig med at forbinde din telefon via Bluetooth."
• "Slet dine data, når du afleverer bilen."

Og om tiden efter lejeperioden: "Når lejeperioden slutter, bør du sikre, at dine personlige oplysninger slettes fra bilens systemer, herunder GPS-ruter og telefonparring. Dette kan ofte gøres via bilens indstillinger, men du kan også bede udlejningsfirmaet om hjælp."

Den sidste halvsætning er guld værd, og vi vender tilbage til den.

Sådan rydder du op, før du afleverer bilen

Den amerikanske telemyndighed FCC anbefaler en fremgangsmåde i tre trin, som Engadget gengiver, og som er den rigtige rækkefølge. Men den er ikke nok i sig selv. Her er den fulde liste — gør det i bilen, mens du stadig sidder i den, ikke i afleveringskøen.

1. Fjern bilen i telefonen.

På iPhone, hvis du har brugt CarPlay, er Apples egen fremgangsmåde: "Gå til Indstillinger > Generelt > CarPlay, tryk på din bil, og tryk derefter på Glem denne bil."

Har du kun brugt Bluetooth, skal du ind i Indstillinger → Bluetooth, trykke på info-symbolet ud for bilens navn og vælge Glem denne enhed.

På Android er Googles sti: Indstillinger → Forbundne enheder → Gemte enheder, tryk på tandhjulet ud for bilen, og vælg Glem → Glem enhed.

Bruger du Android Auto, skal du desuden ind i Android Auto-indstillingerne og fjerne bilen fra listen over tidligere forbundne biler — ellers forsøger telefonen at forbinde igen, hvis du tilfældigt ender i samme bil senere på ferien.

2. Slet telefonen i bilen. Find bilens liste over parrede enheder — den hedder noget forskelligt på hvert mærke: "Enheder", "Telefon", "Bluetooth-enheder", "Tilsluttede enheder", "Smartphone-integration" — og slet din profil der. Dette er trinnet, folk tror er nok. Det er det ikke.

3. Slet navigationshistorikken særskilt. Det er det afgørende trin, og det er et andet sted i menuen. Se næste afsnit.

4. Slet gemte adresser. Har du brugt bilens egen navigation — ikke telefonens — ligger dine destinationer og eventuelle favoritter i navigationssystemet og forsvinder ikke, fordi telefonen er væk. FCC's vejledning nævner netop gemte adresser som et separat punkt.

5. Log ud af bilens egne apps. Har du logget ind på Spotify, et radioprogram eller bilproducentens egen app via skærmen, skal du logge ud manuelt.

6. Tag et billede af skærmen, når listen over parrede enheder er tom. Det tager fem sekunder og er din dokumentation, hvis der senere skulle opstå en diskussion.

Hvorfor "slet min telefon" ikke sletter navigationshistorikken

Dette er den enkelte misforståelse, der koster flest mennesker deres data, og den har en logisk forklaring.

I de fleste infotainmentsystemer er telefonparringen og navigationssystemet to forskellige moduler. Parringslisten hører til Bluetooth-/telefonmodulet. Rutehistorikken og de gemte adresser hører til navigationsmodulet. Når du sletter din telefon fra enhedslisten, fjerner du forbindelsen og typisk den synkroniserede adressebog — men navigationsmodulet har sin egen database, og den bliver ikke rørt.

Derfor er FCC's anbefaling eksplicit om, at man skal gå direkte ind i navigationssystemet og slette telefonen fra dets historik, og dernæst gennemgå historik og gemte adresser separat.

Hvor i menuen? Det afhænger helt af bilen, men søg efter noget i retning af "Navigation → Historik", "Tidligere destinationer", "Seneste destinationer", "Mine steder", "Favoritter" eller "Hjem/Arbejde". På mange biler ligger slettefunktionen et niveau dybere end man forventer — under et menupunkt, der hedder noget med data, privatliv eller hukommelse.

Vi kan ikke angive den præcise sti for din lejebil. Der findes ingen fælles standard, menunavnene skifter mellem årgange og softwareversioner af det samme system, og i en lejebil ved du sjældent på forhånd, hvad du får. Det er den ærlige status. Brug i stedet en tommelfingerregel: gå ikke ud af bilen, før du har set en tom historikliste med dine egne øjne.

Fabriksnulstilling af infotainmentsystemet — og dens grænser

Den grove metode er at nulstille hele anlægget. Mange biler har en funktion, der hedder noget i retning af "Nulstil til fabriksindstillinger", "Gendan fabriksindstillinger" eller "Fabriksnulstilling", og den ligger typisk i bilens indstillingsmenu under System, Generelt eller Avanceret. På de fleste Volkswagen-systemer er det sidste punkt i den nederste del af indstillingsmenuen.

En fabriksnulstilling sletter alle parrede telefoner, radiopræferencer, gemte adresser og navigationsdata på én gang. Engadget anbefaler den som den mest grundige mulighed og henviser til bilens manual for den konkrete fremgangsmåde.

Men vær klar over fire begrænsninger:

Den kan være låst i en lejebil. Flere udlejningsfirmaer har sat en kode på eller deaktiveret funktionen, netop fordi de ikke vil have, at lejere nulstiller bilens opsætning. Så kan du ikke gøre det, og så er den manuelle oprydning din eneste mulighed.

Den rører ikke telematikboksen. Bilens eget dataopkald til producenten eller til udlejeren — det, Hertz beskriver i sit punkt 6 — er et andet system, og en nulstilling af skærmen fjerner ikke lokations- og køretøjsdata, som allerede er sendt afsted. Det er ikke dine Bluetooth-kontakter, men det er værd at vide, at den slags data fortsat findes.

Den sletter ikke serverkopier. Hvis bilen har en producent-konto tilknyttet, kan en del af oplysningerne være synkroniseret ud af bilen.

Den kan slette ting, der ikke er dine. Radiopræferencer, sædeindstillinger, sprogvalg. Det er irriterende for den næste lejer, og det er ikke din bil. Vil du være helt sikker, så sig til udlejeren, at du har nulstillet anlægget.

Du har allerede afleveret bilen. Hvad gør du?

Det er den situation, de fleste læser denne artikel i. Og der er faktisk noget at gøre.

Ring eller skriv til udlejeren og bed dem slette dine data fra bilen. Datatilsynets vejledning siger det direkte: du "kan også bede udlejningsfirmaet om hjælp". Henvis til din ret til sletning efter GDPR og oplys lejeaftalens nummer, afleveringsdato og — vigtigt — bilens nummerplade, så de kan finde den rigtige bil. Udlejeren er dataansvarlig for behandlingen i forbindelse med lejeaftalen, og de har en forpligtelse til at reagere på en anmodning.

Bed samtidig om et svar på skrift. Det koster dem ikke noget, og det gør hele forskellen, hvis du senere skal klage.

Fjern bilen i din egen telefon alligevel. Det sletter ikke bilens kopi, men det forhindrer, at telefonen automatisk forbinder igen og lægger friske data ind, hvis du tilfældigvis får samme bil på næste rejse — hvilket faktisk sker på mindre feriedestinationer.

Skift kodeord, hvis du har logget ind på en tjeneste via bilens skærm og ikke kan huske, om du loggede ud.

Klag, hvis udlejeren ikke reagerer. Du kan klage til Datatilsynet. Det er langsomt, og det får ikke dine kontakter slettet i morgen, men det er den mekanisme, der findes, og den virker bedst, hvis flere bruger den.

Samme problem i lånt og solgt bil

To situationer, der er mindst lige så almindelige som lejebilen, og hvor færre tænker over det.

Den lånte bil. Du låner din svigerfars bil en weekend, parrer telefonen, siger ja til kontakterne. Nu ligger din adressebog i hans bil, og hans ligger muligvis stadig i den, hvis han har lånt den ud før. Her er indsatsen lavere — det er familie — men princippet er det samme, og bilen bliver måske solgt om to år uden at nogen tænker på historikken.

Den solgte bil. Dette er den alvorlige. Sælger du en bil uden at nulstille infotainmentsystemet, afleverer du hele din kørselshistorik, din hjemmeadresse og din adressebog til en fremmed — permanent, ikke i fjorten dage. Datatilsynet fremhæver præcis dette som et tilfælde, hvor retten til sletning er relevant: brugere "kan kræve, at deres data slettes, særligt ved videresalg af bilen".

Og det samme gælder i modsat retning, når du køber brugt: gennemgå anlægget og slet den forrige ejers parringer, konti og gemte adresser. Det er også et sikkerhedsspørgsmål. Bilens skærm er en computer som enhver anden, og vi har tidligere beskrevet, hvordan Android-baserede bilradioer er blevet ramt af malware — en gammel parring fra en ukendt tidligere ejer har ingen grund til at blive liggende.

Den udvikling går kun én vej. Bilens skærm får flere og flere funktioner — CarPlay kan nu afspille video i parkeret bil — og telefonen bliver mere og mere af bilens faktiske nøgle, efterhånden som digitale bilnøgler i Apple Wallet breder sig. Jo tættere de to enheder vokser sammen, desto mere efterlader man ved at parre dem.

Checkliste til feriebilen

Gem den her, eller tag et skærmbillede af den, inden du rejser:

Når du henter bilen:

1. Brug USB-kabel til CarPlay eller Android Auto, hvis bilen kan det.
2. Siger bilen ja/nej til kontaktsynkronisering — sig nej.
3. Brug telefonens navigation, ikke bilens, hvis du har valget.
4. Gem ikke din hjemmeadresse i bilens navigation.
5. Log ikke ind på musiktjenester via bilens skærm.

Før du afleverer bilen:

1. Fjern bilen i telefonen (Glem denne bil / Glem enhed).
2. Slet din telefon i bilens enhedsliste.
3. Slet navigationshistorikken — separat, i navigationsmenuen.
4. Slet gemte adresser og favoritter.
5. Log ud af bilens egne apps.
6. Prøv en fabriksnulstilling, hvis den er tilgængelig.
7. Tag et billede af den tomme enhedsliste.

Det tager halvandet minut. Og hvis du lærer det nu, gør du det automatisk de næste tyve gange, du lejer en bil.

Konklusion

Problemet her er ikke, at bilerne er onde. Det er, at de er bygget til ejerbrug og bruges til delebrug. Et infotainmentsystem antager, at der er én bruger, der kommer tilbage i morgen. En lejebil har 25 brugere om året, og ingen af dem rydder op.

Indtil udlejningsbranchen selv nulstiller anlægget mellem to lejere — hvilket ville være den rigtige løsning, og hvilket ingen større udlejer i dag garanterer — er det dit ansvar. Datatilsynets vejledning giver dig rygdækningen og de fire sætninger, du skal huske. Avis' internationale betingelser siger lige ud, at ansvaret er dit. Hertz og Europcars danske betingelser siger ingenting, hvilket ikke er det samme som at de påtager sig det.

Så gør det selv. Sig nej til kontakterne, brug kablet, og brug halvandet minut på at slette dig selv ud af bilen, før du går ind i terminalen. Det er den slags rutine, der ikke føles som noget — lige indtil den ene gang, hvor den gør hele forskellen.

Og hvis du i øvrigt er på rejse: bilens skærm er ikke det eneste sted, hvor en ferie kan koste data. Vi har tidligere skrevet om, hvordan falske wifi-netværk dukker op på rejsen — samme princip, bare uden rattet.

Kilder: Datatilsynets vejledning om forbundne biler og datasikkerhed, FCC's vejledning om beskyttelse af personlige data, Apples danske CarPlay-fejlsøgning, Hertz Danmarks standardvilkår, Europcar Danmarks lejebetingelser og Engadget. Avis-citatet er fra Avis' engelske betingelser, gengivet af Engadget; vi har ikke kunnet hente den danske ordlyd i fuld tekst. Menunavne i bilens infotainmentsystem varierer mellem mærker, modeller og softwareversioner og kan ikke efterprøves for den enkelte lejebil.