Bilens infotainment og app‑data

Forside › iPhone-forensik · Gennemgået oktober 2026 · Af John Nielsen

Kort svar: En moderne bil har data tre steder: i infotainmentenheden (parrede telefoner, kontakter, opkaldslister, navigationsmål og forbindelser), på de telefoner, der har været forbundet (spor efter CarPlay, Android Auto og Bluetooth), og hos producenten, der via bilens app kan have ture, positioner og fjernkommandoer. Den mest tilgængelige og bedst dokumenterbare kilde er normalt telefonen og producentens dataudtræk. Selve enheden i bilen undersøges kun med ejerens samtykke eller efter en afgørelse, og ofte med specialudstyr.

Artiklen supplerer telematik og GPS-logs, der handler om flådestyring, og den juridiske gennemgang hos digital-bevissikring.dk om bildata og flådestyring.

Lovlig adgang

Bilen, telefonen og appkontoen tilhører hver sin ejer, og de kan være forskellige personer: en leasingbil, en firmabil, en familiebil eller en bil, der er solgt videre. Undersøgelsen omfatter kun det, opdragsgiveren ejer eller har samtykke eller en afgørelse til. Der logges ikke ind på andres appkonti, og der omgås ingen beskyttelse i bilens systemer. Mistænkes det omvendt, at en bil eller dens app bruges til at følge en person, er vinklen opdagelse og dokumentation. Se overvågning via bil, router og smart home og Nielco IT’s hjælp til stalking-ramte.

Infotainmentenheden

Når en telefon parres via Bluetooth, gemmer bilen typisk telefonens navn og hardwareadresse, og mange biler kopierer kontakter og opkaldslister, hvis brugeren tillader det. Derudover kan enheden gemme:

navigationsmål, senest søgte adresser og gemte steder
forbindelser til trådløse net og brug af bilens eget mobilmodem
medier fra USB og afspilningshistorik
tidspunkter for tænding og slukning, døre og gear, afhængigt af model

Hvad der gemmes, og hvor længe, varierer meget mellem producenter og modeller. Udtræk kræver ofte, at enheden tilsluttes via diagnosestik eller afmonteres, og der findes specialværktøjer til et begrænset antal modeller. Det er et indgreb i bilen, som kræver ejerens samtykke, og som kan påvirke garanti og funktion. Overvej altid, om spørgsmålet kan besvares fra telefonen eller kontoen først.

Telefonen

En telefon, der har været forbundet til bilen, har egne spor:

iPhone. Forbindelser til CarPlay og Bluetooth-enheder registreres i systemets aktivitetsdata med tidspunkter for tilslutning og afbrydelse. Se iPhone-artefakter i Biome og placering.
Android. Bluetooth-forbindelser, Android Auto-sessioner og appbrug kan ses i systemets brugsdata og i appens egne data. Se Android-artefakter og UsageStats.
Kort og navigation. Navigationsappen på telefonen har ofte en mere præcis og længere historik end bilen selv.

Telefonens spor viser, at telefonen var forbundet til en bil på et tidspunkt. Kombineret med bilens liste over parrede enheder kan de knytte en bestemt telefon til en bestemt bil.

Producentens app og sky

Forbundne biler sender data til producenten: position, ture, ladning, fjernlåsning, klimastyring og fejlkoder. Bilens app viser en del af det, og resten kan ligge hos producenten. Kontoindehaveren kan anmode om indsigt i egne personoplysninger, og EU’s dataforordning har siden 12. september 2025 givet brugere af forbundne produkter ret til adgang til de data, produktet genererer. Det giver ejeren eller den, der lovligt bruger bilen, en selvstændig vej til data. Det Europæiske Databeskyttelsesråds retningslinjer om forbundne køretøjer beskriver, hvilke datatyper der typisk behandles, og er nyttige ved formulering af en anmodning.

Svarene fra producenter er ofte ufuldstændige og i forskellige formater. Hashværdien beregnes ved modtagelse, og der spørges konkret til, hvilke datatyper og hvilken periode udtrækket dækker. Se platformenes dataudtræk som bevis.

Fjernkommandoer i appen

Bilens app kan typisk låse og låse op, starte klimaanlæg, vise bilens position og dele adgang med andre brugere eller digitale nøgler. Disse handlinger registreres hos producenten, og nogle apps viser en historik over dem. I sager om uenighed om brug af en bil, fx efter et samlivsophør eller ved en fratræden, kan historikken vise, hvilken konto der fjernlåste eller fandt bilens position, og hvornår. Delte digitale nøgler og ekstra brugere på kontoen skal dokumenteres, fordi de forklarer, hvem der havde adgang. Listen over brugere og nøgler fotograferes eller eksporteres, før der ændres i den, og ændringer foretages først, når dokumentationen er sikret.

Sikring

Dokumentér bilen: stelnummer, model, softwareversion og kilometertal med fotografier.
Fotografér infotainmentens skærme med parrede enheder, seneste mål og opkaldslister, før noget ændres. Undgå at parre nye telefoner.
Sikr de relevante telefoner med et udtræk.
Lad kontoindehaveren hente appens data og anmode producenten om udtræk.
Overvej specialudtræk fra enheden, hvis spørgsmålet ikke kan besvares ellers, og kun med samtykke.

Typiske fejlkilder

Parret er ikke det samme som kørt. En telefon kan være parret med bilen, uden at ejeren af telefonen kørte bilen. Passagerer forbinder også.
Bilens ur. Infotainmentens ur kan være indstillet manuelt eller være forskudt, særligt efter batteriskift. Sammenhold med telefonens tid.
Flere førerprofiler. Mange biler har profiler, der vælges automatisk ud fra nøglen eller telefonen. Profilen viser nøglen eller telefonen, ikke føreren.
Tidligere ejere. En brugt bil kan rumme data fra tidligere ejere og lejere, som ikke har med sagen at gøre og skal holdes ude af udtrækket.

Firmabiler, leasing og udlejning

I en firmabil er virksomheden typisk ejer eller leasingtager, mens medarbejderen er bruger, og medarbejderens private telefon er medarbejderens egen. Virksomheden kan derfor give samtykke til at undersøge bilen, men ikke til medarbejderens telefon eller private konti. Er bilen leaset, kan leasingselskabet eller producenten være den, der har adgang til appens data, og aftalen skal læses for at finde ud af, hvem der kan bestille et udtræk. Ved tilbagelevering af en bil nulstilles infotainmenten ofte, og et eventuelt spørgsmål skal derfor afklares, før bilen afleveres. Udlejningsbiler har ofte parrede telefoner og navigationsmål fra mange lejere, og udtrækket skal afgrænses til den relevante periode.

Kobling med andre kilder

Bilens data bliver først stærke, når de kobles med noget uafhængigt. Telefonens lokationsdata, betalinger ved ladestandere og tankstationer, adgangskort, parkeringsapps og nummerpladeaflæsning hos parkeringsselskaber kan bekræfte eller afkræfte en tur. Telefonens forbindelser til bilen kan bekræfte, at en bestemt telefon var i bilen på et tidspunkt. Hver kilde markeres i tidslinjen med sin præcision, så det fremgår, hvilke tidspunkter der er målt, og hvilke der er afledt.

Hvad data kan og ikke kan vise

Data kan vise, hvilke telefoner der har været forbundet, hvornår bilen blev brugt, og hvor den kørte, i det omfang producenten gemmer det. De kan understøtte en tidslinje. De kan ikke alene vise, hvem der førte bilen, og fravær af data kan skyldes, at funktionen var slået fra.

I rapporten

Angiv bilens identitet og softwareversion, hvem der gav samtykke til hvilke kilder, de sikrede kilder med hashværdier, hvordan bilens ur er kontrolleret, og hvilke data der er udeladt af hensyn til andre personer.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: iPhone-forensik

Læs også: Smartwatches og fitnessdata: hvor data ligger, og hvad tidsstemplerne betyder · Snapchat og TikTok: lokale data og dataudtrækket

→ Mobilforensik i civile sager · Haster det? Forensisk sikring (hastesager koster ekstra) · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik