De National Highway Traffic Safety Administration (NHTSA) zei in een brief aan grote autofabrikanten dat ze zich moeten houden aan een federale wet voor voertuigveiligheid en niet aan een staatswet die open toegang op afstand tot voertuigtelematica en door het voertuig gegenereerde gegevens vereist.

Omdat de federale wet in strijd is met de staatswet en deze dus vervangt, "verwacht de NHTSA dat autofabrikanten hun federale veiligheidsverplichtingen volledig nakomen".

De 2020-maatregel is bedoeld om onafhankelijke reparatiebedrijven toegang te geven tot diagnostische gegevens die nieuwere auto's rechtstreeks naar dealers en fabrikanten kunnen sturen, zodat consumenten reparaties buiten de dealer om kunnen laten uitvoeren.

De NHTSA zei dat een kwaadwillende actor "dergelijke open toegang zou kunnen gebruiken om voertuigen op afstand opdracht te geven gevaarlijk te werken, inclusief het aanvallen van meerdere voertuigen tegelijkertijd". Massachusetts probeert een referenduminitiatief voor 2020 af te dwingen dat door een overweldigende meerderheid van de kiezers werd goedgekeurd.

NHTSA voegde eraan toe dat "open toegang tot het telematica-aanbod van voertuigfabrikanten met de mogelijkheid om op afstand opdrachten te verzenden

het mogelijk maakt om systemen in een voertuig te manipuleren, inclusief veiligheidskritische functies zoals sturen, accelereren of remmen."

Met de stemming in 2020 werd de "Right to Repair"-wet van de staat uit 2013 herzien om autofabrikanten te verplichten uitgebreide toegang te bieden tot mechanische en elektronische reparatiegegevens en onafhankelijke winkels in staat te stellen steeds geavanceerdere technologie te repareren.

De Alliance for Automotive Innovation, een handelsgroep die grote autofabrikanten vertegenwoordigt, heeft een rechtszaak aangespannen om de wet te blokkeren en heeft een federale rechter gevraagd om een tijdelijk verbod op de handhaving van de Data Access Law.

Ze waarschuwden dat het naleven van de Data Access Law zou betekenen dat een autofabrikant "essentiële cyberbeveiliging uit hun voertuigen zou moeten verwijderen". De groep weigerde dinsdag commentaar te geven op de brief van NHTSA.

"Voertuigfabrikanten lijken te erkennen dat voertuigen met de open toegang op afstand tot telematica die vereist is door de Data Access Law een veiligheidsgebrek zouden bevatten," zei NHTSA in haar brief aan General Motors, Tesla, Ford, Toyota, Rivian, Volkswagen en anderen.

Andrea Joy Campbell, advocaat-generaal van Massachusetts, zei dat "consumenten en onafhankelijke reparatiebedrijven het verdienen om te weten

of ze toegang krijgen tot reparatiegegevens van voertuigen op de manier die de wet voorschrijft."

NHTSA zei op de hoogte te zijn van de intentie van sommige autofabrikanten om voertuigtelematica uit te schakelen en waarschuwde dat "deze maatregel zijn eigen nadelige gevolgen heeft voor de veiligheid."