Η General Motors θα πληρώσει 12,75 εκατ. δολάρια, περίπου 11,8 εκατ. ευρώ, για την πώληση δεδομένων οδηγών
Η General Motors κατέληξε σε συμβιβασμό με τις αρχές της Καλιφόρνια, βάσει του οποίου η αυτοκινητοβιομηχανία θα καταβάλει 12,75 εκατ. δολάρια, περίπου 11,8 εκατ. ευρώ, ως αστικές κυρώσεις για την φερόμενη παράνομη πώληση δεδομένων οδηγών και τοποθεσίας. Η υπόθεση αφορά δεδομένα που συλλέχθηκαν μέσω του OnStar και συνιστά μέχρι σήμερα τη μεγαλύτερη χρηματική κύρωση βάσει του Consumer Privacy Act της Καλιφόρνια, γνωστού ως CCPA.
Η GM πούλησε δεδομένα σε δύο μεσίτες δεδομένων
Σύμφωνα με τον γενικό εισαγγελέα της Καλιφόρνια, η General Motors πούλησε μεταξύ 2020 και 2024 τα ονόματα, τα στοιχεία επικοινωνίας, τα δεδομένα τοποθεσίας και τις πληροφορίες για τη συμπεριφορά οδήγησης εκατοντάδων χιλιάδων οδηγών στην Καλιφόρνια. Οι αγοραστές ήταν δύο εταιρείες διαμεσολάβησης δεδομένων, η LexisNexis Risk Solutions και η Verisk Analytics. Οι πληροφορίες προέρχονταν από το OnStar, την υπηρεσία connected car της GM.
Οι αρχές ανέφεραν ότι οι δύο εταιρείες χρησιμοποίησαν τα δεδομένα για να αναπτύξουν προϊόντα που θα μπορούσαν να προσφερθούν σε ασφαλιστικές εταιρείες για την αξιολόγηση του κινδύνου των οδηγών. Η επίσημη ανακοίνωση της Καλιφόρνια τόνισε, ωστόσο, ότι οι οδηγοί στην πολιτεία δεν επηρεάστηκαν άμεσα από υψηλότερα ασφάλιστρα, καθώς η νομοθεσία της Καλιφόρνια απαγορεύει τη χρήση τέτοιων δεδομένων οδήγησης για τον καθορισμό των ασφαλιστικών τιμολογίων.
Ο συμβιβασμός φέρνει νέους περιορισμούς
Ο συμβιβασμός πρέπει ακόμη να εγκριθεί από δικαστήριο. Βάσει των όρων του, η GM πρέπει να πληρώσει 12,75 εκατ. δολάρια, περίπου 11,8 εκατ. ευρώ, σε αστικές κυρώσεις, να σταματήσει για πέντε χρόνια την πώληση δεδομένων οδήγησης σε εταιρείες καταναλωτικής αναφοράς και να διαγράψει τα αποθηκευμένα δεδομένα οδήγησης εντός 180 ημερών, εκτός αν ο πελάτης δώσει σαφή συγκατάθεση για τη χρήση τους.
Η GM πρέπει επίσης να ζητήσει από τη LexisNexis και τη Verisk να διαγράψουν τα δεδομένα που έλαβαν, καθώς και να δημιουργήσει ένα ισχυρότερο πρόγραμμα προστασίας ιδιωτικότητας, ώστε να αξιολογεί τους κινδύνους και τη νομική συμμόρφωση των πληροφοριών που συλλέγονται μέσω του OnStar με βάση τη νομοθεσία της Καλιφόρνια.
Προηγήθηκε η ομοσπονδιακή παρέμβαση
Οι πρακτικές της GM γύρω από τα δεδομένα είχαν ήδη βρεθεί στο μικροσκόπιο στις Ηνωμένες Πολιτείες. Τον Ιανουάριο του 2026, η Federal Trade Commission ενέκρινε εντολή που απαγορεύει στη GM και στο OnStar για πέντε χρόνια να διαμοιράζονται δεδομένα τοποθεσίας και συμπεριφοράς οδήγησης καταναλωτών με εταιρείες καταναλωτικής αναφοράς. Σύμφωνα με την προγενέστερη καταγγελία της FTC, η GM δεν είχε εξηγήσει με αρκετή σαφήνεια στους πελάτες ότι η λειτουργία Smart Driver συνέλεγε ακριβή δεδομένα τοποθεσίας και συμπεριφοράς οδήγησης και τα πουλούσε σε τρίτους.
Η υπόθεση της Καλιφόρνια διαφέρει από την ομοσπονδιακή παρέμβαση κυρίως ως προς το οικονομικό σκέλος. Ο συμβιβασμός με την FTC επέβαλε κυρίως απαγόρευση και την απειλή κυρώσεων για μελλοντικές παραβάσεις. Η συμφωνία με την Καλιφόρνια επιβάλλει στην GM άμεση χρηματική επιβάρυνση.
Τα connected cars φέρνουν και connected κινδύνους
Οι αρχές της Καλιφόρνια εκτίμησαν ότι η GM εισέπραξε περίπου 20 εκατ. δολάρια, περίπου 18,5 εκατ. ευρώ, σε εθνικό επίπεδο από την πώληση των δεδομένων. Αυτό τοποθετεί τον συμβιβασμό των 12,75 εκατ. δολαρίων, περίπου 11,8 εκατ. ευρώ, σε ένα ευρύτερο πλαίσιο. Ένα connected car δεν είναι πλέον μόνο ένα όχημα. Είναι και μια ψηφιακή πλατφόρμα που παρακολουθεί, καταγράφει και αναφέρει διαρκώς.
Για τις αυτοκινητοβιομηχανίες, το ερώτημα γίνεται όλο και δυσκολότερο να αποφευχθεί. Όταν ένα όχημα συλλέγει τοποθεσία, ταχύτητα, φρενάρισμα και οδηγικές συνήθειες, οι πελάτες πρέπει να γνωρίζουν γιατί υπάρχουν αυτά τα δεδομένα, ποιος τα λαμβάνει και πώς μπορούν να αρνηθούν. Η υπόθεση της GM δείχνει ότι τα δεδομένα μπορούν να φέρουν πρόσθετα έσοδα, αλλά χωρίς συναίνεση και διαφάνεια μπορούν γρήγορα να μετατραπούν σε νομικό πρόβλημα και πλήγμα για τη φήμη.
