General Motors pagherà 12,75 milioni di dollari, circa 11,8 milioni di euro, per la vendita di dati dei conducenti
General Motors ha raggiunto un accordo con le autorità della California che prevede il pagamento di 12,75 milioni di dollari, circa 11,8 milioni di euro, di sanzioni civili per la presunta vendita illecita di dati di guida e di localizzazione. Il caso riguarda dati raccolti tramite OnStar e segna la sanzione economica più alta finora nell'ambito del California Consumer Privacy Act, noto come CCPA.
Secondo il procuratore generale della California, tra il 2020 e il 2024 General Motors ha venduto a due data broker, LexisNexis Risk Solutions e Verisk Analytics, nomi, recapiti, dati di localizzazione e informazioni sul comportamento di guida di centinaia di migliaia di automobilisti californiani. I dati provenivano da OnStar, il servizio di auto connesse del gruppo.
Secondo le autorità, i broker hanno utilizzato queste informazioni per sviluppare prodotti da offrire alle compagnie assicurative per valutare il rischio dei conducenti. Il comunicato ufficiale della California ha però precisato che gli automobilisti dello Stato non sono stati colpiti direttamente da premi assicurativi più alti, perché la legge californiana vieta l'uso di questi dati di guida per determinare le tariffe assicurative.
L'accordo deve ancora ottenere l'approvazione del tribunale. In base ai suoi termini, GM dovrà pagare 12,75 milioni di dollari, circa 11,8 milioni di euro, di sanzioni civili, smettere per cinque anni di vendere dati di guida a società di consumer reporting e cancellare entro 180 giorni i dati di guida archiviati, a meno che il cliente non fornisca un consenso chiaro al loro utilizzo.
GM dovrà inoltre chiedere a LexisNexis e Verisk di cancellare i dati ricevuti e creare un programma privacy più solido per valutare i rischi e la conformità legale delle informazioni raccolte tramite OnStar secondo la legge californiana.
Le pratiche di gestione dei dati di GM erano già finite sotto esame negli Stati Uniti. Nel gennaio 2026 la Federal Trade Commission ha approvato un provvedimento che vieta per cinque anni a GM e OnStar di condividere con società di consumer reporting i dati di localizzazione e sul comportamento di guida dei consumatori. Secondo il precedente ricorso della FTC, GM non aveva spiegato con sufficiente chiarezza ai clienti che la funzione Smart Driver raccoglieva dati precisi di localizzazione e di comportamento di guida e li vendeva a terzi.
Il caso californiano si distingue dall'azione federale soprattutto per l'aspetto economico. L'accordo con la FTC imponeva in larga parte un divieto e la minaccia di sanzioni in caso di future violazioni. L'intesa raggiunta in California presenta invece a GM un conto diretto.
Le autorità californiane stimano che GM abbia incassato a livello nazionale circa 20 milioni di dollari, pari a circa 18,5 milioni di euro, dalla vendita di questi dati. Questo colloca l'accordo da 12,75 milioni di dollari, circa 11,8 milioni di euro, in un contesto più ampio. Un'auto connessa non è più soltanto un veicolo. È anche una piattaforma digitale che continua a osservare, registrare e trasmettere.
Per i costruttori il nodo diventa sempre più difficile da evitare. Quando un veicolo raccoglie dati su posizione, velocità, frenata e abitudini di guida, i clienti devono sapere perché questi dati esistono, chi li riceve e come possono rifiutarsi. Il caso GM mostra che i dati possono generare ricavi aggiuntivi, ma senza consenso e trasparenza possono trasformarsi rapidamente in un problema legale e in un danno reputazionale.
