General Motors solgte bilisternes data og skal nu betale en stor bøde
General Motors har indgået forlig om at betale 220 millioner dollar, svarende til cirka 190 millioner euro, i en sag om salg af bilisters personoplysninger. I årevis indsamlede bilproducenten oplysninger om kundernes kørevaner og færden og solgte dem til datamæglere, som gav dem videre til forsikringsselskaber. Nogle bilister oplevede som følge heraf betydelige stigninger i deres forsikringspræmier, selv om de ikke havde givet informeret samtykke til, at deres data blev brugt på den måde.
Bilen registrerede hver opbremsning og acceleration
Ifølge New Yorks statsadvokatur har General Motors indgået forlig med statsadvokaterne i 36 amerikanske delstater og District of Columbia.
Undersøgelsen viste, at GM gennem sit Smart Driver-program indsamlede data om millioner af bilister mellem 2016 og 2024. Systemet registrerede, hvornår ture begyndte og sluttede, hvilke ruter bilisterne kørte, kraftige accelerationer og opbremsninger samt tilfælde af hastighedsovertrædelser. GM præsenterede programmet som en måde at forbedre trafiksikkerheden på, men solgte de indsamlede oplysninger til datamæglere, der blandt andet havde forsikringsselskaber som kunder. Forsikringsselskaberne kunne bruge oplysningerne til at beregne præmier.
Bilisterne vidste måske ikke engang, at de blev overvåget
Det viste sig at være særligt problematisk, hvordan kunderne blev tilmeldt Smart Driver. Mange bilejere tilmeldte sig programmet sammen med OnStar-tjenesterne, da de købte deres biler.
Ifølge efterforskerne accepterede medarbejdere hos bilforhandlere i nogle tilfælde vilkårene på kundernes vegne. GM tilskyndede forhandlerne til at tilmelde så mange brugere som muligt ved at tilbyde økonomiske bonusser. Endnu mere sigende viste OnStar-appen fejlagtigt mere end 370.000 bilister, at de ikke deltog i sporingsprogrammet. I virkeligheden indsamlede og solgte GM deres kørselsdata.
Ifølge en tidligere undersøgelse fra The New York Times steg forsikringspræmien for en GM-ejer med 22 %, efter at vedkommendes kørselsdata var blevet brugt. En rapport om bilisten indeholdt 130 sider med detaljeret kørehistorik.
Forliget pålægger GM at ændre sin brug af data
Ud over betalingen på 190 millioner euro skal GM nu indhente bilisternes udtrykkelige samtykke, før virksomheden indsamler eller deler data om kørsel og geografisk placering.
Virksomheden skal begrænse mængden af oplysninger, den indsamler, styrke databeskyttelsen og indføre uafhængigt tilsyn. Bilforhandlerne bliver underlagt yderligere krav om oplæring og tilsyn.
GM stoppede Smart Driver-programmet i 2024. Det nye forlig giver ikke de berørte bilister direkte erstatning, men et særskilt gruppesøgsmål er fortsat under behandling.
Kunne det samme ske i Europa?
Sagen peger på et bredere problem: En moderne bil er ikke længere blot et transportmiddel, men et computersystem, der konstant indsamler data. Opkoblede biler kan registrere, hvor de befinder sig, hvor hurtigt de kører, opbremsninger og kørevaner. Den slags oplysninger er værdifulde for forsikringsselskaber, der ønsker at vurdere den enkelte bilists risiko mere præcist.
I Europa stiller databeskyttelsesforordningen, GDPR, strenge krav til behandlingen af sådanne oplysninger. Der skal være et lovligt grundlag for at indsamle og dele data, og brugerne skal have tydelig information om, hvordan oplysningerne bruges. Hvis behandlingen bygger på samtykke, skal det være informeret og frivilligt.
Den vigtigste lære af GM-sagen er enkel: Et bilkøb bør ikke betyde, at man giver oplysninger om sine kørevaner videre til tredjeparter. I en tid med opkoblede biler bliver databeskyttelse en lige så vigtig målestok for, om man kan have tillid til en producent, som driftssikkerhed og sikkerhed.
