General Motors myi kuljettajien tietoja ja joutuu nyt maksamaan tuntuvan sakon
General Motors on suostunut maksamaan 220 miljoonaa dollaria eli noin 190 miljoonaa euroa ratkaistakseen kiistan kuljettajien henkilötietojen myynnistä. Autonvalmistaja keräsi vuosien ajan tietoja asiakkaidensa ajotavoista ja liikkumisesta ja myi niitä tiedonvälittäjille, jotka välittivät tiedot vakuutusyhtiöille. Joidenkin kuljettajien vakuutusmaksut nousivat tämän seurauksena huomattavasti, vaikka he eivät olleet antaneet tietoon perustuvaa suostumusta tietojensa tällaiseen käyttöön.
Auto kirjasi jokaisen jarrutuksen ja kiihdytyksen
New Yorkin osavaltion oikeusministerin toimiston mukaan General Motors pääsi sovintoon 36 Yhdysvaltain osavaltion ja District of Columbian oikeusministerien kanssa.
Tutkinnassa selvisi, että GM keräsi Smart Driver -ohjelmansa kautta tietoja miljoonista kuljettajista vuosina 2016–2024. Järjestelmä kirjasi matkojen alkamis- ja päättymisajat, ajetut reitit, voimakkaat kiihdytykset ja jarrutukset sekä ylinopeustapaukset. GM esitteli ohjelman keinona parantaa ajoturvallisuutta, mutta myi keräämänsä tiedot tiedonvälittäjille, joiden asiakkaisiin kuului vakuutusyhtiöitä. Vakuutusyhtiöt saattoivat käyttää tietoja vakuutusmaksujen laskemiseen.
Kuljettajat eivät välttämättä edes tienneet, että heidän ajamistaan seurattiin
Erityisen ongelmalliseksi osoittautui tapa, jolla asiakkaat liitettiin Smart Driver -ohjelmaan. Monet autonostajat liittyivät ohjelmaan OnStar-palvelujen yhteydessä ostaessaan ajoneuvoaan.
Tutkijoiden mukaan autoliikkeiden työntekijät hyväksyivät joissakin tapauksissa ehdot asiakkaiden puolesta. GM kannusti jälleenmyyjiä liittämään ohjelmaan mahdollisimman paljon käyttäjiä tarjoamalla rahallisia bonuksia. Vielä kuvaavampaa on, että OnStar-sovellus näytti virheellisesti yli 370 000 kuljettajalle, etteivät he osallistuneet seurantaohjelmaan. Todellisuudessa GM keräsi ja myi heidän ajotietojaan.
The New York Timesin aiemman tutkivan jutun mukaan erään GM-auton omistajan vakuutusmaksu nousi 22 prosenttia sen jälkeen, kun hänen ajotietojaan oli käytetty. Tästä kuljettajasta laadittu raportti sisälsi 130 sivua yksityiskohtaista ajohistoriaa.
Sovinto velvoittaa GM:n muuttamaan tietojen käyttöään
190 miljoonan euron maksun lisäksi GM:n on nyt hankittava kuljettajilta nimenomainen suostumus ennen ajo- tai sijaintitietojen keräämistä tai jakamista.
Yhtiön on rajoitettava keräämiensä tietojen määrää, vahvistettava tietosuojaa ja otettava käyttöön riippumaton valvonta. Autoliikkeille asetetaan koulutusta ja valvontaa koskevia lisävaatimuksia.
GM lopetti Smart Driver -ohjelman vuonna 2024. Uusi sovinto ei sisällä suoria korvauksia niille kuljettajille, joita asia koskee, mutta erillinen joukkokanne on edelleen vireillä.
Voisiko sama tapahtua Euroopassa?
Tapaus nostaa esiin laajemman ongelman: nykyauto ei ole enää pelkkä kulkuväline vaan tietojärjestelmä, joka kerää jatkuvasti tietoja. Verkkoon kytketyt autot voivat tallentaa sijaintitietoja, ajonopeuksia, jarrutuksia ja ajotapoja. Tällaiset tiedot ovat arvokkaita vakuutusyhtiöille, jotka pyrkivät arvioimaan kunkin kuljettajan riskiä tarkemmin.
Euroopassa yleinen tietosuoja-asetus eli GDPR asettaa tiukat vaatimukset tällaisten tietojen käsittelylle. Tietojen keräämiselle ja jakamiselle on oltava laillinen peruste, ja käyttäjille on kerrottava selkeästi, miten tietoja käytetään. Jos käsittely perustuu suostumukseen, sen on oltava tietoon perustuva ja vapaaehtoisesti annettu.
GM:n tapauksesta voi tehdä yksinkertaisen johtopäätöksen: auton ostamisen ei pitäisi tarkoittaa sitä, että tiedot ajotavoista luovutetaan kolmansille osapuolille. Verkkoon kytkettyjen autojen aikakaudella tietosuojasta on tulossa yhtä tärkeä valmistajan luotettavuuden mittari kuin toimintavarmuudesta ja turvallisuudesta.
