General Motors maksaa 12,75 miljoonaa dollaria kuljettajatietojen myynnistä
General Motors on sopinut Kalifornian viranomaisten kanssa sovinnon, jonka mukaan autonvalmistaja maksaa 12,75 miljoonaa dollaria, noin 11,8 miljoonaa euroa, siviilioikeudellisina seuraamuksina väitetysti lainvastaisesta kuljettaja- ja sijaintitietojen myynnistä. Tapaus koskee OnStarin kautta kerättyjä tietoja, ja kyseessä on tähän mennessä suurin Kalifornian kuluttajansuojalain, eli CCPA:n, nojalla määrätty taloudellinen seuraamus.
Kalifornian oikeusministerin mukaan General Motors myi satojentuhansien kalifornialaisten kuljettajien nimiä, yhteystietoja, sijaintitietoja ja ajokäyttäytymistä koskevia tietoja vuosina 2020 ja 2024 välillä. Ostajina olivat kaksi datavälittäjää, LexisNexis Risk Solutions ja Verisk Analytics. Tiedot olivat peräisin GM:n yhdistettyjen autojen OnStar-palvelusta.
Viranomaisten mukaan välittäjät käyttivät tietoja tuotteiden kehittämiseen, joita voitiin tarjota vakuutusyhtiöille kuljettajariskin arviointiin. Kalifornian virallisessa tiedotteessa kuitenkin korostettiin, etteivät osavaltion kuljettajat joutuneet suoraan korkeampien vakuutusmaksujen kohteeksi, koska Kalifornian laki kieltää tällaisten ajotietojen käytön vakuutushintojen määrittelyssä.
Sovinto odottaa vielä tuomioistuimen hyväksyntää. Sen ehtojen mukaan GM:n on maksettava 12,75 miljoonaa dollaria, noin 11,8 miljoonaa euroa, siviilioikeudellisina seuraamuksina, lopetettava ajotietojen myynti kuluttajaraportointiyhtiöille viideksi vuodeksi ja poistettava tallennetut ajotiedot 180 päivän kuluessa, ellei asiakas anna niiden käyttöön selkeää suostumusta.
GM:n on myös pyydettävä LexisNexisiä ja Veriskiä poistamaan saamansa tiedot sekä luotava aiempaa vahvempi tietosuojaohjelma arvioimaan OnStarin kautta kerättyjen tietojen riskejä ja lainmukaisuutta Kalifornian lain näkökulmasta.
GM:n tietokäytännöt olivat jo aiemmin viranomaisten tarkastelussa Yhdysvalloissa. Tammikuussa 2026 Federal Trade Commission hyväksyi määräyksen, joka kieltää GM:ää ja OnStaria viiden vuoden ajan jakamasta kuluttajien sijainti- ja ajokäyttäytymistietoja kuluttajaraportointiyhtiöille. FTC:n aiemman kanteen mukaan GM ei kertonut asiakkaille riittävän selvästi, että Smart Driver -toiminto keräsi tarkkoja sijainti- ja ajokäyttäytymistietoja ja myi niitä kolmansille osapuolille.
Kalifornian tapaus eroaa liittovaltion toimista ennen kaikkea rahallisesti. FTC:n sovinto sisälsi pääosin kiellon ja uhan seuraamuksista tulevista rikkomuksista. Kalifornian sopimus tuo GM:lle suoran taloudellisen laskun.
Kalifornian viranomaisten arvion mukaan GM sai tietojen myynnistä koko maassa noin 20 miljoonaa dollaria, eli noin 18,5 miljoonaa euroa. Se asettaa 12,75 miljoonan dollarin, noin 11,8 miljoonan euron, sovinnon laajempaan mittakaavaan. Yhdistetty auto ei ole enää vain ajoneuvo. Se on myös digitaalinen alusta, joka seuraa, tallentaa ja raportoi.
Autonvalmistajille kysymystä on yhä vaikeampi väistää. Kun auto kerää tietoa sijainnista, nopeudesta, jarrutuksista ja ajotavoista, asiakkaiden on tiedettävä, miksi tietoja kerätään, kenelle niitä luovutetaan ja miten niiden käytöstä voi kieltäytyä. GM:n tapaus osoittaa, että data voi tuoda lisätuloja, mutta ilman suostumusta ja läpinäkyvyyttä siitä voi nopeasti tulla oikeudellinen ongelma ja mainehaitta.
