General Motors maksab juhiandmete müügi eest 12,75 miljoni dollari suuruse trahvi

General Motors jõudis California võimudega kokkuleppele, mille järgi peab autotootja maksma 12,75 miljonit dollarit tsiviiltrahve seoses väidetavalt ebaseadusliku juhi- ja asukohaandmete müügiga. Juhtum puudutab OnStari kaudu kogutud andmeid ning on seni suurim California tarbijate privaatsusseaduse CCPA alusel määratud rahaline karistus.

GM müüs andmeid kahele andmevahendajale
California peaprokuröri teatel müüs General Motors aastatel 2020–2024 sadade tuhandete California autojuhtide nimesid, kontaktandmeid, asukohaandmeid ja sõidukäitumise infot kahele andmevahendajale: LexisNexis Risk Solutionsile ja Verisk Analyticsile. Andmed koguti OnStari ühendatud auto teenuse kaudu.

Võimude hinnangul kasutasid andmevahendajad seda infot toodete arendamiseks, mida sai pakkuda kindlustusfirmadele juhi riskitaseme hindamiseks. California ametlik teade rõhutab siiski, et osariigi autojuhte kindlustusmaksete tõus otseselt ei tabanud, sest California seadus keelab selliste sõiduandmete kasutamise kindlustustariifide määramisel.

Trahviga kaasnevad piirangud
Kokkulepe vajab veel kohtu heakskiitu. Selle järgi peab GM maksma 12,75 miljonit dollarit tsiviiltrahve, lõpetama viieks aastaks sõiduandmete müügi tarbijaraporteid koostavatele ettevõtetele ning kustutama säilitatud sõiduandmed 180 päeva jooksul, kui klient ei anna nende kasutamiseks selget nõusolekut.

Lisaks peab GM paluma LexisNexisel ja Veriskil saadud andmed kustutada ning looma tugevama privaatsusprogrammi, mis hindab OnStari kaudu kogutavate andmete riske ja vastavust California seadustele.

Föderaalne otsus tuli juba varem
GM-i andmepraktika oli USA-s juba varem uurimise all. Föderaalne kaubanduskomisjon FTC kinnitas 2026. aasta jaanuaris korralduse, mis keelas GM-il ja OnStaril viieks aastaks jagada tarbijate asukoha- ja sõidukäitumise andmeid tarbijaraporteid koostavatele ettevõtetele. FTC varasema kaebuse järgi ei selgitanud GM klientidele piisavalt, et Smart Driveri funktsioon kogub täpseid asukoha- ja sõidukäitumise andmeid ning müüb neid kolmandatele osapooltele.

California juhtum erineb föderaalsest menetlusest eelkõige rahalise karistuse poolest. FTC varasem lahendus piirdus sisuliselt keelu ja tulevaste rikkumiste eest ähvardava sanktsiooniga, samas kui California kokkulepe toob GM-ile otsese rahalise kohustuse.

Juhtum näitab ühendatud autode riski
GM teenis California võimude hinnangul andmemüügist üleriigiliselt ligikaudu 20 miljonit dollarit. See asetab 12,75 miljoni dollari suuruse kokkuleppe laiemasse konteksti: ühendatud auto ei ole enam ainult sõiduk, vaid ka pidevalt andmeid koguv digiplatvorm.

Autotootjate jaoks muutub küsimus üha selgemaks. Kui auto kogub asukohta, kiirust, pidurdusi ja sõiduharjumusi, peab klient teadma, milleks neid andmeid kasutatakse, kellele neid edastatakse ja kuidas saab nende kasutamisest keelduda. GM-i juhtum näitab, et andmeäri võib tuua lisatulu, kuid nõusoleku ja läbipaistvuse puudumine muudab selle kiiresti õiguslikuks ja mainekujunduslikuks riskiks.