Η General Motors πωλούσε δεδομένα οδηγών και τώρα πληρώνει βαρύ πρόστιμο

Το αυτοκίνητο κατέγραφε κάθε συμβάν πέδησης και επιτάχυνσης

Σύμφωνα με το γραφείο της γενικής εισαγγελέα της Νέας Υόρκης, η General Motors κατέληξε σε διακανονισμό με τους γενικούς εισαγγελείς 36 πολιτειών των ΗΠΑ και της Περιφέρειας της Κολούμπια.

Η έρευνα διαπίστωσε ότι, από το 2016 έως το 2024, η GM συνέλεγε δεδομένα για εκατομμύρια οδηγούς μέσω του προγράμματός της Smart Driver. Το σύστημα κατέγραφε τις ώρες έναρξης και λήξης των διαδρομών, τις διαδρομές που ακολουθούσαν οι οδηγοί, τις απότομες επιταχύνσεις και τα φρεναρίσματα, καθώς και τις υπερβάσεις του ορίου ταχύτητας. Η GM παρουσίαζε το πρόγραμμα ως μέσο βελτίωσης της οδικής ασφάλειας, αλλά πωλούσε τις πληροφορίες που συνέλεγε σε εταιρείες εμπορίας δεδομένων, στους πελάτες των οποίων περιλαμβάνονταν ασφαλιστικές εταιρείες. Οι ασφαλιστικές αυτές εταιρείες μπορούσαν να χρησιμοποιούν τα δεδομένα για τον υπολογισμό των ασφαλίστρων.

Οι οδηγοί ενδέχεται να μην ήξεραν καν ότι παρακολουθούνταν

Ιδιαίτερα προβληματικός αποδείχθηκε ο τρόπος με τον οποίο εντάσσονταν οι πελάτες στο Smart Driver. Πολλοί ιδιοκτήτες αυτοκινήτων εγγράφονταν στο πρόγραμμα μαζί με τις υπηρεσίες OnStar κατά την αγορά του οχήματός τους.

Σύμφωνα με τους ερευνητές, σε ορισμένες περιπτώσεις υπάλληλοι αντιπροσωπειών αποδέχονταν τους όρους εκ μέρους των πελατών. Η GM ενθάρρυνε τους αντιπροσώπους να εγγράφουν όσο το δυνατόν περισσότερους χρήστες, προσφέροντας οικονομικά μπόνους. Ακόμη πιο ενδεικτικό είναι ότι η εφαρμογή OnStar εμφάνιζε εσφαλμένα σε περισσότερους από 370.000 οδηγούς ότι δεν συμμετείχαν στο πρόγραμμα παρακολούθησης. Στην πραγματικότητα, η GM συνέλεγε και πωλούσε τα δεδομένα οδήγησής τους.

Σύμφωνα με παλαιότερη έρευνα της εφημερίδας The New York Times, τα ασφάλιστρα ενός ιδιοκτήτη αυτοκινήτου GM αυξήθηκαν κατά 22% μετά τη χρήση των δεδομένων οδήγησής του. Μια έκθεση που συντάχθηκε για τον συγκεκριμένο οδηγό περιείχε 130 σελίδες με λεπτομερές ιστορικό οδήγησης.

Ο διακανονισμός υποχρεώνει την GM να αλλάξει τον τρόπο χρήσης των δεδομένων

Πέρα από την καταβολή των 190 εκατομμυρίων ευρώ, η GM πρέπει πλέον να λαμβάνει ρητή συγκατάθεση από τους οδηγούς προτού συλλέξει ή κοινοποιήσει δεδομένα οδήγησης και τοποθεσίας.

Η εταιρεία πρέπει να περιορίσει την ποσότητα των πληροφοριών που συλλέγει, να ενισχύσει την προστασία των δεδομένων και να θεσπίσει ανεξάρτητη εποπτεία. Οι αντιπροσωπείες θα υπόκεινται σε πρόσθετες απαιτήσεις εκπαίδευσης και εποπτείας.

Η GM τερμάτισε το πρόγραμμα Smart Driver το 2024. Ο νέος διακανονισμός δεν προβλέπει άμεση αποζημίωση για τους οδηγούς που επηρεάστηκαν, αλλά παραμένει σε εκκρεμότητα ξεχωριστή συλλογική αγωγή.

Θα μπορούσε να συμβεί το ίδιο στην Ευρώπη;

Η υπόθεση αναδεικνύει ένα ευρύτερο πρόβλημα: ένα σύγχρονο αυτοκίνητο δεν είναι πλέον απλώς μέσο μεταφοράς, αλλά ένα υπολογιστικό σύστημα που συλλέγει συνεχώς δεδομένα. Τα συνδεδεμένα οχήματα μπορούν να καταγράφουν τοποθεσίες, ταχύτητες κίνησης, φρεναρίσματα και οδηγικές συνήθειες. Τέτοιες πληροφορίες είναι πολύτιμες για τις ασφαλιστικές εταιρείες που επιδιώκουν να εκτιμήσουν με μεγαλύτερη ακρίβεια τον κίνδυνο που συνδέεται με κάθε οδηγό.

Στην Ευρώπη, ο Γενικός Κανονισμός για την Προστασία Δεδομένων, γνωστός ως GDPR, επιβάλλει αυστηρές απαιτήσεις για την επεξεργασία τέτοιων πληροφοριών. Η συλλογή και η κοινοποίηση δεδομένων πρέπει να έχουν νόμιμη βάση, ενώ οι χρήστες πρέπει να ενημερώνονται με σαφήνεια για τον τρόπο χρήσης τους. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, αυτή πρέπει να παρέχεται εν επιγνώσει και ελεύθερα.

Το βασικό δίδαγμα από την υπόθεση της GM είναι απλό: η αγορά ενός αυτοκινήτου δεν θα πρέπει να συνεπάγεται την παράδοση πληροφοριών για τις οδηγικές συνήθειες σε τρίτους. Στην εποχή των συνδεδεμένων αυτοκινήτων, η προστασία των δεδομένων γίνεται εξίσου σημαντικός δείκτης της αξιοπιστίας ενός κατασκευαστή με την αξιοπιστία και την ασφάλεια των οχημάτων του.