A General Motors eladta a sofőrök adatait, most súlyos bírságot fizet
A General Motors beleegyezett, hogy 220 millió dollárt, azaz mintegy 190 millió eurót fizet a sofőrök személyes adatainak értékesítése miatt kialakult jogvita lezárására. Az autógyártó éveken át gyűjtött adatokat ügyfelei vezetési szokásairól és mozgásáról, majd eladta azokat adatbrókereknek, akik továbbadták az információkat biztosítóknak. Emiatt egyes sofőrök biztosítási díja jelentősen emelkedett, noha nem adtak megfelelő tájékoztatáson alapuló hozzájárulást adataik ilyen felhasználásához.
Az autó minden fékezést és gyorsítást rögzített
New York állam főügyészsége szerint a General Motors 36 amerikai állam és a District of Columbia főügyészeivel kötött egyezséget.
A vizsgálat megállapította, hogy a GM 2016 és 2024 között a Smart Driver programján keresztül több millió sofőrről gyűjtött adatokat. A rendszer rögzítette az utak kezdetének és végének időpontját, a megtett útvonalakat, az erős gyorsításokat és fékezéseket, valamint a sebességtúllépéseket. A GM a programot a közlekedésbiztonság javításának eszközeként mutatta be, az összegyűjtött információkat azonban eladta adatbrókereknek, amelyek ügyfelei között biztosítótársaságok is voltak. Ezek a biztosítók felhasználhatták az adatokat a biztosítási díjak kiszámításához.
A sofőrök talán nem is tudták, hogy követik őket
Különösen problémásnak bizonyult, ahogyan az ügyfelek bekerültek a Smart Driver programba. Sok autótulajdonos a jármű megvásárlásakor, az OnStar-szolgáltatásokkal együtt iratkozott fel a programra.
A vizsgálatot végzők szerint a kereskedések munkatársai egyes esetekben az ügyfelek nevében fogadták el a feltételeket. A GM pénzbeli bónuszokkal ösztönözte a kereskedőket arra, hogy minél több felhasználót léptessenek be a programba. Még beszédesebb, hogy az OnStar alkalmazás több mint 370 000 sofőrnek tévesen azt jelezte, hogy nem vesz részt a nyomon követést végző programban. A GM valójában gyűjtötte és értékesítette a vezetésükre vonatkozó adatokat.
A The New York Times korábbi vizsgálata szerint egy GM-tulajdonos biztosítási díja 22%-kal emelkedett, miután felhasználták a vezetési adatait. A sofőrről készült jelentés 130 oldalnyi részletes vezetési előzményt tartalmazott.
Az egyezség változtatásokra kötelezi a GM-et az adatok felhasználásában
A 190 millió eurós kifizetés mellett a GM-nek ezentúl meg kell szereznie a sofőrök kifejezett hozzájárulását, mielőtt vezetési vagy helymeghatározási adatokat gyűjt vagy oszt meg.
A vállalatnak korlátoznia kell a gyűjtött információk mennyiségét, meg kell erősítenie az adatvédelmet, és független ellenőrzést kell bevezetnie. A kereskedésekre további képzési és ellenőrzési követelmények vonatkoznak majd.
A GM 2024-ben megszüntette a Smart Driver programot. Az új egyezség nem biztosít közvetlen kártérítést az érintett sofőröknek, de egy külön csoportos kereset ügyében még nem született döntés.
Európában is megtörténhet ugyanez?
Az ügy egy szélesebb problémára világít rá: a modern autó már nem pusztán közlekedési eszköz, hanem folyamatosan adatokat gyűjtő számítógépes rendszer is. A hálózathoz kapcsolódó járművek rögzíthetik a tartózkodási helyet, a haladási sebességet, a fékezéseket és a vezetési szokásokat. Az ilyen információk értékesek a biztosítóknak, amelyek pontosabban szeretnék felmérni az egyes sofőrök kockázatát.
Európában az általános adatvédelmi rendelet, a GDPR szigorú követelményeket támaszt az ilyen információk kezelésével szemben. Az adatok gyűjtéséhez és megosztásához jogalapra van szükség, a felhasználókat pedig egyértelműen tájékoztatni kell azok felhasználásáról. Ha az adatkezelés hozzájáruláson alapul, annak megfelelő tájékoztatáson kell alapulnia, és önkéntesnek kell lennie.
A GM ügyének fő tanulsága egyszerű: egy autó megvásárlása nem járhat azzal, hogy a vezetési szokásokról szóló információk harmadik felekhez kerülnek. A hálózathoz kapcsolódó autók korában az adatvédelem a megbízhatósághoz és a biztonsághoz hasonlóan egyre fontosabb mércéje a gyártó iránti bizalomnak.
