General Motors betaalt 12,75 miljoen dollar, circa 11,8 miljoen euro, wegens verkoop van rijgegevens
General Motors heeft een schikking getroffen met de Californische autoriteiten. De autobouwer betaalt daarbij 12,75 miljoen dollar, circa 11,8 miljoen euro, aan civiele boetes wegens de vermeende onrechtmatige verkoop van rijder- en locatiegegevens. De zaak draait om data die via OnStar zijn verzameld en gaat om de hoogste financiële sanctie tot nu toe onder de Californische Consumer Privacy Act, beter bekend als de CCPA.
GM verkocht data aan twee brokers
Volgens de procureur-generaal van Californië heeft General Motors tussen 2020 en 2024 de namen, contactgegevens, locatiegegevens en informatie over rijgedrag van honderdduizenden Californische bestuurders verkocht. De kopers waren twee databrokers, LexisNexis Risk Solutions en Verisk Analytics. De informatie kwam via OnStar, de connected-carservice van GM.
Volgens de autoriteiten gebruikten de brokers die gegevens om producten te ontwikkelen die aan verzekeraars konden worden aangeboden voor het beoordelen van bestuurdersrisico. In de officiële verklaring van Californië staat er wel bij dat bestuurders in de staat niet rechtstreeks zijn getroffen door hogere verzekeringspremies, omdat de Californische wet het gebruik van zulke rijgegevens bij het vaststellen van verzekeringstarieven verbiedt.
De schikking brengt nieuwe beperkingen
De schikking moet nog door de rechter worden goedgekeurd. Volgens de voorwaarden moet GM 12,75 miljoen dollar, circa 11,8 miljoen euro, aan civiele boetes betalen, vijf jaar lang stoppen met de verkoop van rijgegevens aan consumer reporting companies en opgeslagen rijgegevens binnen 180 dagen verwijderen, tenzij de klant duidelijk toestemming geeft voor het gebruik ervan.
GM moet LexisNexis en Verisk ook verzoeken om de ontvangen data te verwijderen. Daarnaast moet het concern een strenger privacyprogramma opzetten om de risico’s en de naleving van de wet te beoordelen voor informatie die via OnStar wordt verzameld onder de Californische wetgeving.
Federale actie kwam eerder
De omgang van GM met gegevens lag in de Verenigde Staten al eerder onder een vergrootglas. In januari 2026 keurde de Federal Trade Commission een bevel goed dat GM en OnStar vijf jaar lang verbiedt om locatiegegevens en informatie over rijgedrag van consumenten te delen met consumer reporting companies. Volgens de eerdere klacht van de FTC heeft GM klanten niet duidelijk genoeg uitgelegd dat de functie Smart Driver precieze locatiegegevens en informatie over rijgedrag verzamelde en aan derden verkocht.
De Californische zaak verschilt van de federale actie vooral door het financiële aspect. De schikking met de FTC legde in hoofdzaak een verbod op, plus de dreiging van sancties bij toekomstige overtredingen. De overeenkomst in Californië legt GM direct een financiële rekening op.
Connected cars brengen ook connected risico’s
De Californische autoriteiten schatten dat GM landelijk ongeveer 20 miljoen dollar, circa 18,5 miljoen euro, heeft verdiend met de verkoop van de gegevens. Dat plaatst de schikking van 12,75 miljoen dollar, circa 11,8 miljoen euro, in een bredere context. Een connected car is niet langer alleen een voertuig. Het is ook een digitaal platform dat blijft meekijken, registreren en rapporteren.
Voor autofabrikanten wordt de vraag steeds lastiger te ontwijken. Als een voertuig locatie, snelheid, remgedrag en rijgewoonten vastlegt, moeten klanten weten waarom die data bestaan, wie ze ontvangt en hoe zij gebruik kunnen weigeren. De zaak rond GM laat zien dat data extra inkomsten kunnen opleveren, maar dat het zonder toestemming en transparantie snel kan uitmonden in een juridisch probleem en reputatieschade.
