General Motors verkocht gegevens van automobilisten en betaalt nu een forse boete
General Motors heeft ermee ingestemd 220 miljoen dollar, ongeveer 190 miljoen euro, te betalen om een geschil over de verkoop van persoonsgegevens van automobilisten te schikken. Jarenlang verzamelde de autofabrikant gegevens over het rijgedrag en de verplaatsingen van klanten en verkocht die aan datahandelaren, die ze doorgaven aan verzekeraars. Sommige automobilisten zagen hun verzekeringspremie daardoor flink stijgen, hoewel zij niet op basis van voldoende informatie hadden ingestemd met dit gebruik van hun gegevens.
De auto registreerde elke keer dat er werd geremd of geaccelereerd
Volgens het kantoor van de procureur-generaal van New York heeft General Motors een schikking getroffen met de procureurs-generaal van 36 Amerikaanse staten en het District of Columbia.
Uit het onderzoek bleek dat GM tussen 2016 en 2024 via zijn Smart Driver-programma gegevens van miljoenen automobilisten verzamelde. Het systeem registreerde de begin- en eindtijd van ritten, gereden routes, hard optrekken en krachtig remmen en snelheidsovertredingen. GM presenteerde het programma als een manier om de verkeersveiligheid te verbeteren, maar verkocht de verzamelde informatie aan datahandelaren die onder meer verzekeringsmaatschappijen als klant hadden. Die verzekeraars konden de gegevens gebruiken om premies te berekenen.
Automobilisten wisten mogelijk niet eens dat ze werden gevolgd
Vooral de manier waarop klanten bij Smart Driver werden aangemeld, bleek problematisch. Veel autobezitters meldden zich bij de aankoop van hun auto tegelijk met OnStar-diensten aan voor het programma.
Volgens onderzoekers accepteerden medewerkers van dealers in sommige gevallen de voorwaarden namens klanten. GM moedigde dealers met financiële bonussen aan om zo veel mogelijk gebruikers aan te melden. Opvallender nog: de OnStar-app gaf ten onrechte aan meer dan 370.000 automobilisten aan dat zij niet deelnamen aan het programma dat hun rijgedrag volgde. In werkelijkheid verzamelde en verkocht GM hun rijgegevens.
Volgens een eerder onderzoek van The New York Times steeg de verzekeringspremie van een GM-eigenaar met 22% nadat diens rijgegevens waren gebruikt. Een rapport over deze automobilist bevatte 130 pagina’s met gedetailleerde informatie over diens rijgedrag.
Schikking dwingt GM zijn gebruik van gegevens te veranderen
Naast de betaling van 190 miljoen euro moet GM voortaan uitdrukkelijke toestemming van automobilisten krijgen voordat het bedrijf gegevens over hun rijgedrag en locatie verzamelt of deelt.
Het bedrijf moet de hoeveelheid informatie die het verzamelt beperken, de bescherming van gegevens versterken en onafhankelijk toezicht invoeren. Dealers krijgen te maken met aanvullende eisen voor training en toezicht.
GM beëindigde het Smart Driver-programma in 2024. De nieuwe schikking voorziet niet in rechtstreekse compensatie voor getroffen automobilisten, maar er loopt nog een afzonderlijke collectieve rechtszaak.
Kan hetzelfde in Europa gebeuren?
De zaak laat een breder probleem zien: een moderne auto is niet langer alleen een vervoermiddel, maar ook een computersysteem dat voortdurend gegevens verzamelt. Verbonden auto’s kunnen locaties, snelheden, remacties en rijgedrag vastleggen. Die informatie is waardevol voor verzekeraars die het risico van elke automobilist nauwkeuriger willen inschatten.
In Europa stelt de Algemene verordening gegevensbescherming (AVG) strenge eisen aan de verwerking van zulke informatie. Voor het verzamelen en delen van gegevens moet een rechtsgrond bestaan en gebruikers moeten duidelijk worden geïnformeerd over het gebruik ervan. Als toestemming de rechtsgrond is, moet die geïnformeerd en vrijelijk zijn gegeven.
De belangrijkste les uit de zaak rond GM is eenvoudig: een auto kopen zou niet moeten betekenen dat gegevens over je rijgedrag bij derden terechtkomen. In het tijdperk van verbonden auto’s wordt gegevensbescherming een even belangrijke maatstaf voor de betrouwbaarheid van een fabrikant als betrouwbaarheid en veiligheid.
