General Motors solgte sjåførdata og må nå betale en klekkelig bot
General Motors har gått med på å betale 220 millioner dollar, tilsvarende rundt 190 millioner euro, for å avslutte en tvist om salg av sjåførers personopplysninger. I årevis samlet bilprodusenten inn informasjon om kundenes kjøremønster og hvor de kjørte, og solgte den til datameglere, som videreformidlet den til forsikringsselskaper. Noen sjåfører opplevde som følge av dette betydelig høyere forsikringspremier, selv om de ikke hadde gitt informert samtykke til at opplysningene skulle brukes på denne måten.
Bilen registrerte hver eneste oppbremsing og akselerasjon
Ifølge justisministerens kontor i delstaten New York har General Motors inngått forlik med justisministrene i 36 amerikanske delstater og District of Columbia.
Etterforskningen avdekket at GM samlet inn data om millioner av sjåfører gjennom Smart Driver-programmet fra 2016 til 2024. Systemet registrerte når kjøreturer startet og sluttet, hvilke ruter som ble kjørt, kraftig akselerasjon og bremsing samt tilfeller av fartsoverskridelser. GM presenterte programmet som et tiltak for å øke trafikksikkerheten, men solgte informasjonen som ble samlet inn, til datameglere som blant annet hadde forsikringsselskaper som kunder. Disse selskapene kunne bruke opplysningene til å beregne forsikringspremier.
Sjåførene visste kanskje ikke engang at de ble sporet
Måten kundene ble meldt på Smart Driver-programmet på, viste seg å være særlig problematisk. Mange bileiere meldte seg på programmet sammen med OnStar-tjenestene da de kjøpte bilene sine.
Ifølge etterforskerne godtok ansatte hos bilforhandlerne i enkelte tilfeller vilkårene på vegne av kundene. GM oppmuntret forhandlerne til å melde på flest mulig brukere ved å tilby økonomiske bonuser. Enda mer påfallende var det at OnStar-appen feilaktig viste over 370 000 sjåfører at de ikke deltok i sporingsprogrammet. I virkeligheten samlet GM inn og solgte data om kjøringen deres.
Ifølge en tidligere undersøkelse fra The New York Times steg forsikringspremien til en GM-eier med 22 prosent etter at vedkommendes kjøredata ble brukt. En rapport om denne sjåføren inneholdt 130 sider med detaljert kjørehistorikk.
Forliket tvinger GM til å endre bruken av data
I tillegg til betalingen på 190 millioner euro må GM nå innhente uttrykkelig samtykke fra sjåførene før selskapet samler inn eller deler data om kjøring og posisjon.
Selskapet må begrense mengden informasjon det samler inn, styrke databeskyttelsen og innføre uavhengig tilsyn. Bilforhandlerne vil bli underlagt ytterligere krav til opplæring og tilsyn.
GM avsluttet Smart Driver-programmet i 2024. Det nye forliket gir ikke direkte erstatning til berørte sjåfører, men et separat gruppesøksmål verserer fortsatt.
Kan det samme skje i Europa?
Saken belyser et større problem: En moderne bil er ikke lenger bare et transportmiddel, men også et datasystem som stadig samler inn opplysninger. Tilkoblede biler kan registrere posisjon, hastighet, bremsing og kjøremønster. Slike opplysninger er verdifulle for forsikringsselskaper som ønsker å vurdere risikoen knyttet til hver enkelt sjåfør mer presist.
I Europa stiller personvernforordningen (GDPR) strenge krav til behandlingen av slike opplysninger. Det må finnes et lovlig grunnlag for å samle inn og dele data, og brukerne må få tydelig informasjon om hvordan opplysningene brukes. Dersom behandlingen bygger på samtykke, må dette være informert og frivillig.
Hovedlærdommen fra GM-saken er enkel: Å kjøpe bil bør ikke innebære at man overlater opplysninger om kjøremønsteret til tredjeparter. I en tid med tilkoblede biler er personvern i ferd med å bli en like viktig målestokk for hvorvidt en bilprodusent er til å stole på som driftssikkerhet og sikkerhet.
