General Motors zapłaci 12,75 mln dolarów za sprzedaż danych kierowców
General Motors zawarł ugodę z władzami Kalifornii, na mocy której zapłaci 12,75 mln dolarów, około 11,8 mln euro, cywilnych kar za domniemaną bezprawną sprzedaż danych kierowców i danych o lokalizacji. Sprawa dotyczy informacji zbieranych przez OnStar i oznacza najwyższą dotąd karę finansową nałożoną na podstawie kalifornijskiej ustawy Consumer Privacy Act, znanej jako CCPA.
Według prokuratora generalnego Kalifornii General Motors sprzedawał w latach 2020 do 2024 nazwiska, dane kontaktowe, dane o lokalizacji oraz informacje o zachowaniu za kierownicą setek tysięcy kierowców z tego stanu. Nabywcami były dwie firmy brokerskie, LexisNexis Risk Solutions i Verisk Analytics. Dane pochodziły z OnStar, usługi łączności pokładowej GM.
Władze podały, że brokerzy wykorzystywali te informacje do tworzenia produktów, które mogły trafiać do firm ubezpieczeniowych oceniających ryzyko kierowców. W oficjalnym komunikacie Kalifornia podkreśliła jednak, że kierowcy w tym stanie nie zostali bezpośrednio dotknięci wyższymi składkami, ponieważ tamtejsze prawo zabrania wykorzystywania takich danych o jeździe przy ustalaniu stawek ubezpieczenia.
Ugoda nadal wymaga zatwierdzenia przez sąd. Zgodnie z jej warunkami GM ma zapłacić 12,75 mln dolarów, około 11,8 mln euro, cywilnych kar, przez pięć lat przestać sprzedawać dane o jeździe firmom sporządzającym raporty konsumenckie oraz usunąć przechowywane dane o jeździe w ciągu 180 dni, chyba że klient udzieli jednoznacznej zgody na ich wykorzystanie.
Koncern musi też zwrócić się do LexisNexis i Verisk o usunięcie otrzymanych danych oraz wdrożyć mocniejszy program ochrony prywatności, który będzie oceniać ryzyka i zgodność z prawem informacji zbieranych przez OnStar na gruncie kalifornijskich przepisów.
Praktyki GM dotyczące danych już wcześniej znalazły się pod lupą w USA. W styczniu 2026 roku Federalna Komisja Handlu zatwierdziła nakaz zakazujący GM i OnStar przez pięć lat udostępniania firmom sporządzającym raporty konsumenckie danych o lokalizacji i zachowaniu kierowców. Z wcześniejszej skargi FTC wynikało, że GM nie wyjaśniał klientom wystarczająco jasno, iż funkcja Smart Driver zbiera precyzyjne dane o lokalizacji i zachowaniu za kierownicą, a następnie sprzedaje je podmiotom trzecim.
Sprawa w Kalifornii różni się od działań federalnych przede wszystkim kwotą. Ugoda z FTC w dużej mierze wprowadzała zakaz oraz groźbę kar za przyszłe naruszenia. Porozumienie zawarte w Kalifornii oznacza dla GM bezpośredni rachunek finansowy.
Władze Kalifornii oszacowały, że GM zarobił w skali całych Stanów Zjednoczonych około 20 mln dolarów, czyli około 18,5 mln euro, na sprzedaży tych danych. To nadaje ugodzie o wartości 12,75 mln dolarów, około 11,8 mln euro, szerszy kontekst. Samochód skomunikowany nie jest już tylko pojazdem. Jest też platformą cyfrową, która stale obserwuje, rejestruje i raportuje.
Dla producentów aut to pytanie staje się coraz trudniejsze do uniknięcia. Gdy pojazd zbiera dane o lokalizacji, prędkości, hamowaniu i nawykach kierowcy, klienci muszą wiedzieć, po co te informacje są gromadzone, kto je otrzymuje i jak mogą odmówić. Sprawa GM pokazuje, że dane mogą przynosić dodatkowe przychody, ale bez zgody i przejrzystości szybko stają się problemem prawnym i ciosem w reputację.
