General Motors sålde förares data – betalar nu ett stort belopp i förlikning
General Motors har gått med på att betala 220 miljoner dollar, motsvarande cirka 190 miljoner euro, för att nå en förlikning i en tvist om försäljning av förares personuppgifter. Under flera år samlade biltillverkaren in uppgifter om kundernas körvanor och resor och sålde dem till dataförmedlare, som förde dem vidare till försäkringsbolag. För vissa förare ledde det till kraftigt höjda försäkringspremier, trots att de inte hade gett ett informerat samtycke till att deras uppgifter användes på det sättet.
Bilen registrerade varje inbromsning och acceleration
Enligt New Yorks justitieministerämbete har General Motors nått en förlikning med justitieministrarna i 36 amerikanska delstater och District of Columbia.
Utredningen visade att GM samlade in data om miljontals förare genom sitt Smart Driver-program mellan 2016 och 2024. Systemet registrerade när resor började och slutade, vilka rutter som kördes, kraftiga accelerationer och inbromsningar samt hastighetsöverträdelser. GM presenterade programmet som ett sätt att förbättra trafiksäkerheten, men sålde de insamlade uppgifterna till dataförmedlare vars kunder bland annat var försäkringsbolag. Dessa kunde använda uppgifterna för att beräkna premier.
Förarna kanske inte ens visste att de spårades
Hur kunderna anslöts till Smart Driver visade sig vara särskilt problematiskt. Många bilägare anslöts till programmet tillsammans med OnStar-tjänsterna när de köpte sina bilar.
Enligt utredarna godkände personal hos bilhandlare i vissa fall villkoren för kundernas räkning. GM uppmuntrade återförsäljarna att ansluta så många användare som möjligt genom att erbjuda ekonomiska bonusar. Än mer anmärkningsvärt var att OnStar-appen felaktigt visade för över 370 000 förare att de inte deltog i programmet som registrerade deras körning. I själva verket samlade GM in och sålde uppgifter om hur de körde.
Enligt en tidigare granskning av The New York Times steg en GM-ägares försäkringspremie med 22 procent efter att uppgifter om ägarens körning hade använts. En rapport om föraren innehöll 130 sidor med detaljerad körhistorik.
Förlikningen tvingar GM att ändra sin datahantering
Utöver betalningen på 190 miljoner euro måste GM nu inhämta förarnas uttryckliga samtycke innan företaget samlar in eller delar kör- och platsuppgifter.
Företaget måste begränsa mängden uppgifter det samlar in, stärka dataskyddet och införa oberoende tillsyn. Bilhandlarna kommer att omfattas av ytterligare krav på utbildning och tillsyn.
GM avslutade Smart Driver-programmet 2024. Den nya förlikningen ger ingen direkt ersättning till drabbade förare, men en separat grupptalan pågår fortfarande.
Skulle samma sak kunna hända i Europa?
Fallet belyser ett större problem: en modern bil är inte längre bara ett transportmedel, utan också ett datorsystem som ständigt samlar in uppgifter. Uppkopplade bilar kan registrera positioner, hastigheter, inbromsningar och körvanor. Sådana uppgifter är värdefulla för försäkringsbolag som vill bedöma risken för varje förare mer träffsäkert.
I Europa ställer den allmänna dataskyddsförordningen, GDPR, strikta krav på behandlingen av sådana uppgifter. Det måste finnas en rättslig grund för att samla in och dela uppgifter, och användarna måste få tydlig information om hur uppgifterna används. Om behandlingen grundas på samtycke måste det vara informerat och lämnas frivilligt.
Den viktigaste lärdomen av GM-fallet är enkel: att köpa en bil ska inte innebära att uppgifter om körvanor lämnas ut till tredje part. I de uppkopplade bilarnas era blir dataskydd en lika viktig måttstock på en tillverkares pålitlighet som driftsäkerhet och säkerhet.
