General Motors prodajal podatke o voznikih, zdaj bo plačal visoko globo
General Motors se je strinjal, da bo za poravnavo spora zaradi prodaje osebnih podatkov voznikov plačal 220 milijonov dolarjev oziroma približno 190 milijonov evrov. Proizvajalec avtomobilov je več let zbiral podatke o voznih navadah in gibanju svojih strank ter jih prodajal posrednikom podatkov, ti pa so jih posredovali zavarovalnicam. Nekaterim voznikom so se zato zavarovalne premije občutno zvišale, čeprav niso dali informiranega soglasja za takšno uporabo svojih podatkov.
Avtomobil je beležil vsako zaviranje in pospeševanje
Po navedbah urada generalne državne tožilke zvezne države New York je General Motors sklenil poravnavo z generalnimi državnimi tožilci 36 ameriških zveznih držav in zveznega okrožja Kolumbija.
Preiskava je pokazala, da je GM med letoma 2016 in 2024 prek programa Smart Driver zbiral podatke o milijonih voznikov. Sistem je beležil čas začetka in konca voženj, prevožene poti, sunkovita pospeševanja in zaviranja ter prekoračitve hitrosti. GM je program predstavljal kot način za izboljšanje varnosti vožnje, zbrane podatke pa je prodajal posrednikom podatkov, med katerih strankami so bile tudi zavarovalnice. Te so lahko podatke uporabile za izračun premij.
Vozniki morda sploh niso vedeli, da jih spremljajo
Posebej problematičen se je izkazal način vključevanja strank v program Smart Driver. Številni lastniki avtomobilov so se ob nakupu vozila v program vključili skupaj s storitvami OnStar.
Po navedbah preiskovalcev so zaposleni v prodajnih salonih v nekaterih primerih sprejeli pogoje v imenu strank. GM je prodajalce s finančnimi nagradami spodbujal, naj v program vključijo čim več uporabnikov. Še zgovornejše je, da je aplikacija OnStar več kot 370.000 voznikom napačno prikazovala, da v programu spremljanja ne sodelujejo. GM je v resnici zbiral in prodajal podatke o njihovi vožnji.
Po navedbah predhodne preiskave časnika The New York Times se je enemu od lastnikov vozila GM zavarovalna premija zvišala za 22 %, potem ko so bili uporabljeni podatki o njegovi vožnji. Poročilo o tem vozniku je obsegalo 130 strani podrobne zgodovine voženj.
Poravnava GM zavezuje k spremembi ravnanja s podatki
Poleg plačila 190 milijonov evrov mora GM zdaj pred zbiranjem ali posredovanjem podatkov o vožnji in lokaciji pridobiti izrecno soglasje voznikov.
Podjetje mora omejiti količino podatkov, ki jih zbira, okrepiti varstvo podatkov in uvesti neodvisen nadzor. Za prodajne salone bodo veljale dodatne zahteve glede usposabljanja in nadzora.
GM je program Smart Driver ukinil leta 2024. Nova poravnava prizadetim voznikom ne prinaša neposredne odškodnine, vendar ločena skupinska tožba še ni zaključena.
Bi se lahko enako zgodilo v Evropi?
Primer opozarja na širši problem: sodoben avtomobil ni več zgolj prevozno sredstvo, temveč računalniški sistem, ki nenehno zbira podatke. Povezana vozila lahko beležijo lokacije, hitrosti vožnje, zaviranja in vozne navade. Takšni podatki so dragoceni za zavarovalnice, ki želijo natančneje oceniti tveganje posameznega voznika.
V Evropi Splošna uredba o varstvu podatkov (GDPR) določa stroge zahteve za obdelavo takšnih podatkov. Za zbiranje in posredovanje podatkov mora obstajati pravna podlaga, uporabniki pa morajo dobiti jasne informacije o njihovi uporabi. Kadar je pravna podlaga privolitev, mora biti ta informirana in prostovoljna.
Glavni nauk primera GM je preprost: nakup avtomobila ne bi smel pomeniti, da podatke o svojih voznih navadah prepustimo tretjim osebam. V dobi povezanih avtomobilov postaja varstvo podatkov enako pomembno merilo zaupanja v proizvajalca kot zanesljivost in varnost.
