General Motors, sürücü verileri satışı nedeniyle 12,75 milyon dolar ceza ödeyecek
General Motors, sürücü ve konum verilerini hukuka aykırı şekilde sattığı iddiasıyla California makamlarıyla uzlaşmaya vardı. Anlaşma kapsamında şirket 12,75 milyon dolar, yaklaşık 11,8 milyon euro, tutarında idari para cezası ödeyecek. OnStar üzerinden toplanan verileri konu alan dosya, California Tüketici Gizliliği Yasası, CCPA, kapsamında bugüne kadarki en yüksek mali yaptırım oldu.
GM, verileri iki aracı kuruma sattı
California başsavcılığına göre General Motors, 2020 ile 2024 arasında California'daki yüz binlerce sürücünün adını, iletişim bilgilerini, konum verilerini ve sürüş davranışı bilgilerini sattı. Verileri satın alan taraflar LexisNexis Risk Solutions ile Verisk Analytics oldu. Söz konusu bilgiler, GM'nin bağlantılı araç hizmeti OnStar üzerinden toplandı.
Yetkililer, bu iki aracı kurumun verileri, sigorta şirketlerine sürücü riskini değerlendirmede sunulabilecek ürünler geliştirmek için kullandığını belirtti. Ancak California'nın resmi açıklamasında, eyaletteki sürücülerin doğrudan daha yüksek sigorta primleriyle karşılaşmadığı özellikle vurgulandı. Bunun nedeni, California yasalarının sigorta primleri belirlenirken bu tür sürüş verilerinin kullanılmasını yasaklaması.
Uzlaşma yeni kısıtlamalar getiriyor
Uzlaşmanın yürürlüğe girmesi için mahkeme onayı gerekiyor. Anlaşma şartlarına göre GM, 12,75 milyon dolar, yaklaşık 11,8 milyon euro, tutarında idari para cezası ödeyecek, sürüş verilerini beş yıl boyunca tüketici raporlama şirketlerine satmayı durduracak ve müşterinin kullanım için açık rızası bulunmadıkça kayıtlı sürüş verilerini 180 gün içinde silecek.
GM ayrıca LexisNexis ve Verisk'ten kendilerine iletilen verileri silmelerini istemek zorunda. Şirketin ayrıca, OnStar üzerinden California yasaları kapsamında toplanan bilgilerin risklerini ve yasal uygunluğunu değerlendirecek daha güçlü bir gizlilik programı kurması gerekiyor.
Federal adım daha önce gelmişti
GM'nin veri uygulamaları ABD'de daha önce de inceleme altına alınmıştı. Federal Ticaret Komisyonu, FTC, Ocak 2026'da GM ve OnStar'ın tüketicilerin konum ve sürüş davranışı verilerini tüketici raporlama şirketleriyle beş yıl boyunca paylaşmasını yasaklayan bir kararı onayladı. FTC'nin daha önceki şikayet dosyasına göre GM, Smart Driver özelliğinin hassas konum ve sürüş davranışı verileri topladığını ve bunları üçüncü taraflara sattığını müşterilere yeterince açık anlatmadı.
California'daki dosya ile federal süreç arasındaki temel fark para cezası boyutu. FTC uzlaşması büyük ölçüde bir yasak ve gelecekteki ihlaller için ceza tehdidi getirmişti. California ile yapılan anlaşma ise GM'ye doğrudan mali yük getiriyor.
Bağlantılı otomobiller, bağlantılı riskler de getiriyor
California makamlarının tahminine göre GM, bu verilerin satışından ülke genelinde yaklaşık 20 milyon dolar, yaklaşık 18,5 milyon euro, gelir elde etti. Bu da 12,75 milyon dolarlık, yaklaşık 11,8 milyon euroluk uzlaşmayı daha geniş bir çerçeveye oturtuyor. Bağlantılı bir otomobil artık yalnızca bir araç değil. Aynı zamanda izleyen, kaydeden ve bildiren dijital bir platform.
Otomobil üreticileri açısından da sorunun etrafından dolaşmak giderek zorlaşıyor. Bir araç konum, hız, frenleme ve sürüş alışkanlıkları gibi verileri topluyorsa, müşterilerin bu verilerin neden toplandığını, kimlerle paylaşıldığını ve buna nasıl itiraz edebileceklerini bilmesi gerekiyor. GM dosyası, verinin ek gelir yaratabildiğini, ancak rıza ve şeffaflık olmadan bunun hızla hukuki bir soruna ve itibar kaybına dönüşebildiğini gösteriyor.
