GM плаща 220 млн. долара за продадени данни на шофьори

General Motors ще плати 220 млн. долара (около 197 млн. евро) по споразумение с 36 главни прокурори — на 35 щата и на окръг Колумбия. Сделката, обявена на 29 октомври, приключва разследването за програмата OnStar Smart Driver, чрез която компанията от 2016 до 2024 г. е събирала данни за стила на шофиране на милиони клиенти и ги е препродавала на брокери, а оттам — на застрахователи. Коалицията беше водена от прокурорите на Орегон Дан Рейфийлд и на Вашингтон Ник Браун.

Какво точно е събирала колата

Smart Driver е записвал колко пъти е ползван автомобилът, в колко часа започва и свършва всяко пътуване, колко резки спирания и ускорения има, дали е превишена разрешената скорост и дали е сложен обезопасителният колан. Към това се добавя и местоположение с висока резолюция.

Според съобщението на прокуратурата на Вашингтон тези записи са стигали до брокери на данни — сред тях LexisNexis и Verisk — които са ги продавали на застрахователни компании. Застрахователите са ги използвали при определянето на премиите и в част от случаите те са се повишавали, без шофьорът да знае защо.

Претенциите по делото обхващат близо 10,3 млн. шофьори. Вашингтон ще получи 12,3 млн. долара от сумата, Мичиган — над 7 млн. долара.

Регистрация в автокъщата, за която не сте знаели

Най-тежката част от обвиненията е как хората са попадали в програмата. Еднократното подписване при покупка е включвало клиента едновременно в OnStar и в Smart Driver, без отделно и ясно съгласие за втората услуга. Служителите в автокъщите са получавали бонуси за всяка успешна регистрация, а GM е класирала дилърите един срещу друг по брой записани клиенти.

Паралелно с това приложението OnStar е показвало на над 370 000 шофьори, че не са включени в програмата, докато GM е продължавала да събира и продава данните им. По-късно компанията тихо е отписала тези хора, без да им обясни грешката — а вече изнесените данни са останали у брокерите и застрахователите.

Практиката стана публична през март 2024 г. след разследване на The New York Times. GM спря Smart Driver същата година. В позицията си компанията посочва, че споразумението се отнася до Smart Driver — продукт, прекратен през 2024 г. — и че затвърждава вече предприетите стъпки за по-добри практики с личните данни.

Какво поема GM занапред

Освен парите, споразумението налага и конкретни задължения, пише The Record:

• изрично положително съгласие, преди да бъдат събирани или споделяни данни за шофиране и местоположение;
• минимизиране на събираните данни — само това, което е необходимо за услугата;
• програма за защита на личните данни с вътрешни и външни оценки на изпълнението;
• засилен контрол и обучение за служителите в автокъщите;
• задължения за изтриване на данни.

Това не е първата сметка по случая. Федералната търговска комисия вече забрани на GM да споделя данни за местоположение и стил на шофиране с агенции за потребителски отчети за срок от пет години, а през май 2026 г. компанията се разбра отделно с Калифорния за 12,75 млн. долара (около 11 млн. евро). Общо санкциите досега надхвърлят 232 млн. долара.

Делото в Тексас продължава. Главният прокурор Кен Пакстън иска процес със съдебни заседатели, граждански санкции до 10 000 долара за всяко нарушение и съдебно разпореждане за изтриване на вече събраните данни — което при мащаб от милиони автомобили може да се окаже по-болезнено от самата глоба.

Защо има значение и извън САЩ

Сумата е голяма, но по-интересен е прецедентът: телеметрията от свързан автомобил се третира като чувствителни лични данни, а „съгласието”, получено на гише в автокъща между подписите по финансирането, не се приема за съгласие. В Европа GDPR дава същата рамка — изрично, информирано и отделно съгласие за всяка цел — и подобна схема тук би била нарушение от първия ден.

Моделът обаче е индустриален, не само на GM. Съвременните автомобили изпращат десетки параметри към производителя, а условията за ползване рядко се четат. Ако колата ви има свързана услуга, струва си да проверите в приложението ѝ какво точно е включено и дали някъде не фигурира „споделяне с партньори”.

Темата е част от по-широка тенденция: платформите все по-плътно заграждат и осребряват данните на потребителите — от решението на Reddit да пуска съдържание само на влезли потребители до случаите, в които лични бази просто изтичат, както при публикуването на данните на 41 000 служители на DHS.

Заключение

Спрямо оборота на GM 220 млн. долара не са сума, която сама по себе си ще промени индустрията. По-важни са оперативните изисквания: ако производителят трябва да събира минимум данни, да пита изрично и да се отчита пред външен одитор, бизнес моделът „продаваме как шофирате на застрахователя ви” губи смисъл. Остава да се види дали останалите големи марки ще изчакат собственото си дело, преди да стигнат до същия извод.

Повече детайли по сделката можете да прочетете в материала на Engadget.