Öt évre eltilthatják a General Motorst attól, hogy megossza az autósok vezetési adatait – döntöttek az amerikai szövetségi hatóságok. Az ügy mérföldkőnek számít, mert ez az első olyan hivatalos fellépés az Egyesült Államokban, amely kifejezetten a hálózatba kapcsolt autók adatkezelését veszi célba.
A General Motors és telematikai leányvállalata, az OnStar végleges megállapodást kötött az Federal Trade Commission (FTC) hatósággal. Ennek értelmében a GM öt éven keresztül nem adhatja tovább a sofőrök tartózkodási helyére és vezetési szokásaira vonatkozó adatokat fogyasztói adatokat kezelő szervezeteknek.
A történet 2024 márciusában kapott nagy nyilvánosságot, amikor a New York Times oknyomozó cikke feltárta: a GM egy globális adatbrókernek, a LexisNexisnek adott át vezetési adatokat. A cikk szerint a modern autók már az okostelefonokhoz hasonló mennyiségű adatot gyűjtenek: óránként akár 25 gigabájtot. A járművek nemcsak személyes adatokat és vezetési szokásokat rögzítenek, hanem útvonalakat, tankolási előzményeket, fedélzeti beállításokat, sőt egyes modellek kameraképeket és biometrikus adatokat is.
Ezek az információk később biztosítótársaságokhoz kerültek, és egyes esetekben magasabb biztosítási díjakat eredményeztek az érintett autósoknál – sokszor anélkül, hogy erről tudtak volna.
Az FTC szerint a probléma gyökere az volt, hogy az OnStar és a Smart Driver szolgáltatás regisztrációja félreérthető volt: az ügyfelek nem kaptak egyértelmű tájékoztatást arról, hogy adataikat harmadik feleknek is továbbíthatják.
A megállapodás érdekessége, hogy nem szabtak ki pénzbüntetést a GM-re, a feltételek azonban rendkívül szigorúak. Az FTC szerint az ötéves adatmegosztási tilalom „arányos válasz a fogyasztói bizalom kirívó megsértésére”.
Ráadásul az egyezség 20 évig lesz érvényben, és ez idő alatt a GM csak akkor gyűjthet vagy használhat fel járműadatokat, ha ahhoz az ügyfél kifejezett és egyértelmű hozzájárulást ad. Kivételt csak a vészhelyzetek jelentenek, például baleset esetén, amikor az adatok az elsősegélynyújtást segítik.
A GM-nek emellett biztosítania kell, hogy az amerikai ügyfelek:
kikérhessék saját járműadataik másolatát,
kérhessék azok törlését,
letilthassák a geolokációs adatok gyűjtését, és
leiratkozhassanak a vezetési viselkedés megfigyeléséről.
A botrány hatására a GM már korábban megszüntette a Smart Driver programot, és felbontotta adatmegosztási szerződéseit külső partnerekkel.
