GM paga 12,75 milioni di dollari per aver venduto i dati dei conducenti senza il loro consenso

La California ha affermato che General Motors (GM) ha venduto i dati di geolocalizzazione e di guida di centinaia di migliaia di utenti OnStar a società di intermediazione dati. Per risolvere la questione, GM verserà 12,75 milioni di dollari. L'accordo è stato reso pubblico dal procuratore generale della California, Rob Bonta, l'8 maggio.

L'accordo deve ancora essere approvato dal tribunale, ma, secondo l'ufficio di Bonta, si tratta già della sanzione più elevata mai inflitta ai sensi del California Consumer Privacy Act.

Inoltre, vieta a GM di vendere i dati personali dei consumatori per cinque anni. L'azienda ha 180 giorni di tempo per eliminare i dati dei conducenti conservati, a meno che non ottenga il consenso del cliente a mantenerli.

General Motors ha venduto i dati degli utenti a due broker

Gli investigatori californiani hanno scoperto che la GM ha fornito a due società di intermediazione dati, Verisk Analytics e LexisNexis Risk Solutions, informazioni quali nomi degli abbonati, numeri di telefono, indirizzi di casa, dati di geolocalizzazione GPS e registri relativi alle abitudini di guida delle persone.

Le persone utilizzano OnStar di GM per orientarsi, chiedere aiuto in caso di emergenza e ottenere informazioni quando sono bloccate sul ciglio della strada.

GM ha raccolto i dati dalle auto dotate di sistema OnStar tra il 2016 e il 2024. L'azienda tracmonitorato i percorsi e i parcheggi degli utenti OnStar, la velocità di guida e i momenti in cui hanno accelerato bruscamente.

Secondo alcune fonti, la GM avrebbe ricavato circa 20 milioni di dollari a livello nazionale da queste vendite.

"General Motors ha venduto i dati degli automobilisti californiani a loro insaputa e senza il loro consenso, nonostante le numerose dichiarazioni in cui assicurava che non lo avrebbe fatto", ha affermato Bonta. "Questa mole di informazioni includeva dati di geolocalizzazione precisi e personali che avrebbero potutodentle abitudini e gli spostamenti quotidiani dei californiani."

Nel 2024, alcuni articoli di stampa, a partire dal New York Times, hanno rivelato che le case automobilistiche, tra cui la GM, stavano trasmettendo dati sul comportamento di guida alle compagnie assicurative.

Alcuni automobilisti in tutto il paese hanno affermato che i loro premi assicurativi sono aumentati dopo la condivisione dei loro dati.

L'ufficio di Bonta ha affermato che gli automobilisti californiani non hanno subito aumenti tariffari legati alla vendita dei dati da parte di GM. Secondo le leggi statali in materia di assicurazioni, le compagnie assicurative non possono utilizzare i dati relativi al comportamento di guida per stabilire le tariffe.

Le autorità di regolamentazione si accaniscono contro la GM

Nel gennaio 2025, la Federal Trade Commission (FTC) statunitense ha raggiunto un accordo con GM e OnStar in base al quale, per cinque anni, l'azienda non avrebbe potuto condividere o vendere alle agenzie di informazione sui consumatori dati privati ​​relativi al luogo di parcheggio dei veicoli e al comportamento dei conducenti.

La FTC ha definito la condotta di GM "un grave tradimento della fiducia dei consumatori"

Il caso californiano è stato frutto di uno sforzo congiunto tra diversi avvocati.

Il procuratore distrettuale di San Francisco Brooke Jenkins, il procuratore distrettuale della contea di Los Angeles Nathan Hochman, il procuratore distrettuale della contea di Napa Allison Haley e il procuratore distrettuale della contea di Sonoma Carla Rodriguez si sono uniti all'azione insieme all'ufficio di Bonta, con il supporto dell'Agenzia per la protezione della privacy della California.

"Le auto moderne sono macchine semoventi per la raccolta di dati", ha affermato Jenkins. "I californiani devono avere la certezza di sapere quali dati vengono raccolti, come vengono utilizzati e quali sono i loro diritti di opposizione"

Il direttore esecutivo di CalPrivacy, Tom Kemp, ha affermato che il caso dimostra che "le aziende devono raccogliere solo i dati di cui hanno bisogno, utilizzarli in modo responsabile ed essere trasparenti con i consumatori su come vengono gestiti i loro dati"

GM ha dichiarato a Reuters che l'accordo "riguarda Smart Driver, un prodotto che abbiamo dismesso nel 2024, e rafforza le misure che abbiamo adottato per migliorare le nostre pratiche in materia di privacy".

L'azienda ha dichiarato di rimanere impegnata nella trasparenza con i clienti in merito alle pratiche di gestione dei dati e al controllo che questi esercitano sulle informazioni personali.

Oltre alla multa, l'accordo prevede che GM smetta di vendere i dati di guida a qualsiasi agenzia di informazioni creditizie. Dovrà inoltre chiedere a Verisk e LexisNexis di eliminare i dati precedentemente acquistati.