GMは12.75Mを支払う、同意なしにドライバーデータを販売したため

カリフォルニア州は、ゼネラルモーターズ（GM）が数十万人のOnStarユーザーの位置情報と運転データをデータブローカーに販売したと述べました。事件を和解するために、GMは1275万ドルの小切手を切ります。この合意は、カリフォルニア州司法長官Rob Bontaによって5月8日に公開されました。

この和解はまだ裁判所の承認を必要としていますが、Bontaの事務所によると、カリフォルニア州消費者プライバシー法（CCPA）の下で課せられた過去最大の罰金です。

また、この和解はGMが5年間にわたり個人消費者データを販売することを禁止します。会社は、顧客の同意を得てデータを保持しない限り、保持されているドライバーデータを削除するために180日を与えられます。

ゼネラルモーターズはユーザーデータを2つのブローカーに販売

カリフォルニア州の調査官は、GMが2つのデータブローカー、Verisk AnalyticsおよびLexisNexis Risk Solutionsに、加入者名、電話番号、自宅住所、GPS位置データ、および人々の運転記録を含めて提供したことを発見しました。

人々はGMのOnStarを使用して、道案内をしたり、緊急時に助けを求めたり、道路脇で立ち往生している間に情報を得たりします。

GMは2016年から2024年の間にOnStar対応車からデータを収集しました。同社はOnStarユーザーが運転および駐車した場所、運転速度、および急発進した時期を追跡しました。

GMはこれらの販売から全国で約2000万ドルの収益を上げたと報告されています。

「ゼネラルモーターズは、カリフォルニア州のドライバーの知識や同意なしに、またそうしないという多数の安心させる声明にもかかわらず、データを販売しました」とBontaは言いました。「この情報の山には、カリフォルニア州民の日常の習慣や動きを特定できる精密で個人的な位置データが含まれていました。」

2024年のメディア報道、ニューヨーク・タイムズから始まって、GMを含む自動車メーカーが運転行動データを保険会社へと流し込んでいたことが明らかになりました。

全国の一部のドライバーは、データが共有された後に保険料が上がったと述べています。

Bontaの事務所は、カリフォルニア州のドライバーがGMのデータ販売に関連する保険料の増加を見ていないと述べました。州の保険法の下では、保険会社は運転行動データを使用して保険料を設定することはできません。

規制当局がGMに集中

2025年1月、米国連邦取引委員会（FTC）はGMとOnStarとの間で合意に達し、5年間にわたり、車両の駐車場所やドライバーの行動に関する個人データを消費者報告機関に共有または販売しないことになりました。

FTCはGMの行為を「消費者の信頼に対するひどい裏切り」と呼びました。

カリフォルニア州の事件は、複数の弁護士による共同作業でした。

サンフランシスコ地区検事総長のBrooke Jenkins、ロサンゼルス郡地区検事総長のNathan Hochman、ナパ郡地区検事総長のAllison Haley、およびソノマ郡地区検事総長のCarla Rodriguezが、Bontaの事務所とともに、カリフォルニア州プライバシー保護機関の支援を受けて行動に加わりました。

「現代の車は移動するデータ収集マシンです」とJenkinsは言いました。「カリフォルニア州民は、どのようなデータが収集され、どのように使用され、オプトアウトの権利が何であるかを知っているという自信を持たなければなりません。」

CalPrivacyの執行ディレクターであるTom Kempは、この事件が「企業が必要なもののみを収集し、責任を持って使用し、消費者に対してデータがどのように扱われるかについて率直でなければならないことを示している」と言いました。

GMはReutersに、この和解は「2024年に中止したSmart Driverという製品に対応し、プライバシー慣行を強化するために講じた措置を強化するもの」と語りました。

同社は、顧客とのデータ慣行および個人情報に対する制御に関する透明性へのコミットメントを維持すると述べました。

罰金に加え、和解はGMが消費者報告機関への運転データの販売を停止することを要求します。また、VeriskおよびLexisNexisに以前購入されたデータの削除を依頼する必要があります。