GM、ドライバーの同意なしにデータを販売したとして1275万ドルを支払う

カリフォルニア州は、ゼネラルモーターズ（GM）が数十万人のOnStarユーザーの位置情報と運転データをデータブローカーに販売していたと発表した。GMはこの訴訟を和解するため、1275万ドルを支払う。この和解は、カリフォルニア州司法長官のロブ・ボンタ氏によって5月8日に公表された。.

和解案はまだ裁判所の承認が必要だが、ボンタ氏の事務所によると、これはカリフォルニア州消費者プライバシー法に基づいて科された罰金としては過去最高額だという。.

また、この法律はGMに対し、消費者の個人データを5年間販売することを禁じている。GMは、顧客の同意を得ない限り、保有するドライバーデータを180日以内に削除しなければならない。.

ゼネラルモーターズはユーザーデータを2つのブローカーに売却した。

カリフォルニア州の捜査当局は、 GMが Verisk AnalyticsとLexisNexis Risk Solutionsという2つのデータブローカーに、加入者の氏名、電話番号、自宅住所、GPS位置情報、運転記録などのデータを提供していたことを突き止めた。

人々はGMのOnStarを使って道案内を受けたり、緊急時に助けを求めたり、路肩で立ち往生した際に情報を入手したりしている。.

GMは2016年から2024年にかけて、OnStar対応車両からデータを収集した。同社は、OnStarユーザーがどこを運転し、どこに駐車したか、どれくらいの速度で運転したか、そしていつアクセルを強く踏み込んだかを tracした。.

報道によると、GMはこれらの販売で全国的に約2000万ドルの収益を上げたという。.

「ゼネラルモーターズは、カリフォルニア州のドライバーのデータを、本人の承諾も知らぬ間に販売した。同社は、そのようなことは決してしないと何度もドライバーに保証していたにもかかわらずだ」とボンタ氏は述べた。「この膨大な情報には、カリフォルニア州民の日常的な習慣や行動をdentような、正確で個人的な位置情報が含まれていた。」

2024年、ニューヨーク・タイムズ紙をはじめとするメディアの報道により、GMを含む自動車メーカーが運転行動データを保険会社に流していたことが明らかになった。.

全国の一部のドライバーは、自分のデータが共有された後、保険料が値上がりしたと述べている。.

ボンタ氏の事務所によると、カリフォルニア州のドライバーはGMのデータ販売に関連した保険料の値上げを経験していないという。州の保険法では、保険会社は運転行動データに基づいて保険料を設定することはできない。.

規制当局がGMを厳しく追及

2025年1月、 米国連邦取引委員会 （FTC）はGMとOnStarとの間で、5年間、車両の駐車場所やドライバーの行動に関する個人データを消費者信用情報機関に共有または販売してはならないという合意を結んだ。

連邦取引委員会は、GMの行為を「消費者の信頼に対する甚だしい裏切り」と非難した。

カリフォルニア州の訴訟は、複数の弁護士による共同作業だった。.

サンフランシスコ地方検事のブルック・ジェンキンス氏、ロサンゼルス郡地方検事のネイサン・ホックマン氏、ナパ郡地方検事のアリソン・ヘイリー氏、ソノマ郡地方検事のカーラ・ロドリゲス氏は、カリフォルニア州プライバシー保護庁の支援を受け、ボンタ氏の事務所とともにこの訴訟に参加した。.

「現代の自動車は、走るデータ収集装置だ」とジェンキンス氏は述べた。「カリフォルニア州民は、どのようなデータが収集され、どのように使用され、そして自分たちのオプトアウト権がどのようなものなのかを確信できる必要がある。」

CalPrivacyのエグゼクティブディレクター、トム・ケンプ氏は、今回の事例は「企業は必要な情報のみを収集し、責任を持って使用し、消費者のデータがどのように取り扱われるかについて率直に説明しなければならない」ことを示していると述べた。

GMは と述べた ロイター通信に対し、今回の和解は「2024年に販売を終了したスマートドライバーという製品に関するものであり、プライバシー保護対策を強化するために当社が講じてきた措置を裏付けるものだ」

同社は、データ取り扱い方法および顧客による個人情報の管理に関して、顧客に対する透明性を維持することに引き続き尽力していくと述べた。.

罰金に加え、和解合意ではGMに対し、運転データを消費者信用情報機関に販売することを停止するよう求めている。また、VeriskとLexisNexisに対し、過去に購入したデータの削除を要請する必要もある。.