GM, 동의 없이 운전자 데이터를 판매한 혐의로 12.75M 지불

캘리포니아는 제너럴 모터스(GM)가 수십만 명의 온스타르 사용자의 위치 및 운전 데이터를 데이터 브로커에게 판매했다고 밝혔다. 사건을 해결하기 위해 GM은 1,275만 달러의 수표를 작성한다. 이 합의는 캘리포니아 법무장관 로본타가 5월 8일 공개했다.

이 합의는 아직 법원의 승인을 받아야 하지만, 본타의 사무실에 따르면 캘리포니아 소비자 사생활법(CCPA) 하에서 부과된 가장 큰 벌금이다.

또한 이 합의는 GM이 5년 동안 개인 소비자 데이터를 판매하지 못하도록 금지한다. 회사는 고객 동의 없이 보유된 운전자 데이터를 180일 이내에 삭제해야 한다.

제너럴 모터스는 두 브로커에게 사용자 데이터를 판매했다

캘리포니아 조사관들은 GM이 구독자 이름, 전화번호, 집 주소, GPS 위치 데이터, 그리고 사람들의 운전 기록을 포함한 두 데이터 브로커인 베리스크 애널리틱스와 레क्स니스 리스크 솔루션스에 데이터를 제공했다고 발견했다.

사람들은 GM의 온스타르를 사용하여 길을 찾고, 긴급 상황에서 도움을 요청하며, 길가에 멈춰 있을 때 정보를 얻는다.

GM은 2016년부터 2024년까지 온스타르 지원 차량에서 데이터를 수집했다. 회사는 온스타르 사용자의 운전 및 주차 위치, 주행 속도, 그리고 급가속 시점을 추적했다.

보고에 따르면 GM은 전국적으로 이러한 판매로부터 약 2,000만 달러를 벌어들였다.

“제너럴 모터스는 캘리포니아 운전자들의 지식이나 동의 없이, 그리고 그렇게 하지 않을 것이라는 수많은 안심 성명에도 불구하고 데이터를 판매했습니다.”라고 본타는 말했다. “이 정보의 무더기에는 캘리포니아 주민들의 일상적인 습관과 움직임을 식별할 수 있는 정확하고 개인적인 위치 데이터가 포함되었습니다.”

2024년 뉴욕 타임스를 시작으로 한 미디어 보도에 따르면, GM을 포함한 자동차 제조사들이 운전 행동 데이터를 보험 회사로 유입시키고 있었다.

전국 일부 운전자들은 자신의 데이터가 공유된 후 보험료가 인상되었다고 말했다.

본타 주 법무장관실은 캘리포니아주 운전자들이 GM의 데이터 판매와 관련된 보험료 인상을 보지 못했다고 밝혔다. 주 보험법에 따라 보험사는 운전 행동 데이터를 사용하여 보험료를 설정할 수 없다.

규제 기관들이 GM을 집중 견제

2025년 1월, 미국 연방거래위원회(FTC)은 GM과 온스타르 간에 5년 동안 회사가 차량 주차 위치와 운전자 행동에 대한 개인 데이터를 소비자 보고 기관에 공유하거나 판매하지 않기로 하는 합의를 체결했다.

FTC는 GM의 행위를 "소비자들의 신뢰에 대한 극악한 배신"이라고 규정했다.

캘리포니아주 사건은 여러 검찰의 공동 노력이었다.

샌프란시스코 브룩 제인스 지방검찰, 로스앤젤레스 카운티 네이선 호크먼 지방검찰, 나파 카운티 앨리슨 헤일리 지방검찰, 소노마 카운티 칼라 로드리게스 지방검찰이 모두 본타 주 법무장관실의 조치에 동참했으며, 캘리포니아주 개인정보 보호위원회(CPPA)의 지지를 받았다.

제인스는 "현대 자동차는 이동하는 데이터 수집 기계"라고 말했다. "캘리포니아주 주민들은 어떤 데이터가 수집되고, 어떻게 사용되며, 옵트아웃 권리가 무엇인지 알 수 있다는 확신을 가져야 한다."

캘리포니아주 개인정보 보호위원회(CalPrivacy)의 톰 켐 집행이사는 이 사건이 "기업은 필요한 데이터만 수집하고, 책임감 있게 사용하며, 소비자에게 데이터 처리 방식을 솔직하게 알려야 함"을 보여준다고 말했다.

GM 리터스에게 이 합의가 “2024년에 중단한 스마트 드라이버 제품을 다루며, 사생활 보호 관행을 강화하기 위해 취한 조치를 강화한다”고 말했다.

회사는 데이터 관행과 개인 정보 통제에 대해 고객과 투명하게 소통하겠다는 의지를 유지하고 있다고 밝혔다.

벌금 외에도, 이 합의에 따라 GM은 소비자 보고 기관에 운전 데이터를 판매하는 것을 중단해야 한다. 또한 이전에 구매된 데이터를 삭제하기 위해 베리스크(Verisk)와 레क्स네시스(LexisNexis)에 요청해야 한다.