GM, 운전자 동의 없이 데이터 판매 혐의로 1275만 달러 벌금 납부

캘리포니아주는 제너럴 모터스(GM)가 수십만 명에 달하는 온스타(OnStar) 사용자들의 위치 및 운전 데이터를 데이터 브로커에 판매했다고 밝혔습니다. GM은 이 소송을 해결하기 위해 1,275만 달러를 지불하기로 했습니다. 이 합의 내용은 롭 본타 캘리포니아주 법무장관이 5월 8일에 공개했습니다.

이번 합의는 아직 법원의 승인을 받아야 하지만, 본타 의원실에 따르면 캘리포니아 소비자 개인정보보호법에 따라 부과된 벌금 중 역대 최대 규모입니다.

또한 GM은 향후 5년간 소비자 개인 정보를 판매하는 것이 금지됩니다. GM은 고객의 동의를 얻지 못하는 한, 보유하고 있는 운전자 데이터를 180일 이내에 삭제해야 합니다.

제너럴 모터스는 사용자 데이터를 두 개의 브로커에게 판매했습니다

캘리포니아 조사관들은 GM이 베리스크 애널리틱스와 렉시스넥시스 리스크 솔루션이라는 두 데이터 브로커에게 가입자 이름, 전화번호, 집 주소, GPS 위치 데이터, 운전 습관 기록 등을 제공한 사실을 밝혀냈습니다.

사람들은 GM의 온스타(OnStar)를 사용하여 길을 찾고, 비상시에 도움을 요청하고, 도로변에 고립되었을 때 정보를 얻습니다.

GM은 2016년부터 2024년까지 온스타(OnStar)가 지원되는 차량에서 데이터를 수집했습니다. 회사는 온스타 사용자들이 운전하고 주차한 장소, 운전 속도, 그리고 급가속하는 시점을 trac했습니다.

GM은 이러한 판매를 통해 전국적으로 약 2천만 달러의 수익을 올린 것으로 알려졌다.

본타는 "제너럴 모터스는 운전자들에게 수차례 그렇게 하지 않겠다고 장담했음에도 불구하고, 운전자들의 동의나 인지 없이 그들의 데이터를 판매했다"며, "이러한 정보에는 캘리포니아 주민들의 일상적인 습관과 이동 경로를dent수 있는 정확하고 개인적인 위치 데이터가 포함되어 있었다"고 말했다

2024년 뉴욕 타임스를 시작으로 여러 언론 보도에 따르면 GM을 포함한 자동차 제조업체들이 운전 행태 데이터를 보험 회사에 제공해 온 것으로 드러났습니다.

전국적으로 일부 운전자들은 자신의 데이터가 공유된 후 보험료가 인상되었다고 말했습니다.

본타 의원실은 캘리포니아 운전자들이 GM의 데이터 판매와 관련된 보험료 인상을 경험하지 않았다고 밝혔습니다. 주 보험법에 따라 보험사는 운전 행태 데이터를 보험료 책정에 사용할 수 없습니다.

규제 당국, GM에 대한 압박 강화

2025년 1월, 미국 연방거래위원회 (FTC)는 GM과 온스타(OnStar)와 5년간 차량 주차 위치 및 운전자 행동 양식과 같은 개인 정보를 소비자 신용 정보 기관에 공유하거나 판매할 수 없도록 하는 계약을 체결했습니다.

미국 연방거래위원회(FTC)는 GM의 행위를 "소비자 신뢰를 심각하게 배신한 행위"라고 규탄했다

캘리포니아 사건은 여러 변호사의 공동 노력으로 이루어졌습니다.

샌프란시스코 지방검사 브룩 젠킨스, 로스앤젤레스 카운티 지방검사 네이선 호크먼, 나파 카운티 지방검사 앨리슨 헤일리, 소노마 카운티 지방검사 칼라 로드리게스 모두 본타 검사실과 함께 캘리포니아 개인정보보호국의 지원을 받아 이번 조치에 동참했습니다.

젠킨스는 "현대 자동차는 움직이는 데이터 수집 기계와 같다"며 "캘리포니아 주민들은 어떤 데이터가 수집되고, 어떻게 사용되며, 데이터 수집을 거부할 권리가 무엇인지 정확히 알고 있어야 한다"고 말했다

캘리포니아 개인정보보호국(CalPrivacy)의 톰 켐프 국장은 이번 사례를 통해 "기업은 필요한 정보만 수집하고, 책임감 있게 사용하며, 소비자의 데이터 처리 방식에 대해 솔직하게 알려야 한다"고 말했습니다

GM은 이라고 밝혔습니다 로이터 통신에 이번 합의는 "2024년에 생산을 중단한 스마트 드라이버 제품 문제를 해결하고, 개인정보 보호 관행을 강화하기 위해 취해온 조치들을 재확인하는 것"

회사 측은 데이터 처리 방식과 고객의 개인 정보 관리 권한에 대해 고객에게 투명하게 공개하겠다는 약속을 변함없이 지키고 있다고 밝혔습니다.

벌금 외에도 이번 합의에 따라 GM은 모든 소비자 신용평가기관에 운전 데이터를 판매하는 것을 중단해야 합니다. 또한 Verisk와 LexisNexis에 이전에 구매한 데이터를 삭제하도록 요청해야 합니다.