GM, sürücü verilerini sattığı gerekçesiyle ABD'de 36 başsavcılığa 220 milyon dolar ödeyecek

General Motors (GM), Smart Driver programıyla topladığı sürüş ve konum verilerini sürücülerin izni olmadan veri simsarlarına sattığı iddiasıyla ABD'de 35 eyalet ve Washington DC'nin başsavcılarıyla 220 milyon dolarlık uzlaşmaya vardı. Uzlaşmayı 29 Ekim'de Oregon Başsavcısı Dan Rayfield duyurdu.

Davayı Oregon ile Washington eyaletleri yürüttü. Oregon'un payı 10,4 milyon doları aşıyor. Rayfield, "İnsanlar bir araba satın aldı, takip cihazı değil" dedi ve bazı sürücülerin bunun bedelini daha yüksek sigorta primleriyle ödediğini söyledi.

Başsavcılar GM'i neyle suçladı?

Başsavcılara göre GM, 2016–2024 arasında milyonlarca sürücüyü Smart Driver programına kaydetti. Şirket programı daha güvenli sürüşe yardımcı bir araç olarak tanıttı ve verilerin açık onay olmadan sigortacılarla paylaşılmayacağını söyledi. Ancak sürüş sayısı, yolculuk başlangıç ve bitiş saatleri, sert frenleme, sert hızlanma ve hız aşımı gibi kişiyi tanımlayabilen veriler veri simsarlarına satıldı. Simsarlar da bu verileri sigorta şirketlerine sattı; bazı sigortacılar primleri sürüş davranışına göre değiştirdi.

İddialara göre sürücülerin çoğu, araç satın alırken bayide OnStar'la birlikte tek bir kayıtla programa dahil edildi; bazı çalışanlar şartları müşteri adına onayladı. Bayilerin ve satış personelinin primleri kısmen kayıt sayısına bağlıydı. GM ayrıca OnStar uygulamasını kullanan 370 binden fazla kişiye programa kayıtlı olmadıklarını yanlış bildirdi ve bu kişilerin verilerini toplamayı ve satmayı sürdürdü. Şirket, uygulamalar basına yansıdıktan sonra Smart Driver'ı sonlandırdı.

GM neleri değiştirecek?

• Sürüş ve konum verilerini toplamadan ya da paylaşmadan önce sürücüden açık onay alacak.
• Sürüş verisi toplamayı sınırlayacak ve kapsamlı bir gizlilik programı kuracak.
• Veri koruma programı iç ve dış denetimden geçecek.
• Müşterilerin izinsiz kaydedilmemesi için bayilerde denetim ve eğitim yapılacak.

Hangi eyaletler uzlaşmada?

Oregon ve Washington'ın yürüttüğü davada Colorado, Connecticut, Delaware, Illinois, Kentucky, Maryland, Minnesota, New Jersey, Utah ve Vermont yürütme kurulunda yer aldı. Alabama, Alaska, Arizona, Washington DC, Florida, Hawaii, Idaho, Kansas, Maine, Massachusetts, Michigan, Mississippi, Nevada, New Hampshire, New York, Kuzey Carolina, Kuzey Dakota, Ohio, Oklahoma, Pennsylvania, Güney Carolina, Güney Dakota, Virginia ve Wisconsin de uzlaşmaya katıldı.

Oregon davayı eyaletin Haksız Ticari Uygulamalar Yasası'na dayanarak açtı; söz konusu uygulamaların büyük bölümü, Temmuz 2024'te yürürlüğe giren Oregon Tüketici Gizliliği Yasası'ndan önceye dayanıyor. Başsavcılar, uzlaşma şartlarının GM'le bu konuda varılan diğer anlaşmalardan "önemli ölçüde daha güçlü" olduğunu belirtti. Listede California ve Texas yer almıyor. Başsavcılıkların açıklamasında sürücülere doğrudan ödeme yapılacağına dair bir bilgi bulunmuyor.