GM zahlt 12,75 Millionen Dollar für den Verkauf Ihrer Fahrerdaten an Broker – was in Ordnung ist, weil die kalifornischen Versicherungsprämien nicht gestiegen sind

General Motors hat zugestimmt, 12,75 Millionen Dollar zu zahlen, um eine Datenschutzbeschwerde des kalifornischen Generalstaatsanwalts Rob Bonta und einer Koalition von Strafverfolgungsbehörden beizulegen. Das Problem? GM soll die Namen, Kontaktdaten, Geolokalisierungsdaten und das Fahrverhalten von Hunderttausenden Kaliforniern an die Datenbroker Verisk Analytics und LexisNexis Risk Solutions verkauft haben – alles gesammelt über das OnStar-Programm, denn nichts sagt „Vertrauen Sie uns“ wie ein Auto, das auch ein Spitzel ist.

Bereits 2024 berichtete die New York Times, dass Autohersteller wie GM Fahrdaten mit Versicherungen teilten, was dazu führte, dass einige Kunden einen Anstieg ihrer Prämien bemerkten. Bontas Büro behauptet, GM habe mit diesen Datenverkäufen rund 20 Millionen Dollar verdient. Aber hier kommt der Twist: Bonta sagt, die Daten hätten die Versicherungsprämien in Kalifornien tatsächlich nicht erhöht, wahrscheinlich weil das Landesgesetz Versicherern verbietet, Fahrdaten zur Festlegung von Tarifen zu verwenden. Der Schaden war also hauptsächlich existenzielle Angst und ein verletztes Privatsphäregefühl – was zugegebenermaßen immer noch nicht toll ist.

Im Rahmen des Vergleichs zahlt GM 12,75 Millionen Dollar an Zivilstrafen, stellt den Verkauf von Fahrdaten an Verbrauchermeldestellen für fünf Jahre ein und löscht alle gespeicherten Fahrerdaten innerhalb von 180 Tagen (es sei denn, Kunden stimmen zu). GM muss auch Lexis und Verisk bitten, die Daten zu löschen. „General Motors hat die Daten kalifornischer Fahrer ohne deren Wissen oder Zustimmung verkauft und trotz zahlreicher Aussagen, die Fahrer versicherten, dass dies nicht geschehen würde“, sagte Bonta und fügte hinzu, dass der Vergleich „die Bedeutung der Datenminimierung im kalifornischen Datenschutzgesetz unterstreicht – Unternehmen können Daten nicht einfach behalten und später für einen anderen Zweck verwenden.“

GM hatte zuvor einen Vergleich mit der Federal Trade Commission über dieselben Datenverkäufe geschlossen, mit einer Anordnung, die dem Unternehmen den Verkauf bestimmter Daten an Verbrauchermeldestellen verbietet. GM sagte gegenüber Reuters, dass der Vergleich „Smart Driver betrifft, ein Produkt, das wir 2024 eingestellt haben, und Schritte verstärkt, die wir unternommen haben, um unsere Datenschutzpraktiken zu stärken.“ Übersetzung: Wir haben aufgehört, die Sache zu tun, also hört bitte auf, sauer darüber zu sein.