General Motors ha accettato di sborsare 12,75 milioni di dollari per risolvere un reclamo sulla privacy presentato dal procuratore generale della California Rob Bonta e da una coalizione di forze dell'ordine. Il problema? GM avrebbe venduto nomi, informazioni di contatto, dati di geolocalizzazione e comportamento di guida di centinaia di migliaia di californiani ai broker di dati Verisk Analytics e LexisNexis Risk Solutions, il tutto raccolto tramite il suo programma OnStar, perché niente dice "fidati di noi" come un'auto che è anche una spia.

Nel 2024, il New York Times ha riportato che case automobilistiche tra cui GM condividevano dati di guida con compagnie assicurative, portando alcuni clienti a notare un aumento dei premi. L'ufficio di Bonta sostiene che GM abbia guadagnato circa 20 milioni di dollari da queste vendite di dati. Ma ecco il colpo di scena: Bonta dice che i dati non hanno effettivamente aumentato le tariffe assicurative in California, probabilmente perché la legge statale vieta alle assicurazioni di utilizzare i dati di guida per fissare i premi. Quindi il danno è stato principalmente angoscia esistenziale e un senso di privacy violato, che, ammettiamolo, non è comunque fantastico.

Secondo l'accordo, GM pagherà 12,75 milioni di dollari in sanzioni civili, smetterà di vendere dati di guida alle agenzie di segnalazione dei consumatori per cinque anni e cancellerà tutti i dati di guida conservati entro 180 giorni (a meno che i clienti non diano il consenso). GM deve anche chiedere a Lexis e Verisk di cancellare i dati. "General Motors ha venduto i dati dei conducenti californiani senza la loro conoscenza o consenso e nonostante numerose dichiarazioni che rassicuravano i conducenti che non lo avrebbe fatto", ha detto Bonta, aggiungendo che l'accordo "sottolinea l'importanza della minimizzazione dei dati nella legge sulla privacy della California: le aziende non possono semplicemente trattenere i dati e usarli in seguito per un altro scopo".

GM aveva già raggiunto un accordo con la Federal Trade Commission per le stesse vendite di dati, con un'ordinanza che vieta all'azienda di vendere determinati dati alle agenzie di segnalazione dei consumatori. GM ha detto a Reuters che l'accordo "riguarda Smart Driver, un prodotto che abbiamo interrotto nel 2024, e rafforza le misure che abbiamo adottato per rafforzare le nostre pratiche sulla privacy". Traduzione: abbiamo smesso di farlo, quindi per favore smettete di arrabbiarvi.