ゼネラルモーターズ(GM)は、カリフォルニア州司法長官ロブ・ボンタ氏と法執行機関の連合が提起したプライバシー訴訟を解決するため、1275万ドルを支払うことで合意した。問題は?GMは、数十万人のカリフォルニア住民の氏名、連絡先、位置情報、運転行動を、データブローカーのVerisk AnalyticsとLexisNexis Risk Solutionsに販売したとされる。すべてはOnStarプログラムを通じて収集されたもので、「信頼してくれ」と言わんばかりのクルマが密告者になるとはね。

2024年、ニューヨーク・タイムズは、GMを含む自動車メーカーが運転データを保険会社と共有しており、一部の顧客が保険料の値上げに気づいたと報じた。ボンタ氏の事務所は、GMがこれらのデータ販売で約2000万ドルを稼いだと主張している。しかし、ここでどんでん返し:ボンタ氏によれば、データは実際にはカリフォルニアの保険料を引き上げなかった。おそらく州法が保険会社による運転データの料金設定利用を禁止しているためだ。つまり、被害は主に実存的不安とプライバシー侵害の感覚だった——確かに、それでも良くはないが。

和解条件として、GMは1275万ドルの民事罰金を支払い、5年間は消費者報告機関への運転データ販売を停止し、180日以内に保持しているドライバーデータを削除する(顧客の同意がない限り)。GMはまた、LexisとVeriskにデータ削除を要請しなければならない。「GMは、カリフォルニアのドライバーのデータを、彼らの知識や同意なしに、またそうしないと繰り返し保証していたにもかかわらず販売した」とボンタ氏は述べ、和解は「カリフォルニアのプライバシー法におけるデータ最小化の重要性を強調している——企業はデータを保持し、後で別の目的に使用することはできない」と付け加えた。

GMは以前、同じデータ販売をめぐって連邦取引委員会(FTC)と和解し、特定のデータを消費者報告機関に販売することを禁止する命令を受けている。GMはロイターに対し、和解は「2024年に廃止した製品Smart Driverに対処するものであり、プライバシー慣行を強化するために講じた措置を強化するものだ」と述べた。翻訳:やめたから、怒るのやめてね。