GM böter 12,75 miljoner för att sälja dina kördata till mäklare – vilket är okej för Kaliforniens försäkringspriser ökade inte

General Motors har gått med på att punga ut 12,75 miljoner dollar för att lösa ett integritetsklagomål från Kaliforniens justitieminister Rob Bonta och en koalition av brottsbekämpande myndigheter. Problemet? GM sålde påstås namn, kontaktuppgifter, geolokaliseringsdata och körbeteende för hundratusentals kalifornier till datamäklarna Verisk Analytics och LexisNexis Risk Solutions – allt insamlat via OnStar-programmet, för inget säger "lita på oss" som en bil som också är en tjallare.

Redan 2024 rapporterade New York Times att biltillverkare inklusive GM delade kördata med försäkringsbolag, vilket ledde till att vissa kunder märkte att deras premier smög sig uppåt. Bontas kontor påstår att GM tjänade cirka 20 miljoner dollar på dessa dataförsäljningar. Men här kommer plot-twisten: Bonta säger att datan faktiskt inte höjde försäkringspriserna i Kalifornien, troligen för att delstatslag förbjuder försäkringsbolag att använda kördata för att sätta priser. Så skadan var mest existentiell ångest och en kränkt känsla av privatliv – vilket, visserligen, fortfarande inte är bra.

Enligt uppgörelsen kommer GM att betala 12,75 miljoner dollar i civila påföljder, sluta sälja kördata till konsumentrapporteringsbyråer i fem år och radera all lagrad förardata inom 180 dagar (om inte kunderna ger samtycke). GM måste också be Lexis och Verisk att radera datan. "General Motors sålde data från Kaliforniens förare utan deras vetskap eller samtycke och trots många uttalanden som försäkrade förarna att de inte skulle göra det," sa Bonta och tillade att uppgörelsen "understryker vikten av dataminimering i Kaliforniens integritetslag – företag kan inte bara hålla fast vid data och använda den senare för ett annat ändamål."

GM har tidigare gjort upp med Federal Trade Commission om samma dataförsäljning, med ett föreläggande som förbjuder företaget att sälja viss data till konsumentrapporteringsbyråer. GM sa till Reuters att uppgörelsen "adresserar Smart Driver, en produkt vi lade ner 2024, och förstärker steg vi har tagit för att stärka vår integritetspraxis." Översättning: Vi slutade göra det, så sluta vara arg på det.