GM idømt stor bod for salg af køredata til forsikringsselskaber

General Motors solgte følsomme køredata uden tilladelse

General Motors (GM) har indgået et forlig på 12,75 millioner dollar i Californien for at have solgt personlige og følsomme køredata til to store databrokere. Ifølge anklagerne har GM tjent omkring 20 millioner dollar på salget af disse data på nationalt plan. Som en del af forliget bliver GM forbudt at sælge data indsamlet via OnStar-systemet i fem år.

Dataindsamling og salg i strid med loven

Sagen blev rejst af Californiens justitsministerium og statsadvokat Rob Bonta på vegne af delstatens borgere. Anklagen lød på, at GM havde overført placeringer og køreadfærdsdata fra hundredetusinder af bilister til databrokere som Verisk Analytics og LexisNexis Risk Solutions. Dette skete i strid med California Consumer Privacy Act og delstatens lov om uretfærdig konkurrence.

Ifølge anklageskriftet var salget af personlige oplysninger – herunder navn, kontaktinformation og geolokation – umuligt at forsvare. GM indsamlede dataene via OnStar-systemet monteret i deres biler og solgte dem videre uden at informere de berørte kunder.

GM’s tidligere forseelser

Dette er ikke første gang, GM kommer i søgelyset for sine datapraksisser. Allerede i januar 2025 forbød Federal Trade Commission (FTC) GM at dele kunders placeringer og køredata med forsikringsselskaber i fem år. Denne føderale afgørelse kom før Californiens separate sag.

Forbud og krav til GM

Som en del af forliget skal GM:

• Betalte 12,75 millioner dollar i civile bøder.
• Stoppe salget af køredata til forbrugermeldebureauer og databrokere i fem år.
• Slette alle opbevarede køredata inden for 180 dage.
• Anmode Verisk Analytics og LexisNexis om at slette alle GM-relaterede data.
• Udvikle et nyt privatlivsprogram for at vurdere og dokumentere risici ved OnStar-dataindsamling.

«Dagens forlig kræver, at General Motors stopper disse ulovlige praksisser og understreger betydningen af dataminimering i Californiens privatlivslov. Virksomheder kan ikke blot opbevare data og senere anvende dem til andre formål.»

Konsekvenser for bilindustrien

Sagen sætter fokus på, hvordan moderne biler indsamler og anvender forbundne data. Med stigende mængder data fra biler bliver regulering og beskyttelse af personoplysninger stadig vigtigere. Californiens tiltag understreger behovet for gennemsigtighed og ansvarlighed hos bilproducenter og databrokere.