General Motors multata per vendita illegale di dati automobilistici in California

La General Motors (GM) ha venduto dati personali e sensibili di conducenti a due importanti broker di informazioni, incassando circa 20 milioni di dollari a livello nazionale. Ora, l’azienda automobilistica dovrà affrontare una sanzione di 12,75 milioni di dollari in California e sarà vietata la vendita dei dati raccolti tramite la tecnologia OnStar.

Il caso è stato avviato dal Dipartimento di Giustizia della California e dal Procuratore Generale Rob Bonta, che hanno accusato GM di aver trasmesso informazioni su posizione e abitudini di guida di centinaia di migliaia di automobilisti a due broker, Verisk Analytics e LexisNexis Risk Solutions. Secondo l’accusa, queste pratiche violerebbero il California Consumer Privacy Act e la legge statale sulla concorrenza sleale.

La vendita dei dati includeva informazioni come nome, indirizzo e geolocalizzazione dei proprietari dei veicoli, senza che questi fossero stati informati. Nonostante la politica sulla privacy di GM affermasse di non vendere dati di guida o posizione, l’indagine ha rivelato il contrario.

Questa non è la prima volta che GM si trova al centro di controversie legate alla gestione dei dati di OnStar. Già nel gennaio 2025, la Federal Trade Commission (FTC) aveva vietato all’azienda di condividere dati di posizione e guida dei clienti per cinque anni, un provvedimento federale che ha preceduto il caso californiano.

Le sanzioni imposte a GM

Oltre al pagamento di 12,75 milioni di dollari, GM dovrà:

• Interrompere la vendita di dati di guida a agenzie di reporting consumer e broker per cinque anni;
• Eliminare entro 180 giorni tutti i dati di conducenti conservati;
• Chiedere a Verisk Analytics e LexisNexis di cancellare tutte le informazioni provenienti da GM;
• Sviluppare un nuovo programma di privacy per valutare, mitigare e documentare i rischi legati alla raccolta dati tramite OnStar.

Il Procuratore Generale Rob Bonta ha dichiarato:

«Questo accordo impone a General Motors di abbandonare pratiche illegali e sottolinea l’importanza della minimizzazione dei dati prevista dalla legge sulla privacy californiana. Le aziende non possono semplicemente trattenere i dati per usarli in seguito per scopi diversi».

La vicenda evidenzia la crescente attenzione delle autorità sulla gestione dei dati raccolti dai veicoli connessi, un tema sempre più rilevante in un’epoca in cui l’auto moderna raccoglie quantità senza precedenti di informazioni.