GM illegges 127,5 millioner for salg av sjåførdata til forsikringsbransjen

General Motors (GM) har solgt personlig og sensitiv sjåførinformasjon til to store datameglere, og tjent 20 millioner dollar på dette på landsbasis. Selskapet er nå ilagt en bot på 127,5 millioner kroner i California og forbud mot å selge data fra sitt OnStar-system.

Etter hvert som moderne biler samler inn mer tilkoblett kjøredata enn noensinne, har myndighetene begynt å se nærmere på hvordan bilindustrien håndterer denne informasjonen. I fjor ble GM saksøkt av flere eiere samt delstatene Arkansas og Nebraska, som anklaget selskapet for å ha samlet inn telematikkdata fra sjåfører og solgt informasjonen videre til meglerne. Nå har GM inngått et forlik på 127,5 millioner kroner i California for de samme praksisene.

GM anklaget for brudd på personvernloven

Saken ble reist av Californias justisdepartement og statsadvokat Rob Bonta på vegne av delstatens innbyggere. De anklaget GM for å ha overført posisjons- og kjøredata fra hundretusener av sjåfører til datameglerne Verisk Analytics og LexisNexis Risk Solutions, i strid med California Consumer Privacy Act og delstatens lov om urettferdig konkurranse.

Selv om lover i California forbyr forsikringsselskaper å bruke kjøredata til å øke premiene for kunder, fastslo delstatens søksmål at salg av personlig og sensitiv informasjon – inkludert navn, kontaktinformasjon og geolokaliseringsdata – var «åpenbart ulovlig». Ifølge Californias justisdepartement samlet GM inn dataene via OnStar-systemet i bilene og tjente om lag 20 millioner dollar på å selge dem til meglerne.

Ingen varsel til forbrukere

Undersøkelsen avslørte også at GM ikke informerte forbrukerne om at informasjonen ble delt med meglerne. I selskapets personvernerklæring stod det til og med at GM ikke solgte kjøre- eller posisjonsdata, og at eventuell deling av slik data til forsikringsselskaper kun ville skje med forbrukerens uttrykkelige samtykke.

GMs straff

I tillegg til boten på 127,5 millioner kroner, må GM:

• Stoppes fra å selge kjøredata til forbrukerrapporteringsbyråer, inkludert datameglere, i fem år;
• Slette alle lagrede sjåførdata innen 180 dager;
• Be meglerne Verisk Analytics og LexisNexis Risk Solutions om å slette all informasjon som stammer fra GM;
• Utvikle et nytt personvernprogram for å vurdere, redusere og dokumentere risikoen ved innsamling av data via OnStar.

«Dagens forlik krever at General Motors avslutter disse ulovlige praksisene og understreker viktigheten av dataminimering i Californias personvernlov. Selskaper kan ikke bare lagre data og bruke dem senere til andre formål,» sier statsadvokat Rob Bonta.

«Jeg er stolt over å forsvare personvernet til californiere og samarbeide med lokale og statlige partnere som deler dette engasjementet for forbrukerbeskyttelse.»

Dette er ikke første gang GM har fått konsekvenser for sine OnStar-datapraksiser. I januar 2025 forbød Federal Trade Commission (FTC) selskapet fra å dele kunders posisjons- og kjøredata med forsikringsselskaper i fem år, en føderal avgjørelse som kom før Californias separate sak.