GM bötfälld för olaglig försäljning av bilisters data till försäkringsbranschen

GM:s försäljning av kördata avslöjad

General Motors (GM) har erkänt att man under flera år sålt personlig och känslig information om bilisters körbeteende till två stora datamäklare. Enligt uppgifter har företaget tjänat omkring 20 miljoner dollar på denna verksamhet. Kalifornien har nu stämt GM och nått en uppgörelse på 12,75 miljoner dollar i böter.

Kördata såldes till försäkringsbranschen

Enligt Kalifornien har GM samlat in och sålt data från hundratusentals fordon via sin OnStar-tjänst till datamäklare som Verisk Analytics och LexisNexis Risk Solutions. Informationen omfattade bland annat fordonsägarnas namn, kontaktuppgifter och geografiska positioner. Denna praxis strider mot Kaliforniens konsumenträttslag (CCPA) och lagen mot otillbörlig konkurrens.

GM hävdade tidigare i sin integritetspolicy att man inte sålde kördata, och att eventuell delning endast skulle ske på fordonsägarens uttryckliga begäran. Enligt utredningen fick dock inte konsumenterna någon information om att deras data såldes vidare.

Förbud mot försäljning av OnStar-data

Som en del av uppgörelsen måste GM upphöra med försäljningen av kördata till konsumentrapporteringsbyråer och datamäklare under fem år. Företaget är också skyldigt att radera alla sparade fordonsdata inom 180 dagar och begära att Verisk Analytics och LexisNexis raderar all information som härrör från GM:s kunder.

Utöver böterna måste GM införa ett nytt integritetssystem för att bedöma och minimera riskerna med datainsamling via OnStar. Kaliforniens justitiedepartement understryker att företag inte får lagra data för att sedan använda den till andra ändamål utan tydligt medgivande.

"Dagens uppgörelse kräver att General Motors upphör med sina olagliga metoder och visar vikten av dataminimering enligt Kaliforniens integritetslagar. Företag kan inte bara lagra data och sedan använda den för andra syften."
Rob Bonta, Kaliforniens justitieminister

Tidigare fall och framtida konsekvenser

Detta är inte första gången GM hamnat i blåsväder för sin hantering av OnStar-data. Redan i januari 2025 förbjöd den amerikanska Federal Trade Commission (FTC) GM att dela fordonsägares plats- och kördata under fem år. Denna federal åtgärd föregick Kaliforniens eget rättsfall.

Kalifornien har strikta regler för hur försäkringsbolag får använda kördata. Även om lagen förbjuder försäkringsgivare att höja premier baserat på sådan data, har GM:s agerande enligt utredningen ändå lett till att känslig information hamnat i fel händer.

Vad innebär detta för fordonsägare?

• GM måste nu radera all tidigare insamlad data inom sex månader.
• Företaget får inte längre sälja OnStar-data till datamäklare under fem år.
• Fordonsägare bör granska sina integritetsinställningar i OnStar-tjänsten.

Framtida regleringar av datainsamling i fordon

Med den ökande mängden uppkopplade fordon har myndigheterna börjat skärpa tillsynen över hur fordonsdata hanteras. Kalifornien är en av de första delstaterna att vidta konkreta åtgärder mot olaglig datainsamling och försäljning. Experter förutspår att fler stater och federala myndigheter kommer att följa efter med liknande regleringar.