Paul Arends
Na eerder dit jaar een schikking te hebben getroffen met de FTC over de verkoop van chauffeursgegevens aan makelaars, heeft General Motors nu ook een schikking getroffen in Californië. Het bedrijf stemde ermee in om 12,75 miljoen dollar aan civiele boetes te betalen om de rechtszaak onder leiding van procureur-generaal Rob Bonta namens de bevolking van Californië te schikken, en het mag vijf jaar lang geen rijgegevens verkopen aan consumentenrapportagebureaus. De rechtszaken kwamen na 2024 New York Times Uit het rapport bleek dat GM via zijn OnStar-programma rijgegevens van consumenten verzamelde en deze informatie verkocht aan datamakelaars Verisk Analytics en LexisNexis Risk Solutions, die de gegevens op hun beurt aan autoverzekeraars konden verkopen.
In sommige gevallen kunnen rijgegevens door verzekeraars worden gebruikt om de tarieven van klanten te verhogen. In Californië zijn klanten deze consequentie echter waarschijnlijk bespaard gebleven, omdat staatswetten verzekeraars verbieden rijgegevens op deze manier te gebruiken. De klacht beweert echter dat GM de privacy van consumenten heeft geschonden door zonder toestemming gegevens te verkopen, waaronder de namen van mensen, contactgegevens, geolocatiegegevens en gegevens over rijgedrag.
De schikkingsovereenkomst vereist dat GM alle bewaarde rijgegevens binnen 180 dagen verwijdert “behalve voor bepaald beperkt intern gebruik”, tenzij de klant uitdrukkelijk toestemming heeft gegeven. Het vereist ook dat GM een privacyprogramma ontwikkelt om de risico’s van gegevensverzameling via OnStar te beoordelen en de bevindingen te rapporteren aan het ministerie van Justitie en andere instanties. In een verklaring op vrijdag zei Bonta: “De schikking van vandaag vereist dat General Motors deze illegale praktijken achterwege laat en benadrukt het belang van dataminimalisatie in de privacywetgeving van Californië: bedrijven kunnen niet zomaar gegevens bewaren en deze later voor een ander doel gebruiken.”
