General Motors hat sich bereit erklärt, 220 Millionen Dollar zu zahlen, um eine umfassende Klage beizulegen, die von Generalstaatsanwälten in 35 US-Bundesstaaten und dem District of Columbia eingereicht wurde. Diese Einigung dient der Beilegung des Streits im Zusammenhang mit dem Smart Driver-Programm des OnStar-Dienstes, dem vorgeworfen wurde, Fahrerdaten ohne klare Erlaubnis gesammelt und verkauft zu haben.
Datenschutzverletzungen und Verhalten von Händlern
Den Anschuldigungen zufolge verfolgte das Unternehmen im Zeitraum zwischen 2016 und 2024 die Fahrgewohnheiten von Millionen von Kunden, einschließlich der Aufzeichnung von Daten wie plötzlichem Bremsen, Geschwindigkeitsüberschreitungen und Fahrten zu später Stunde. Anstatt diese Daten nur zur Verbesserung des Fahrerlebnisses zu nutzen, verkaufte General Motors diese Informationen an Datenmakler zugunsten von Versicherungsunternehmen, was in der Folge zu einer Erhöhung der Versicherungsprämien für die Fahrer auf der Grundlage dieser extrahierten Daten führte.
Die Untersuchungen deckten unethische Praktiken in den Vertriebskanälen auf; das Unternehmen bot Händlern Anreize und Boni an, um so viele Kunden wie möglich für das Programm anzumelden. Die Generalstaatsanwälte behaupteten, dass einige Mitarbeiter der Händler die Geschäftsbedingungen im Namen der Kunden akzeptierten, ohne deren ausdrückliche Zustimmung einzuholen. Zudem trat ein schwerwiegender technischer Fehler auf, bei dem mehr als 370.000 Fahrer darüber informiert wurden, dass sie nicht am Programm teilnähmen, während ihre Daten bereits ohne ihr Wissen gesammelt und verkauft wurden.
Was ändert sich in der Praxis?
Gemäß den Bedingungen der Einigung wird das Unternehmen nicht nur finanzielle Entschädigungen zahlen, sondern sich auch strengen betrieblichen Verpflichtungen unterziehen, darunter:
- Einschränkung der Datenerhebung: Verpflichtung zu festgelegten Grenzen hinsichtlich der von Kunden erhobenen Fahrdaten.
- Informationsschutz: Verstärkung der Protokolle zum Schutz personenbezogener Daten, um sicherzustellen, dass diese nicht durchsickern oder missbraucht werden.
- Überwachung und Bewertung: Unterwerfung regelmäßiger interner und externer Bewertungen der Datenschutz- und Privatsphäre-Programme.
- Händlerschulung: Einführung zusätzlicher Schulungsprogramme für Mitarbeiter in den Händlern, um die Einhaltung der Datenschutzstandards zu gewährleisten.
Es wird erwähnt, dass diese Einigung im Kontext eines zunehmenden regulatorischen Drucks auf das Unternehmen erfolgt, nachdem die Federal Trade Commission (FTC) General Motors zuvor für fünf Jahre untersagt hatte, bestimmte Daten mit Dritten zu teilen, zusätzlich zu einer früheren Einigung mit dem Bundesstaat Kalifornien in Höhe von 12,75 Millionen Dollar.