ゼネラルモーターズ（General Motors）は、米国の35州およびコロンビア特別区の検察官が提起した大規模な訴訟を解決するため、2億2000万ドルを支払うことに同意した。この和解は、明確な許可なくドライバーのデータを収集・販売したとして非難されている、OnStarサービスのSmart Driverプログラムに関する紛争を終結させるためのものである。
データプライバシーの侵害とディーラーの行為
申し立てによると、同社は2016年から2024年の間に、急ブレーキ、速度超過、深夜の運転などのデータを記録するなど、数百万人の顧客の運転習慣を追跡した。ゼネラルモーターズは、これらのデータを単に運転体験を向上させるために使用するのではなく、保険会社のためにデータブローカーに販売しており、その結果、抽出されたデータに基づいてドライバーの保険料が引き上げられることとなった。
調査により、流通チャネルにおける非倫理的な慣行が明らかになった。同社は、可能な限り多くの顧客をプログラムに登録させるために、ディーラーに対してインセンティブや報酬を提供していた。検察官は、一部のディーラー従業員が顧客から明示的な許可を得ることなく、顧客に代わって利用規約に同意していたと主張している。また、37万人以上のドライバーに対し、プログラムに登録していないと通知されていたにもかかわらず、実際には彼らの知らないところでデータが収集・販売されていたという重大な技術的ミスも浮上した。
実務面では何が変わるのか？
和解条項に基づき、同社は金銭的な賠償を支払うだけでなく、以下を含む厳格な運営上の義務を負うことになる：
- データ収集の制限： 顧客から収集される運転データに関して、特定の制限を遵守すること。
- 情報の保護： 個人情報の漏洩や悪用を防ぐため、情報保護プロトコルを強化すること。
- 監視と評価： データ保護およびプライバシープログラムについて、定期的かつ内部・外部の両面から評価を受けること。
- ディーラーのトレーニング： プライバシー基準の遵守を確実にするため、ディーラー従業員に対して追加のトレーニングプログラムを義務付けること。
この和解は、同社に対する規制圧力が高まっている中で行われたものである。以前、連邦取引委員会（FTC）はゼネラルモーターズに対し、特定のデータを第三者と共有することを5年間禁止したほか、カリフォルニア州とも1275万ドルの和解を行っている。