FTC, GM'in sürücü verilerini satmasını yasakladı ama sektörün tamamı hâlâ bu verileri topluyor

Bu yılın başlarında ABD Federal Ticaret Komisyonu (FTC), General Motors'a alışılmadık bir ceza verdi: Müşteri verilerinin tüketici raporlama kuruluşlarına ve üçüncü taraf veri aracılarına satılmasının beş yıl süreyle yasaklanması. Dava üzerine yakın zamanda bir köşe yazısıyla geri dönen The Verge'a göre bu ceza, tüm otomotiv sektörüne yayılmış bir uygulamanın yalnızca görünür kısmı — ve Washington'da görüşülen tasarılar da bu uygulamayı durdurmaya pek yardımcı olmuyor.

GM'in veri hattı nasıl çalışıyordu

The Verge'ın aktardığına göre GM, yıllarca müşterilerinin nasıl araç kullandığına dair ayrıntıları kaydetti — hız limitlerini ne sıklıkla aştıkları, gece geç saatlerde yolda olup olmadıkları — ve bu bilgileri sigorta sektörüne hizmet veren LexisNexis ve Verisk adlı iki aracıya aktardı. Aracılar bu verileri, bireysel sürücülerin risk profillerini oluşturmak için kullandı.

Birçok araç sahibinin bundan haberi yoktu. Kayıt işlemi çoğunlukla bir OnStar bağlı hizmet paketi üzerinden yapılıyor, bu paket de sürüş verilerini kaydeden Smart Driver özelliğini etkinleştiriyordu. The New York Times'ın 2024'teki araştırması, bu yüzden sigorta primleri yükselen sürücüleri belgeledi ve kayıt akışının o kadar kafa karıştırıcı olduğunu, insanların çoğu zaman sürüş alışkanlıklarının paylaşıldığından hiç haberdar olmadığını ortaya koydu.

Uzlaşma kapsamında GM, konum takibini kapatmayı basitleştirmek ve araç sahiplerine şirketin elindeki verilere erişme ve bunları silme imkânı sunmak zorunda.

Sadece GM değil

Mozilla Foundation'daki bir araştırmacı ekibi, 2023 tarihli bir rapor için aylarca her büyük otomobil üreticisinin gizlilik politikalarını inceledi. Çalışmanın ortak yazarı Jen Caltrider'ın ifadesiyle vardıkları sonuç, tek tek her şirketin "korkunç gizlilik ve güvenlik" uygulaması olduğu yönündeydi. Araç sahibileri ayrıca birbiri üzerine bindirilmiş katman katman politika kabul etmeye zorlanıyordu — aracın kendisini, bağlı hizmetlerini, akıllı telefon uygulamasını ve aracı satın almak için kullanılan krediyi kapsayan ve her biri kendi veri toplama hükümlerini taşıyan politikalar.

Consumer Reports kendi araştırmasını yürüttü ve ABD'de araç satan neredeyse her üreticinin sürücü davranışı verilerini dış şirketlerle topladığını ve paylaştığını, bugün de buna devam ettiği sonucuna vardı.

The Verge'a göre otomobiller, akıllı telefonlardan daha kötü bir gizlilik sorunu: Telefon sahibi genellikle gizlilik ayarlarını bulup düzenleyebilirken, bir aracın veri toplaması birden fazla sisteme ve politika belgesine dağılmış durumda; sahiplerine neyin kaydedildiğine dair neredeyse hiç pratik bir görünürlük bırakmıyor.

Washington'dan yandan bir müdahale

The Verge'ın haberine göre Aralık ayında Temsilciler Meclisindeki üç Cumhuriyetçi milletvekili, Data Rights for Information and Vehicle Electronics in Real-time, yani DRIVER Yasası'nı sundu. Yasa tasarısı, bir aracın sahibi olan kişinin o aracın ürettiği verilerin de sahibi olması gerektiği ilkesine dayanıyor — ancak yine de otomobil üreticilerinin bilgi toplayıp üçüncü taraf aracılara satmasına izin veriyor ki bu durum tasarıyı gizlilik savunucuları için kabul edilemez kılıyor. The Verge'ın aktardığı gibi Caltrider'ın itirazı şu: Erişim ve silme hakları, toplama sınırlamalarıyla aynı şey değil; bir şirket çok büyük miktarda veri toplayıp hangilerinin var olduğunu keşfetme ve silme talebinde bulunma yükünü bırakırsa, bu yük tüketicinin üzerinde kalıyor.

Trump yönetimi ise farklı bir açıdan yaklaşıyor. Kongre'ye temmuzda gönderilen ve bir sonraki yüzey ulaşımı yeniden yetkilendirme tasarısının önceliklerini ortaya koyan mektupta Ulaştırma Bakanı Sean Duffy, "Özgürlük Otomobili" adını verdiği bir kavramdan söz etti — Amerikalıların bağlantısı kesilmiş, otomatik sürüş sistemlerinden arınmış araçlara sahip olma hakkı bulunduğu fikri. Öneri, hükümetin otomobillere otomasyon veya kablosuz veri yeteneği dayandırmasını yasaklıyor; The Verge'ın da belirttiği gibi şu anda kimsenin dayatmaya çalışmadığı bir zorunluluk bu.

Neden önemli

İki öneriden herhangi birinin Kongre'den geçip geçmeyeceği belirsiz; ancak arka plandaki ekonomik mantık öyle değil: Daha geniş veri ekonomisi şirketlere bilgi toplama ve paradan kazanma karşılığı ödeme yaptığı sürece, otomobil üreticilerinin bunu yapmaya devam etmesi için her türlü motivasyon mevcut. Bu arada The Verge, daha basit otomobillere yönelik gerçek bir tüketici talebine dikkat çekiyor — Slate Truck gibi sade konseptlere gösterilen ilgiye ve Reddit kullanıcılarının 2019'dan itibaren bağlantılı otomobil içermeyen modelleri toplu olarak listelemesine işaret ediyor; ortaya çıkan liste şaşırtıcı derecede kısa. Araç sahipleri içinse konu çok somut: Bilerek hiç paylaşmadıkları verilerle şekillenen sigorta fiyatları ve denetlenmesi, düzeltilmesi ya da kapatılması zor olan kalıcı bir konum ve sürüş alışkanlıkları kaydı.

Araç sahipleri şimdi ne yapabilir

Her otomobil üreticisi, araç sahiplerinin veri toplamadan çıkma dahil taleplerde bulunabileceği bir gizlilik sayfası işletiyor; ne var ki The Verge bu sayfaların yoğun hukuki metinlerin ardına gizlendiği konusunda uyarıyor. Bağlantılı otomobil uygulamaları genellikle gizlilik ayarlarını ayarlamayı biraz daha kolaylaştırıyor; dolayısıyla ikisini de kontrol etmeye değer.