GM, sürücü konum verilerini brokerlara satmaktan 220 milyon dolar ödeyecek

TechCrunch'a göre General Motors, sürücülerin özel konum ve sürüş davranışı bilgilerini yasa dışı şekilde veri brokerlarına sattığı iddialarını çözmek için 36 ABD eyaletine 220 milyon dolar ödemeyi kabul etti. Perşembe günü duyurulan anlaşma ayrıca otomobil üreticisinin, sürüş ve konum verilerini toplamadan veya paylaşmadan önce sürücülerin açık rızasını almasını şart koşuyor.

Anlaşma neleri gerektiriyor

Anlaşma, GM'in sürücü bilgilerini brokerlara sattığını ve brokerların bu verileri sigorta sağlayıcılarına yeniden sattığını öne süren 36 eyaletten oluşan başsavcılar koalisyonunun açtığı davayı sona erdiriyor. Rıza koşulları, GM'in daha önce Kaliforniya ve Federal Ticaret Komisyonu (FTC) ile vardığı ayrı anlaşmalarla uyumlu.

Çok eyaletli anlaşma, önceki anlaşmalarda bulunmayan bir unsuru ekliyor: GM, şirket oluşturduğu gizlilik programına uyup uymadığını değerlendirmek için üçüncü bir taraf getirmek zorunda.

GM, anlaşmanın 2024'te sonlandırdığı Smart Driver ürününü kapsadığını ve gizlilik uygulamalarını güçlendirmek için şu ana kadar attığı adımları pekiştirdiğini söyledi. Otomobil üreticisi ayrıca bağlantılı araç verisinin daha güvenli ve daha kişiselleştirilmiş deneyimler sağladığını, hangi bilgilerin kullanıldığı ve müşterilerin hangi seçeneklere sahip olduğu konusunda açık olmaya kararlı olduğunu belirtti.

Veri nasıl aktı

Dava, iki yılı aşkın süre önce yayımlanan ve GM ile OnStar servisinin sürücülerin hassas coğrafi konum verilerini ve sürüş davranışını LexisNexis ve Verisk gibi veri brokerları dahil üçüncü taraflara nasıl topladığını, kullandığını ve sattığını ortaya koyan bir New York Times haberiyle başladı.

Bu bilgiler, GM'in bağlantılı araç uygulamalarının içindeki, emniyet kemeri kullanımı dahil sürüş davranışını izleyen ve puanlayan ücretsiz bir özellik olan Smart Driver'dan geliyordu. Brokerlar bu veriyi sigorta şirketlerine satıyordu ve NYT'nin o dönemde bildirdiğine göre bu durum müşterilerin primlerini etkileyebiliyordu.

GM, Smart Driver'ı 2024'te kullanımdan kaldırdı ancak bu, hukuki riskini sona erdirmedi. Ocak ayında FTC, GM ve OnStar'ın belirli tüketici verilerini paylaşmasını yasaklayan, eyalet anlaşmasıyla paralel şeffaflık ve açık rıza gereklilikleri içeren bir kararı kesinleştirdi.

GM artık bir bireyle, aracının konumuyla veya sürüş şekliyle ilişkilendirilebilecek araç bilgilerini satmadığını söylüyor. Şirket anonimleştirilmiş verileri belirli ortaklarıyla hâlâ paylaşabilir ve gizlilik politikasını güncelleyerek müşterilere yönelik bir Privacy Center oluşturdu.

Daha çok sensör, daha çok veri, daha çok denetim

Anlaşma, araçların daha fazla sensör ve işlem gücüyle piyasaya sürüldüğü ve otomobil üreticilerinin sürücülerin takvimlerine, mesajlarına ve e-postasına bağlanan yazılım odaklı arabalara yöneldiği bir dönemde geldi.

GM'in kendisi de 30 yıllık güvenlik ve yol yardımı servisi OnStar'a kişisel bir yapay zekâ asistanı ekliyor. Araç kameraları yazılıma bağlanarak canlı görüntüler ile kaza ve güvenlik kayıtları sağlayacak ve sürücüler iklim kontrolü gibi işlevleri sesle yönetebilecek.

Asistanı Ekim ayındaki GM Forward etkinliğinde duyurduğunda GM gizlilik önlemlerine vurgu yaptı: hangi verilerin paylaşılacağına müşteriler karar veriyor, kayıtlar süre sınırına tabi ve şifreli, ayrıca şirket ne GM'in ne de OnStar'ın Connected Camera kayıtlarına erişemediğini söylüyor. Yine de bir bedel var. GM, veri paylaşımını reddeden müşterilerin belirli özelliklere sınırlı erişebileceğini kabul etti.

Neden önemli

Anlaşma, bağlantılı araç telemetrisini düzenleyicilerin diğer hassas kişisel verileri değerlendirdiği şekilde ele alıyor: açık izin olmadan brokerlara satılamayacak bir şey olarak. 36 eyaletin birlikte hareket etmesi ve paralel FTC ile Kaliforniya anlaşmalarıyla birlikte GM artık birden fazla cephede rıza artı bağımsız denetim modeline bağlı.

Bu emsal tek bir otomobil üreticisinin ötesine uzanıyor. Sektör yapay zekâ asistanlarına, sürekli açık kameralara ve derinlemesine entegre uygulamalara yöneldikçe araçlar, bu davanın merkezindeki telematik programından çok daha mahrem veriler üretecek. Anlaşma, bu verilerin broker ilişkileri üzerinden paraya dönüştürülmesinin ölçülebilir bir hukuki ve mali bedeli taşıdığını, rıza vermeyen sürücülerin karşılığında yalnızca gizlilik değil, azalmış işlevsellik elde edebileceğini gösteriyor.