GM, Sürücü Verilerini Sigortacılara Sattığı İçin 220 Milyon Dolar Ödeyecek

General Motors, sürücülerin konum ve sürüş davranışı verilerini aracı kurumlara satmakla suçlandığı davada 36 eyalete 220 milyon dolar ödemeyi kabul etti.

Perşembe günü açıklanan anlaşma, eyalet başsavcılarının oluşturduğu bir koalisyonun yürüttüğü süreci kapatıyor. Buna göre GM, sürüş ve konum bilgilerini toplamadan ya da paylaşmadan önce müşteriden açık rıza almak zorunda kalacak. Bu, GM’in bağlantılı araç uygulamalarındaki ücretsiz Smart Driver özelliği üzerinden patlak veren skandalda şimdiye kadarki en büyük mali ceza.

Aslında Ne Satıldı?

Olayı rahatsız edici kılan şey, verinin şirket içinde kalmamasıydı. Smart Driver’dan toplanan kayıtlar GM’in ekosisteminde durmadı.

• Veri aracıları: LexisNexis ve Verisk gibi firmalar bu kayıtları satın aldı
• Sigorta şirketleri: Aynı bilgileri onlardan alıp poliçe fiyatlandırmasında kullanabildi
• Rıza süreci: Eyaletlerin şikayetine göre şeffaflıktan uzaktı

Yaklaşık iki yıl önce bir New York Times araştırması, GM ve OnStar’ın hassas konum verileriyle sürüş davranışını nasıl toplayıp üçüncü taraflara aktardığını ortaya koymuştu. O haber, bugün sonuçlanan düzenleyici sürecin fitilini ateşledi.

Tablo: 36 eyalette toplam 220 milyon dolar · Artık zorunlu bağımsız uyum denetimi · Smart Driver 2024’te kapatıldı

Yeni Şart: Dışarıdan Denetim

Anlaşmanın çoğu maddesi, GM’in Kaliforniya ve Federal Ticaret Komisyonu (FTC) ile daha önce vardığı uzlaşmalarla örtüşüyor. Ocak ayında FTC, şirketin ve OnStar’ın belirli tüketici verilerini paylaşmasını yasaklayan bir kararı kesinleştirmişti. Ama bu son anlaşma yeni bir unsur ekliyor: GM, kendi gizlilik programına gerçekten uyup uymadığını doğrulamak için bağımsız bir üçüncü taraf görevlendirmek zorunda.

GM cephesinden gelen açıklama ise olayı bir temizlik meselesi gibi çerçeveliyor. Şirket e-posta yoluyla yaptığı açıklamada, “Bu anlaşma 2024’te sonlandırdığımız Smart Driver ürünüyle ilgili ve gizlilik uygulamalarımızı güçlendirmek için attığımız adımları pekiştiriyor” dedi. Bağlantılı araç verilerinin “daha güvenli, daha faydalı ve kişiselleştirilmiş deneyimler” sağladığını da ekledi.

Şirkete göre artık bir kişiyle, aracın konumuyla veya sürüş alışkanlıklarıyla ilişkilendirilebilen bilgiler satılmayacak. Kişiye bağlanamayan anonimleştirilmiş veriler ise bazı iş ortaklarıyla paylaşılmaya devam edebilir. GM ayrıca gizlilik politikasının dilini güncelledi ve tüketiciye açık bir Gizlilik Merkezi kurdu.

Neden Şimdi Gündemde?

Günümüz araçları adeta tekerlekli sensör platformları. Üreticiler takvim, mesaj ve e-postayla senkronize olan yazılım odaklı araçlara büyük yatırım yaptı. GM’in kendisi de 30 yıllık yol yardımı ve güvenlik servisi OnStar’a kişisel bir yapay zeka asistanı ekliyor. Bu sisteme bağlanacak kameralar canlı görüntü ile kaza ve güvenlik kayıtları sunacak; klima gibi işlevler sesli komutla yönetilebilecek.

GM, ekim ayındaki GM Forward etkinliğinde asistanı tanıtırken gizlilik korumalarının altını çizdi. Müşterilerin hangi verinin paylaşılacağına kendilerinin karar vereceğini, kayıtların süre sınırı ve şifreleme ile korunduğunu, Connected Camera görüntülerine GM ve OnStar’ın erişemediğini söyledi. Ama bir şart var: verisini paylaşmayan kullanıcı, bazı özelliklere büyük olasılıkla sınırlı erişebilecek.

İşin özü artık burada düğümleniyor. Düzenleyiciler rızanın gerçek olması gerektiğini, ayarlar menüsünün derinliklerine gömülmüş bir onay kutusunun yetmeyeceğini açıkça ortaya koydu. Sürücü açısından pratik sonuç ise basit: alışkanlıklarının parasını ödeyen herkese sessizce devredilmesi dönemi kapandı.