California menjatuhkan denda privasi terbesar terhadap GM atas data OnStar

California mengatakan bahwa General Motors (GM) menjual data lokasi dan mengemudi dari ratusan ribu pengguna OnStar kepada broker data. Untuk menyelesaikan kasus ini, GM menulis cek sebesar $12,75 juta. Kesepakatan ini diumumkan secara publik oleh Jaksa Agung California Rob Bonta pada 8 Mei.

Penyelesaian ini masih membutuhkan persetujuan pengadilan, tetapi sudah menjadi denda terbesar yang pernah diberikan di bawah Undang-Undang Privasi Konsumen California, menurut kantor Bonta.

Ini juga melarang GM menjual data pribadi konsumen selama lima tahun. Perusahaan memiliki waktu 180 hari untuk menghapus data pengemudi yang disimpan kecuali mendapatkan persetujuan pelanggan untuk menyimpannya.

General Motors menjual data pengguna kepada dua broker

Penyelidik California menemukan bahwa GM memberikan data kepada dua broker data, Verisk Analytics dan LexisNexis Risk Solutions, termasuk nama pelanggan, nomor telepon, alamat rumah, data lokasi GPS, dan catatan tentang cara orang mengemudi.

Orang menggunakan OnStar dari GM untuk menemukan jalan, menelepon bantuan dalam keadaan darurat, dan mendapatkan informasi saat mereka terjebak di pinggir jalan.

GM mengumpulkan data dari mobil yang didukung OnStar antara 2016 dan 2024. Perusahaan melacak di mana pengguna OnStar mengemudi dan memarkir, seberapa cepat mereka mengemudi, dan kapan mereka menginjak gas.

GM dilaporkan mendapatkan sekitar $20 juta secara nasional dari penjualan ini.

“General Motors menjual data pengemudi California tanpa pengetahuan atau persetujuan mereka dan meskipun ada banyak pernyataan yang meyakinkan pengemudi bahwa mereka tidak akan melakukannya,” kata Bonta. “Kumpulan informasi ini termasuk data lokasi yang tepat dan pribadi yang dapat mengidentifikasi kebiasaan dan pergerakan sehari-hari warga California.”

Laporan media pada 2024, dimulai dari The New York Times, mengungkapkan bahwa produsen mobil, termasuk GM, telah mengalirkan data perilaku mengemudi ke perusahaan asuransi.

Beberapa pengemudi di seluruh negeri mengatakan premi mereka naik setelah data mereka dibagikan.

Kantor Bonta mengatakan bahwa pengemudi California tidak melihat kenaikan tarif yang terkait dengan penjualan data GM. Berdasarkan undang-undang asuransi negara bagian, perusahaan asuransi tidak dapat menggunakan data perilaku mengemudi untuk menentukan tarif.

Regulator menekan GM

Pada Januari 2025, Federal Trade Commission (FTC) AS membuat kesepakatan dengan GM dan OnStar bahwa selama lima tahun, perusahaan tidak dapat membagikan atau menjual data pribadi tentang lokasi kendaraan dan perilaku pengemudi kepada agen pelaporan konsumen.

FTC menyebut perilaku GM sebagai “pengkhianatan yang sangat buruk terhadap kepercayaan konsumen.”

Kasus California adalah usaha bersama antara beberapa jaksa.

Jaksa Wilayah San Francisco Brooke Jenkins, Jaksa Wilayah Los Angeles Nathan Hochman, Jaksa Wilayah Napa Allison Haley, dan Jaksa Wilayah Sonoma Carla Rodriguez semuanya bergabung dalam tindakan ini bersama kantor Bonta, dengan dukungan dari California Privacy Protection Agency.

“Mobil modern adalah mesin pengumpulan data berjalan,” kata Jenkins. “Warga California harus yakin bahwa mereka tahu data apa yang dikumpulkan, bagaimana data tersebut digunakan, dan apa hak mereka untuk menolak pengumpulan data tersebut.”

Direktur Eksekutif CalPrivacy Tom Kemp mengatakan kasus ini menunjukkan bahwa “perusahaan harus mengumpulkan hanya apa yang mereka butuhkan, menggunakannya secara bertanggung jawab, dan jujur kepada konsumen tentang bagaimana data mereka ditangani.”

GM mengatakan kepada Reuters bahwa penyelesaian ini “mengatasi Smart Driver, sebuah produk yang kami hentikan pada 2024, dan memperkuat langkah-langkah yang telah kami ambil untuk memperkuat praktik privasi kami.”

Perusahaan mengatakan tetap berkomitmen terhadap transparansi dengan pelanggan tentang praktik data dan kendali mereka atas informasi pribadi.

Selain denda, penyelesaian ini mengharuskan GM berhenti menjual data mengemudi kepada agen pelaporan konsumen mana pun. Perusahaan juga harus meminta Verisk dan LexisNexis untuk menghapus data yang sebelumnya dibeli.

Masih membiarkan bank menyimpan bagian terbaik? Tonton video gratis kami tentang menjadi bank sendiri.