カリフォルニア州、OnStarデータに関する記録的なプライバシー罰金でGMを追及

カリフォルニア州は、ゼネラルモーターズ（GM）が数十万のOnStarユーザーの位置情報と運転データをデータブローカーに販売したと発表しました。和解のために、GMは1275万ドルの支払いを行います。この取引は、カリフォルニア州司法長官ロブ・ボンタによって5月8日に公表されました。

この和解は裁判所の承認をまだ必要としていますが、ボンタ事務所によると、これはカリフォルニア消費者プライバシー法の下で史上最大の罰金です。

また、GMは今後5年間、個人消費者データの販売を禁止されています。同社は、顧客の同意なしに保持している運転者データを削除するために180日以内に対応しなければなりません。

ゼネラルモーターズはユーザーデータを二つのブローカーに販売

カリフォルニアの調査官は、GMがVerisk AnalyticsとLexisNexis Risk Solutionsという二つのデータブローカーに、加入者名、電話番号、住所、GPS位置情報、運転記録などを提供していたことを発見しました。

人々はGMのOnStarを使って道案内をしたり、緊急時に助けを呼んだり、道路にいる間に情報を得たりしています。

GMは2016年から2024年までのOnStar対応車からこれらのデータを収集しました。同社はOnStarユーザーの走行場所や駐車場所、速度、急加速のタイミングを追跡していました。

GMはこれらの販売から全国で約2000万ドルの収益を得たと報告されています。

「ゼネラルモーターズは、カリフォルニアのドライバーの知らないうちに、同意なしにデータを販売し、多くのドライバーに安心させる声明にもかかわらず、これを行った」とボンタ氏は述べました。「この情報の山には、正確で個人的な位置情報が含まれており、カリフォルニア人の日常の習慣や動きを特定できるものでした。」

2024年のメディア報道、特にニューヨークタイムズによると、自動車メーカーは、GMを含め、運転行動データを保険会社に提供していたことが明らかになりました。

全国の一部のドライバーは、自分のデータが共有された後、保険料が上がったと訴えています。

ボンタ事務所は、カリフォルニアのドライバーはGMのデータ販売に伴う料金の引き上げを見ていないと述べました。州の保険法により、保険会社は運転行動データを使って料金を設定できません。

規制当局、GMに圧力

2025年1月、米連邦取引委員会（FTC）は、GMとOnStarと合意し、今後5年間、車両の駐車場所や運転者の行動に関する個人データを消費者報告機関に共有または販売しないことを約束させました。

FTCは、GMの行為を「消費者の信頼を著しく裏切る行為」と呼びました。

このカリフォルニアのケースは、複数の弁護士による共同の取り組みでした。

サンフランシスコのブローク・ジェンキンス地区検事、ロサンゼルス郡のナサニエル・ホクマン検事、ナパ郡のアリソン・ヘイリー検事、ソノマ郡のカーラ・ロドリゲス検事が、ボンタ事務所とともにこの訴訟に参加し、カリフォルニアプライバシー保護局の支援を受けました。

「現代の車はデータ収集のためのローリングマシンです」とジェンキンス氏は述べました。「カリフォルニア州民は、どのデータが収集されているのか、それがどのように使われているのか、そしてオプトアウトの権利について確信を持つ必要があります。」

CalPrivacyのエグゼクティブディレクター、トム・ケンプは、「このケースは、企業は必要なものだけを収集し、責任を持って使用し、データの取り扱いについて消費者に正直であるべきだということを示しています」と述べました。

GMはロイターに対し、和解は「2024年に廃止したSmart Driverという製品に関するものであり、私たちのプライバシー保護の取り組みを強化する措置を再確認するものです」と述べました。

同社は、顧客に対してデータの取り扱いや個人情報の管理について透明性を保つことに引き続きコミットしているとしています。

罰金のほかに、和解はGMに対し、運転データを消費者報告機関に販売しないことを義務付けています。また、VeriskとLexisNexisに対して、以前に購入したデータの削除を求める必要があります。

あなた自身の銀行になるための無料ビデオもご覧ください。