ゼネラルモーターズは、自動車メーカーが数十万人のカリフォルニア州民の位置情報と運転データを違法に販売したという訴訟の解決に1,250万ドルを支払うことに同意した、と州当局が金曜日に発表した。
この提携は、自動車メーカーがドライバーのデータを保険業界と共有し、保険料の支払いに影響を与えているという疑惑を巡り、自動車メーカーに対する厳しい監視に直面していることを示す一例だ。しかし、カリフォルニア州には、保険会社が料金を設定するために運転データを使用することを禁止する法律がある。
カリフォルニア州の司法長官は「企業が消費者データを違法に収集、保管、販売していると分かれば、ためらうことなく内部調査し、法に基づいて責任を追及する」と述べた。ロブ・ボンタ将軍は記者会見でこう語った。
ボンタ氏によると、今回の和解はカリフォルニア州消費者プライバシー法による州史上最大の罰金となるという。
この法律は、カリフォルニア州の消費者に、収集したデータを企業に開示するよう要求する権利を与えています。また、自分の個人情報を共有または販売しないことを選択し、企業にデータの削除を要求することもできます。
捜査当局によると、GMは2020年から2024年にかけて、名前、連絡先情報、位置データ、運転行動データなどのドライバーデータをデータブローカーのベリスク・アナリティクス社とレクシスネクシス・リスク・ソリューションズ社に販売していたことが判明した。このデータは、GMが所有し、ロードサービス、ナビゲーション、その他のサービスを提供するOnStarのドライバーの使用から得られたものである。
GMは、この契約は同社が2024年に販売を中止した「OnStar Smart Driver」と呼ばれる製品に対処するものであると述べた。この製品は人々のより良い運転を支援することを目的としていたが、消費者のプライバシーの懸念に直面していた。 GMも2024年にデータブローカー2社との提携を解消し、プライバシー管理を強化すると述べた。
GMの広報担当者は声明で、「車両の接続性は現代的で安全な運転体験にとって極めて重要であるため、当社の慣行や顧客が情報をどのように選択し、管理できるかについて、顧客に対して明確かつ透明性を保つよう努めている」と述べた。
ロサンゼルスとサンフランシスコを含む州内の複数の地方検事が捜査と和解に参加した。
自動車業界ではテクノロジーが果たす役割が大きくなっていますが、ドライバーから収集されたデータからは、子供の降ろし先や医師の診察など、人々の日常習慣に関する個人情報が明らかになる可能性があります。
カリフォルニア州プライバシー保護庁は、2023年にコネクテッドカーのプライバシー慣行の調査を開始した。同州が自動車メーカーを調査している一方で、2024年にニューヨーク・タイムズ紙は、GMが消費者の運転行動を保険会社と共有していると報じた。全国的には、GM は Verisk と LexisNexis へのデータ販売から約 2,000 万ドルを稼いだ。
同州のプライバシー保護局はこれまでにも他の自動車メーカーに対して措置を講じている。フォード・モーターはプライバシー侵害で3月に37万5,703ドル、ホンダは2025年に63万2,500ドルの罰金を科せられた。
GMの和解案ではまだ裁判所の承認が必要だが、自動車メーカーは同社が保管していた運転データを180日以内に削除し、データブローカー2社にも同様の対応を求めることになる。また、消費者報告機関への運転データの販売を5年間停止し、オンスターから収集したデータのリスク評価とリスク軽減を含むプライバシープログラムを開発する予定だ。
カリフォルニア州とGMとの和解は、連邦取引委員会が2025年にも自動車メーカーとオンスターのプライバシー慣行を巡り、位置情報やドライバーの行動データを消費者報告機関に5年間開示することを禁止する訴訟を起こしたことを受けて行われた。
