OnStar Smart Driver Verilerinin İzinsiz Paylaşımı
Otomotiv üreticisi General Motors (GM), araç sahiplerinin sürüş verilerini bilgileri dışında üçüncü taraf şirketlerle paylaştığı yönündeki iddiaları çözüme kavuşturmak amacıyla 220 milyon dolar ödemeyi kabul etti. ABD’deki 36 eyalet başsavcılığının ortaklaşa yürüttüğü inceleme, milyonlarca kullanıcının kişisel verilerinin ne şekilde toplandığını mercek altına alıyordu.
2016 ile 2024 yılları arasında kullanıma sunulan OnStar Smart Driver yazılımı, sürücülerin alışkanlıklarını iyileştirme amacıyla tasarlanmıştı. Şirket tarafından verilerin satılmayacağı belirtilmesine karşın; sert frenleme, aşırı hız ve gece saatlerinde araç kullanımı gibi ayrıntılı sürüş ve konum bilgilerinin LexisNexis ile Verisk gibi veri brokerlarına aktarıldığı ortaya çıktı.
Sigorta Primleri Olumsuz Etkilendi
Elde edilen sürüş verilerinin kullanıcılar için hazırlanan risk raporlarında yer aldığı belirlendi. Bazı sigorta firmalarının bu raporları dikkate alarak sigorta primlerini artırdığı, kimi durumlarda ise sürücülere poliçe kesmeyi reddettiği kaydedildi. Böylece sürüş kalitesini artırmayı hedefleyen sistem, tüketiciler açısından maliyetli bir mağduriyet oluşturdu.
Konunun basına yansımasının ardından GM, veri sağlayıcılarıyla olan sözleşmelerini feshetse de hakkındaki hukuki süreç devam etti.
Müşteri Bilgisi Dışında Kayıt Yapıldığı İddiası
Soruşturma detaylarına göre yetkili bayilerdeki bazı çalışanların, ek prim kazanmak amacıyla müşterilerin onayını almadan sistem üyeliklerini aktifleştirdiği belirtildi. Ayrıca 370 bin civarında kullanıcının mobil uygulamada sisteme kayıtlı görünmediği halde verilerinin toplandığı ve veri şirketlerine satıldığı saptandı.
FTC’den Beş Yıllık Yasak Kararı
ABD Federal Ticaret Komisyonu (FTC), alınan kararlar doğrultusunda GM’nin sürücü davranışı ve konum verilerini tüketici raporlama kuruluşlarıyla paylaşmasını beş yıl süreyle yasakladı. Yeni kurallar çerçevesinde veri toplamadan önce kullanıcılardan açık onay alınması ve kişilere veri takibini tamamen kapatma olanağı sunulması zorunlu kılındı.
Anlaşmanın ardından açıklamada bulunan GM, kullanıcı gizliliği standartlarını güncellediğini ve bundan sonraki süreçte veri kullanımı konusunda daha şeffaf bir yaklaşım sergileyeceğini duyurdu.
