General Motors hat sich bereit erklärt, 220 Millionen Dollar an 35 Bundesstaaten und den District of Columbia zu zahlen, um eine Datenschutzklage im Zusammenhang mit dem Verkauf von Fahrerdaten beizulegen, die über sein Smart-Driver-Programm erhoben wurden. Autohäuser boten das Programm ihren Kunden zwischen 2016 und 2024 an.
Die Vereinbarung folgt auf eine Untersuchung der New York Times aus dem Jahr 2024, über die berichtet wurde, dass Informationen über die Gewohnheiten von Fahrern in einigen Fällen von Versicherungsunternehmen bei der Festlegung von Versicherungsprämien verwendet werden konnten. Die Generalstaatsanwaltschaft von New York erklärte, einem Fahrer sei mitgeteilt worden, dass von einem Datenmakler bereitgestellte Informationen zu einer Erhöhung der Prämie um 22 % beigetragen hätten.
GM beendete das Smart-Driver-Programm 2024. Im Jahr 2025 erzielte das Unternehmen außerdem eine Vereinbarung mit der Federal Trade Commission, die Smart Driver und OnStar-Standortdaten betraf, und akzeptierte ein fünfjähriges Verbot des Verkaufs von Fahrerdaten.
Im Rahmen des neuen Vergleichs mit mehreren Bundesstaaten muss GM vor der Erhebung oder Offenlegung von Fahr- und Standortinformationen der Verbraucher deren bejahende, ausdrückliche Zustimmung einholen. Der Generalstaatsanwalt von Maryland, Anthony G. Brown, sagte, das Unternehmen habe Kundendaten verkauft, ohne um Erlaubnis zu bitten, und die Vereinbarung werde verhindern, dass es Gewinne über die Privatsphäre der Einwohner stelle.
Ein GM-Sprecher sagte, das Unternehmen habe seine Datenschutzpraktiken seit der Beendigung von Smart Driver verstärkt. Der Automobilhersteller erklärte, er habe seine US-Datenschutzerklärung vereinfacht und aktualisiert, ein Privacy Center für Verbraucher eingerichtet und die internen Kontrollen für Daten vernetzter Fahrzeuge verbessert. GM sagte außerdem, vernetzte Daten könnten sicherere, nützlichere und stärker personalisierte Erfahrungen ermöglichen, und versprach zugleich, klarer zu erläutern, wie Informationen verwendet und geschützt werden.
Der Fall hat auch weiterreichende Bedenken hinsichtlich des Umgangs der Automobilbranche mit Daten ausgelöst. Moderne Fahrzeuge können Informationen wie Standortdaten, Diagnosedetails, Kontakte und Musiklisten erfassen, während Hintergrundsysteme möglicherweise Informationen an Hersteller übermitteln. Fahrer haben unter Umständen nur begrenzte Kontrolle darüber, was erfasst wird oder wer es kaufen kann.
Peter Cassat, Technologiepartner bei CM Law und ehemaliger General Counsel von Cox Automotive und New Country Motor Group, sagte, die Erhebung und der Verkauf von Fahrdaten seien in der gesamten Branche üblich und nicht auf GM beschränkt. Seiner Einschätzung nach könnte der Vergleich als Modell für weitere Durchsetzungsmaßnahmen von Generalstaatsanwälten der Bundesstaaten dienen. Er empfahl Fahrzeuganbietern, für einzelne Funktionen in klarer Sprache eine Zustimmung einzuholen.
Clyde Williamson, leitender Sicherheitsarchitekt bei Protegrity, verglich die Datenschutzrisiken vernetzter Fahrzeuge mit denen von Smartphones. Er sagte, Verbraucher sollten sich, wo möglich, abmelden, unnötige Datenweitergabe vermeiden, ihren Customer Disclosure Report auf Fahrinformationen prüfen und erwägen, das Modem eines Fahrzeugs zu deaktivieren, sofern diese Möglichkeit besteht.
Quellen: CNET.