General Motors acordó pagar 220 millones de dólares a 35 estados y al Distrito de Columbia para resolver una demanda sobre privacidad relacionada con la venta de datos de conductores recopilados mediante su programa Smart Driver. Los concesionarios ofrecieron el programa a los clientes entre 2016 y 2024.
El acuerdo se produce tras una investigación de The New York Times realizada en 2024, que informó de que la información sobre los hábitos de los conductores podía, en algunos casos, ser utilizada por las compañías de seguros al establecer las primas. La oficina del fiscal general de Nueva York dijo que a un conductor le informaron de que los datos proporcionados por un intermediario habían contribuido a un aumento del 22% en la prima.
GM puso fin al programa Smart Driver en 2024. En 2025, la compañía también llegó a un acuerdo con la Comisión Federal de Comercio relacionado con los datos de ubicación de Smart Driver y OnStar, y aceptó una prohibición de cinco años sobre la venta de datos de conductores.
En virtud del nuevo acuerdo multiestatal, GM debe recibir el consentimiento afirmativo y expreso antes de recopilar o divulgar información sobre la conducción y la ubicación de los consumidores. El fiscal general de Maryland, Anthony G. Brown, dijo que la compañía había vendido datos de clientes sin pedir permiso y que el acuerdo impediría que antepusiera las ganancias a la privacidad de los residentes.
Un portavoz de GM dijo que la compañía había reforzado sus prácticas de privacidad desde que puso fin a Smart Driver. El fabricante de automóviles afirmó que había simplificado y actualizado su declaración de privacidad en Estados Unidos, creado un Centro de Privacidad para consumidores y mejorado los controles internos sobre los datos de vehículos conectados. GM también dijo que los datos conectados pueden contribuir a experiencias más seguras, útiles y personalizadas, y se comprometió a aclarar cómo se utiliza y protege la información.
El caso también ha suscitado preocupaciones más amplias sobre las prácticas relacionadas con los datos de los automóviles. Los vehículos modernos pueden recopilar información como datos de ubicación, detalles de diagnóstico, contactos y listas de música, mientras que los sistemas en segundo plano pueden transmitir información a los fabricantes. Es posible que los conductores tengan un control limitado sobre qué se recopila o quién puede comprarlo.
Peter Cassat, socio especializado en tecnología de CM Law y exdirector jurídico de Cox Automotive y New Country Motor Group, dijo que la recopilación y venta de datos de conducción era común en toda la industria, y no algo exclusivo de GM. Afirmó que el acuerdo podría servir de modelo para nuevas acciones de las fiscalías generales estatales y recomendó que los proveedores de vehículos solicitaran el consentimiento para funciones individuales utilizando un lenguaje claro.
Clyde Williamson, arquitecto sénior de seguridad en Protegrity, comparó los riesgos para la privacidad de los vehículos conectados con los de los teléfonos inteligentes. Dijo que los consumidores deberían renunciar a participar cuando fuera posible, evitar compartir datos innecesarios, revisar su Informe de Divulgación al Cliente para comprobar la información de conducción y considerar la posibilidad de desactivar el módem del vehículo si esa opción está disponible.
Fuentes: CNET.