General Motors ha accettato di pagare 220 milioni di dollari a 35 Stati e al Distretto di Columbia per risolvere una causa sulla privacy riguardante la vendita dei dati dei conducenti raccolti attraverso il suo programma Smart Driver. Le concessionarie offrirono il programma ai clienti tra il 2016 e il 2024.
L’accordo fa seguito a un’indagine del 2024 condotta dal New York Times, che riferì che le informazioni sulle abitudini dei conducenti potevano, in alcuni casi, essere utilizzate dalle compagnie assicurative nel determinare i premi. L’ufficio del procuratore generale di New York ha dichiarato che a un conducente era stato detto che i dati forniti da un intermediario avevano contribuito a un aumento del 22% del premio.
GM ha posto fine al programma Smart Driver nel 2024. Nel 2025, la società ha inoltre raggiunto un accordo con la Federal Trade Commission riguardante i dati sulla posizione raccolti da Smart Driver e OnStar, accettando un divieto quinquennale sulla vendita dei dati dei conducenti.
In base al nuovo accordo multistatale, GM deve ricevere il consenso affermativo ed espresso prima di raccogliere o divulgare le informazioni sulla guida e sulla posizione dei consumatori. Il procuratore generale del Maryland, Anthony G. Brown, ha affermato che la società aveva venduto i dati dei clienti senza chiedere il permesso e che l’accordo le avrebbe impedito di anteporre il profitto alla privacy dei residenti.
Un portavoce di GM ha dichiarato che la società aveva rafforzato le proprie pratiche in materia di privacy dopo la fine di Smart Driver. La casa automobilistica ha affermato di aver semplificato e aggiornato la propria informativa sulla privacy negli Stati Uniti, di aver lanciato un Privacy Center per i consumatori e di aver potenziato i controlli interni sui dati dei veicoli connessi. GM ha inoltre dichiarato che i dati connessi possono favorire esperienze più sicure, utili e personalizzate, impegnandosi al contempo a chiarire come le informazioni vengono utilizzate e protette.
Il caso ha inoltre sollevato preoccupazioni più ampie sulle pratiche relative ai dati nel settore automobilistico. I veicoli moderni possono raccogliere informazioni come dati sulla posizione, dettagli diagnostici, contatti ed elenchi musicali, mentre i sistemi in background possono trasmettere informazioni ai produttori. I conducenti possono avere un controllo limitato su ciò che viene raccolto o su chi può acquistarlo.
Peter Cassat, partner specializzato in tecnologia presso CM Law ed ex consulente legale generale di Cox Automotive e New Country Motor Group, ha affermato che la raccolta e la vendita dei dati di guida erano pratiche comuni in tutto il settore, non peculiari di GM. Ha detto che l’accordo potrebbe costituire un modello per ulteriori azioni di controllo da parte dei procuratori generali degli Stati e ha raccomandato ai fornitori di veicoli di richiedere il consenso per le singole funzionalità utilizzando un linguaggio chiaro.
Clyde Williamson, senior security architect presso Protegrity, ha paragonato i rischi per la privacy dei veicoli connessi a quelli degli smartphone. Ha affermato che i consumatori dovrebbero rinunciare alla raccolta dei dati ove possibile, evitare di condividere dati non necessari, esaminare il proprio Customer Disclosure Report per verificare le informazioni sulla guida e valutare la possibilità di disattivare il modem del veicolo, se tale opzione è disponibile.
Fonti: CNET.