General Motors acordó pagar 220 millones de dólares a 35 estados y al Distrito de Columbia para resolver una demanda de privacidad relacionada con la venta de datos de conductores recopilados mediante su programa Smart Driver. Los concesionarios ofrecieron el programa a los clientes entre 2016 y 2024.
El acuerdo se produce después de una investigación de The New York Times realizada en 2024, que informó que la información sobre los hábitos de los conductores podía, en algunos casos, ser utilizada por las compañías de seguros al establecer las primas. La oficina del fiscal general de Nueva York dijo que a un conductor le informaron de que los datos proporcionados por un intermediario habían contribuido a un aumento del 22 % en la prima.
GM puso fin al programa Smart Driver en 2024. En 2025, la compañía también alcanzó un acuerdo con la Comisión Federal de Comercio relacionado con Smart Driver y los datos de ubicación de OnStar, y aceptó una prohibición de cinco años sobre la venta de datos de conductores.
En virtud del nuevo acuerdo multiestatal, GM debe recibir el consentimiento afirmativo y expreso antes de recopilar o divulgar información sobre la conducción y la ubicación de los consumidores. El fiscal general de Maryland, Anthony G. Brown, dijo que la compañía había vendido datos de clientes sin pedir permiso y que el acuerdo impediría que antepusiera las ganancias a la privacidad de los residentes.
Un portavoz de GM dijo que la compañía había reforzado sus prácticas de privacidad desde que puso fin a Smart Driver. El fabricante de automóviles afirmó que había simplificado y actualizado su declaración de privacidad en Estados Unidos, creado un Centro de Privacidad para los consumidores y mejorado los controles internos sobre los datos de los vehículos conectados. GM también dijo que los datos conectados pueden respaldar experiencias más seguras, útiles y personalizadas, y se comprometió a aclarar cómo se utiliza y protege la información.
El caso también ha suscitado preocupaciones más amplias sobre las prácticas de la industria automovilística en materia de datos. Los vehículos modernos pueden recopilar información como datos de ubicación, detalles de diagnóstico, contactos y listas de música, mientras que los sistemas en segundo plano pueden transmitir información a los fabricantes. Los conductores pueden tener un control limitado sobre qué se recopila o quién puede comprarlo.
Peter Cassat, socio especializado en tecnología de CM Law y exdirector jurídico de Cox Automotive y New Country Motor Group, dijo que la recopilación y venta de datos de conducción era habitual en toda la industria y no exclusiva de GM. Afirmó que el acuerdo podría servir de modelo para nuevas acciones de cumplimiento por parte de los fiscales generales estatales y recomendó que los proveedores de vehículos solicitaran el consentimiento para funciones individuales utilizando un lenguaje claro.
Clyde Williamson, arquitecto sénior de seguridad en Protegrity, comparó los riesgos de privacidad de los vehículos conectados con los de los teléfonos inteligentes. Dijo que los consumidores deberían darse de baja cuando fuera posible, evitar compartir datos innecesarios, revisar su Informe de Divulgación al Cliente para consultar la información de conducción y considerar la posibilidad de desactivar el módem del vehículo si esa opción estuviera disponible.
Fontes: CNET.