GM stoppes fra å selge førerdata etter FTCs personvernbeslutning

Amerikanske tilsynsmyndigheter har stanset General Motors fra å selge data om føreratferd og posisjon til kredittopplysningsselskaper. Beslutningen kom etter at den amerikanske forbrukermyndigheten FTC avdekket alvorlige personvernsvikt knyttet til GMs tjenester for tilkoblede kjøretøy.

Vedtaket tvinger GM til å endre hvordan selskapet samler inn og deler sensitiv førerinformasjon. Samtidig signaliserer avgjørelsen strengere kontroll med dataprak­sis i hele bilindustrien.

Hva som utløste FTCs etterforskning

FTC startet sin granskning etter å ha undersøkt hvordan GM samlet inn kjøredata gjennom sin plattform for tilkoblede tjenester. Selskapet hentet inn detaljerte opplysninger, inkludert presis posisjonsdata og målinger av kjøreatferd som akselerasjon og bremsemønstre.

Myndighetene konkluderte med at GM registrerte mange førere i datainnsamlingsprogrammer uten å forklare tydelig hvordan informasjonen skulle brukes. FTC fant også at selskapets informasjon ikke gjorde det klart at tredjeparter kunne kjøpe disse dataene.

Hvordan GM brukte førerdata

GM delte data om kjøreatferd og posisjon med kredittopplysningsbyråer. Disse aktørene videreformidlet deretter informasjonen til forsikringsselskaper og andre finansielle virksomheter.

I enkelte tilfeller brukte bedrifter dataene til å påvirke forsikringspremier eller vurdere forbrukerrisiko. Mange førere forble uvitende om at kjøretøyene deres genererte denne typen informasjon eller at eksterne parter fikk tilgang til den.

Sentrale vilkår i FTCs vedtak

FTCs vedtak forbyr GM å selge førerrelatert posisjons- og atferdsdata til kredittopplysningsselskaper i en periode på fem år. Forbudet retter seg mot data som kan påvirke kredittbeslutninger eller forsikringsutfall.

Vedtaket krever også at GM innhenter et klart og aktivt samtykke før selskapet samler inn eller deler sensitiv førerdata. Selskapet kan ikke lenger basere seg på forhåndsvalgte innstillinger eller uklare samtykkeløsninger.

Nye rettigheter for førere

Avgjørelsen gir førere sterkere kontroll over egne personopplysninger. GM må gi forbrukere tilgang til informasjonen som er samlet inn om dem, og gi mulighet til å be om sletting ved behov.

Førere skal også kunne velge bort posisjonssporing og overvåking av kjøreatferd når teknologien tillater det. Kravene har som mål å gjenopprette åpenhet og bygge opp tillit på nytt.

Hvorfor avgjørelsen er viktig

Moderne kjøretøy samler inn store mengder persondata. Kjøremønstre og posisjonshistorikk kan avsløre daglige rutiner, arbeidssteder og private vaner.

Ved å gripe inn slår FTC fast at kjøretøydata må behandles med samme grad av beskyttelse som annen sensitiv personinformasjon. Bekvemmelighetsfunksjoner kan ikke rettferdiggjøre uklare dataprak­siser.

Konsekvenser for bilindustrien

Avgjørelsen sender et tydelig varsel til bilprodusenter som baserer forretningsmodeller på datadrevne inntekter. Selskaper må nå revurdere hvordan de samler inn, informerer om og kommersialiserer data fra tilkoblede kjøretøy.

Tilsynsmyndighetene viser at de er villige til å utfordre praksiser som setter profitt foran forbrukernes personvern. Bilindustrien kan forvente økt press for å innføre personvernfokusert design.

Konklusjon

FTCs beslutning om å stanse GM fra å selge førerdata markerer et vendepunkt for reguleringen av personvern i kjøretøy. Ved å begrense hvordan data om kjøreatferd og posisjon kan deles, har myndighetene styrket forbrukernes kontroll over informasjon fra tilkoblede kjøretøy. Avg­jørelsen vil trolig forme dataprak­siser i hele bilindustrien i tiden som kommer.