GM, sürücü verilerini satma iddiasında 36 eyaletle 220 milyon dolarlık uzlaşmaya vardı
Washington Başsavcılığına göre GM, Smart Driver verilerini veri aracılarına sattı; veriler sigorta primlerinde kullanıldı. Uzlaşma açık rıza şartı getiriyor.
3 dk okuma
İçindekiler · 3 bölüm
General Motors (GM), sürücülerin davranış ve konum verilerini izinsiz biçimde üçüncü taraflara sattığı iddialarını sonuçlandırmak için 220 milyon dolar ödemeyi kabul etti. Washington Eyaleti Başsavcılığı’nın 29 Ekim’de yayımladığı açıklamaya göre uzlaşma, Washington ile Oregon’un ortak yürüttüğü ve 36 başsavcılığın yer aldığı bir koalisyonun davasını kapatıyor.
Başsavcılığın anlattığı süreç
Açıklamaya göre GM, 2016’dan 2024’e kadar milyonlarca sürücüyü, sürüş alışkanlıklarını izleyen Smart Driver programına kaydetti. Program sürücülere kendi sürüş güvenliklerini artıracak bir araç olarak sunuldu ve verilerin açık rıza olmadan sigortacılarla paylaşılmayacağı söylendi. Başsavcılığın soruşturması ise GM’nin bu verileri, sigorta ürünlerinde kullanılacağı sözleşmelerde belirtilen veri aracılarına sattığını ortaya koydu. Aracılar da veriyi sigorta şirketlerine aktardı; sigortacılar bazı sürücülerin primlerini bu verilere bakarak değiştirebildi.
Satılan veriler kişiye özgüydü: bir aracın kaç kez kullanıldığı, her yolculuğun başlangıç ve bitiş saati, ani fren ve ani hızlanma sayısı ve hız sınırının aşılıp aşılmadığı bilgisi sigortacıların elindeydi. Başsavcılık, uygulamanın New York Times’ta haberleştirilmesinin ardından GM’nin Smart Driver programını sonlandırdığını belirtiyor.
Bayi kaydı ve 370 bin sürücü
Açıklamaya göre müşterilerin çoğu programa bayide, araç satın alırken kaydoldu. GM, Smart Driver ile OnStar hizmetleri için tek bir kayıt süreci kullandı ve birçok durumda bayi çalışanlarının şartları müşteriler adına kabul ettiği öne sürülüyor. GM o dönemde bayileri mümkün olduğunca çok OnStar kaydı almaya teşvik ediyordu; satış personeli prim alıyor, bayiler kayıt sayısına göre sıralanıyordu.
Başsavcılık ayrıca OnStar uygulamasının 370 binden fazla sürücüye programa kayıtlı olmadıklarını yanlışlıkla söylediğini, oysa bu kişilerin kayıtlı olduğunu ve verilerinin toplanıp satıldığını bildiriyor. GM bu sürücüleri daha sonra kendilerine bilgi vermeden programdan çıkardı; verileri ise veri aracılarında ve sigorta şirketlerinde kaldı.
Uzlaşmanın şartları
- GM, sürücü davranışı ve konum verilerini toplamadan ya da paylaşmadan önce tüketicinin açık ve olumlu rızasını alacak.
- Şirket topladığı sürüş verisini sınırlayacak ve kapsamlı bir veri gizliliği programı yürütecek.
- İç ve dış gizlilik değerlendirmeleri zorunlu olacak; bayilerde de kişileri veri toplama şemalarına izinsiz kaydetmeyi önlemeye yönelik eğitim ve denetim uygulanacak.
- Washington’a 12,3 milyon dolar düşecek.
Başsavcı Nick Brown, açıklamasında sürücülerin kendi verileri üzerinde her zaman kontrol sahibi olması gerektiğini belirtti. Başsavcılığa göre uzlaşmanın şartları, GM ile bu konuda varılmış diğer çözümlerden belirgin biçimde daha sıkı.
Konunun Türkiye ile doğrudan bir bağı bulunmuyor; dava ABD eyaletlerinin tüketici koruma yetkilerine dayanıyor. Yine de bağlantılı araçların sürüş verilerinin sigorta fiyatlamasında kullanılabildiğini gösteren bir örnek olarak öne çıkıyor.
