GM, Kaliforniya'da Sürücü Verileri İçin 12,75 Milyon Dolar Ödeyecek

General Motors, Kaliforniya Başsavcısı Rob Bonta liderliğindeki kolluk kuvvetleri grubuyla gizlilik ihlali iddialarına ilişkin 12,75 milyon dolarlık uzlaşmaya vardı. Uzlaşma kapsamında şirketin, yüz binlerce Kaliforniyalının sürüş verilerini izinsiz olarak veri simsarlarına sattığı ve bu satışlardan yaklaşık 20 milyon dolar gelir elde ettiği öne sürülürken, GM beş yıl boyunca sürüş verilerini satmama ve elindeki verileri silme yükümlülüğü altına girdi.

Uzlaşmanın Kapsamı ve Ödenecek Tutar​

Bonta'nın ofisinden yapılan açıklamaya göre General Motors, sivil ceza olarak 12,75 milyon dolar ödemeyi kabul etti. Uzlaşma, şirketin sürüş verilerini herhangi bir tüketici raporlama kuruluşuna beş yıl süreyle satmasını yasaklıyor. Ayrıca GM'nin, müşterilerinden onay almadığı sürece elinde tuttuğu tüm sürücü verilerini 180 gün içinde silmesi gerekiyor.
Açıklamada, GM'nin bu verilerin silinmesi için verileri satın alan iki veri simsarı şirket olan Verisk Analytics ve LexisNexis Risk Solutions'a da talepte bulunacağı belirtildi. Bonta'nın ofisi, söz konusu verilerin GM'nin OnStar programı aracılığıyla toplandığını ve şirketin bu satışlardan yaklaşık 20 milyon dolar kazandığını iddia etti.

Verisk ve LexisNexis'e Satılan Veriler​

Bonta'nın ofisinin iddiasına göre GM, yüz binlerce Kaliforniyalının isimleri, iletişim bilgileri, konum verileri ve sürüş davranışı verilerini Verisk Analytics ve LexisNexis Risk Solutions'a sattı. Her iki şirket de veri simsarı olarak faaliyet gösteriyor.
İddiaların arka planında 2024 yılında The New York Times tarafından yayımlanan bir haber yer alıyor. Gazete, GM dahil olmak üzere otomobil üreticilerinin müşterilerinin sürüş davranışlarına ilişkin bilgileri sigorta şirketleriyle paylaştığını ve bazı müşterilerin bu nedenle sigorta primlerinin arttığından endişe duyduğunu bildirmişti.
Bonta'nın ofisi ise Kaliforniya özelinde bu verilerin sigorta fiyatlarında artışa yol açmadığını açıkladı. Ofis, bunun muhtemel nedeninin Kaliforniya sigorta yasalarının sigortacıların oranları belirlemek için sürüş verilerini kullanmasını yasaklaması olduğunu ifade etti.

Bonta: Bilgi ve Onay Olmadan Satış Yapıldı​

Kaliforniya Başsavcısı Rob Bonta, uzlaşmaya ilişkin açıklamasında GM'nin uygulamalarını eleştirdi. Bonta, "General Motors, Kaliforniyalı sürücülerin verilerini onların bilgisi veya onayı olmadan ve sürücülere bunu yapmayacağına dair defalarca güvence vermesine rağmen sattı" dedi.
Bonta, uzlaşmanın GM'nin bu yasa dışı uygulamaları terk etmesini gerektirdiğini ve Kaliforniya gizlilik yasasındaki veri minimizasyonu ilkesinin önemini vurguladığını söyledi. Bonta'ya göre şirketler verileri sadece elinde tutup daha sonra başka bir amaç için kullanamaz.

OnStar ve Smart Driver Programı​

Bonta'nın ofisinin iddiasına göre veriler GM'nin OnStar programı üzerinden toplandı. GM ise uzlaşmaya konu olan ürünün Smart Driver olduğunu belirtti. Şirketten yapılan açıklamada, "Bu uzlaşma, 2024 yılında durdurduğumuz bir ürün olan Smart Driver'ı ele almakta ve gizlilik uygulamalarımızı güçlendirmek için attığımız adımları pekiştirmektedir" ifadeleri kullanıldı.
GM ayrıca müşterilerine karşı şeffaf olma taahhüdünü yineledi. Şirket, "Müşterilerimize uygulamalarımız ve bilgiler üzerindeki seçim ve kontrolleri konusunda açık ve şeffaf olmaya kararlıyız" açıklamasını yaptı.

FTC ile Daha Önceki Uzlaşma​

Bu uzlaşma, GM'nin veri satışlarına ilişkin ilk uzlaşması değil. Şirket daha önce de Federal Ticaret Komisyonu (FTC) ile benzer bir konuda uzlaşmaya varmıştı. FTC ile varılan nihai karar, General Motors'un belirli verileri tüketici raporlama kuruluşlarına satmasını yasaklıyordu. Kaliforniya uzlaşmasının da bu yasağı beş yıl süreyle devam ettirdiği belirtildi.

Sıkça Sorulan Sorular​

GM neden 12,75 milyon dolar ödemeyi kabul etti?​

Kaliforniya Başsavcısı Rob Bonta'nın ofisinin açıklamasına göre GM, yüz binlerce Kaliforniyalının isim, iletişim, konum ve sürüş davranışı verilerini Verisk Analytics ve LexisNexis Risk Solutions'a izinsiz sattığı iddiasıyla varılan uzlaşma kapsamında 12,75 milyon dolar sivil ceza ödemeyi kabul etti.

Hangi verilerin satıldığı iddia ediliyor?​

Bonta'nın ofisi, satılan verilerin yüz binlerce Kaliforniyalıya ait isimler, iletişim bilgileri, konum verileri ve sürüş davranışı verilerini içerdiğini ve bu verilerin OnStar programı üzerinden toplandığını iddia ediyor.

Veriler sigorta primlerini artırdı mı?​

Bonta'nın ofisi, verilerin Kaliforniya'da sigorta fiyatlarının artmasına yol açmadığını, bunun muhtemel nedeninin Kaliforniya sigorta yasalarının sigortacıların sürüş verilerini oran belirlemek için kullanmasını yasaklaması olduğunu açıkladı.

Uzlaşma GM'ye hangi yükümlülükleri getiriyor?​

GM, beş yıl boyunca sürüş verilerini tüketici raporlama kuruluşlarına satmama, müşteri onayı olmadan elindeki sürücü verilerini 180 gün içinde silme ve verileri satın alan LexisNexis ile Verisk'ten de verileri silmelerini talep etme yükümlülüğü altına girdi.

GM uzlaşma hakkında ne açıklama yaptı?​

GM, uzlaşmanın 2024 yılında durdurulan Smart Driver adlı ürünü ele aldığını, gizlilik uygulamalarını güçlendirmek için atılan adımları pekiştirdiğini ve müşterilere uygulamaları ile bilgiler üzerindeki seçim ve kontroller konusunda açık ve şeffaf olmaya kararlı olduğunu bildirdi.