GM'in 220 Milyon Dolarlık Cezası: Otomobiller Sürüş Verilerinizi Gizlice Nasıl Satıyor?

General Motors (GM), 2016-2024 yılları arasında bayiler aracılığıyla sürücülere sunduğu Smart Driver programı kapsamında müşteri verilerini izinsiz sattığı gerekçesiyle 35 eyalet ve Columbia Bölgesi ile 220 milyon dolarlık bir gizlilik anlaşması imzaladı.

2024 yılında New York Times'ın yayınladığı çarpıcı bir araştırma, programın bazı durumlarda sürücülerin alışkanlıklarına dair verilerin sigorta şirketleri tarafından prim belirlemede kullanıldığını ortaya çıkarmıştı. New York başsavcılığının açıklamasına göre, bazı sürücüler GM'in sürüş geçmişlerini satmasının ardından poliçe primlerinde ciddi artışlarla karşılaştı. Bir araç sahibine, primindeki yüzde 22'lik artışın bir veri komisyoncusundan gelen sürüş bilgilerinden kaynaklandığı söylendi.

'Casusluk' olarak nitelendirilen veri toplama uygulamasının ardından GM aynı yıl programı hızla sonlandırdı. Şirket 2025'te Federal Ticaret Komisyonu ile Smart Driver ve OnStar konum verileri konusunda anlaşmaya vararak sürücü verilerinin satışına beş yıllık bir yasak getirilmesini kabul etti.

220 milyon dolarlık anlaşmaya taraf olan eyaletlerin başsavcıları konuyla ilgili açıklamalar yayınladı. Maryland Başsavcısı Anthony G. Brown, "General Motors, müşterilerinin sürüş ve konum verilerini izin almadan sattı ve bu veriler bazı durumlarda sigorta şirketleri tarafından sürücülerin primlerini belirlemek için kullanıldı. Bu anlaşma sayesinde GM artık Maryland sakinlerinin gizliliğinden önce kârı koyamayacak" dedi.

Anlaşma, GM'in tüketicilerin sürüş ve konum verilerini toplamadan veya ifşa etmeden önce açık onaylarını almasını zorunlu kılıyor.

GM sözcüsü yaptığı açıklamada, şirketin Smart Driver ürününü 2024'te sonlandırdığını ve o zamandan beri gizlilik uygulamalarını güçlendirdiğini belirtti. Sözcü, "Bağlantılı araç verileri daha güvenli, daha faydalı ve kişiselleştirilmiş deneyimleri mümkün kılıyor. GM, hangi bilgilerin kullanıldığı, bunların nasıl korunduğu ve müşterilerin paylaştıklarıyla ilgili hangi seçeneklere sahip olduğu konusunda net olmaya kararlıdır" ifadelerini kullandı.

Şirket ayrıca ABD gizlilik bildirimini basitleştirip güncellediğini, tüketiciler için bir Gizlilik Merkezi oluşturduğunu ve bağlantılı araç verileri için iç kontrolleri geliştirdiğini açıkladı.

Otomobiller son birkaç on yılda tekerlekli bilgisayarlara dönüşerek sürücüler hakkında kişi listeleri, şarkı listeleri, konum verileri ve teşhis bilgileri dahil olmak üzere çok büyük miktarda veri toplar hale geldi. GM için sorun, veri toplamaktan çok, müşterilere bu verileri satmayacağına dair verdiği sözü tutmamasıydı.

Otomotiv endüstrisindeki yasa dışı veya etik olmayan veri toplama uygulamalarına yönelik yeni adımlar gelebilir.

CM Law'da teknoloji ortağı ve eski Cox Automotive ile New Country Motor Group genel danışmanı Peter Cassat, "GM en büyük davaydı ve bazı açılardan en vahim olguları barındırıyordu. Ancak sürüş verilerini toplamak ve satmak bir istisna değil, sektör normu" dedi.

Cassat, "Şimdiki fark, düzenleyicilerin elinde bir şablon var ve her eyalet başsavcısı 220 milyon dolarlık bir anlaşma gördü. Bu yüzden daha fazla yaptırım eylemi ve anlaşma bekleyebiliriz" diye ekledi.

Cassat'a göre anlaşma ve GM'in uyması gereken talimatlar, otomotiv endüstrisinde gizliliğe yönelik en iyi uygulamaları teşvik etme yolunda iyi bir başlangıç. "Araç sağlayıcıları, sürücü onayını özellik bazında ve anlaşılır bir dille istemeli" diyen Cassat, sadece alıcıların bir kutucuğu işaretlemesini istemenin yeterli olmadığını vurguladı.

Araç satın alırken, kiralarken veya uzun dönemli kiralarken imzaladığınız evrakların yanı sıra, günlük araç kullanımı da bazı veri hijyeni sorunlarına yol açabiliyor. Akıllı telefonunuza verdiğiniz erişim seviyesine ve aracın konum ya da bağlantı özelliklerini nasıl kullandığınıza bağlı olarak gizlilik sorunları artabiliyor.

Gösterge panelinizdeki dokunmatik ekranın ötesinde, modern araçlar doğrudan üreticiye veri ileten arka plan sistemleri çalıştırıyor ve sürücülerin neyin toplandığı veya bu verileri kimin satın aldığı üzerinde neredeyse hiç kontrolü bulunmuyor.

Yapay zeka ve veri güvenliği şirketi Protegrity'de kıdemli güvenlik mimarı olan ve otomobil gizliliği konusunda görüş bildiren Clyde Williamson, verilerinizi korumanın "gerçekten zor" olabileceğini söyledi. Williamson, "Modern otomobiller, akıllı telefonlarımızla aynı gizlilik risklerinin çoğunu, potansiyel olarak üreticiden aynı düzeyde güvenlik ilgisi görmeden taşıyabiliyor" dedi.

Williamson, insanların televizyonlar gibi diğer akıllı cihazlar hakkında gizlilik endişelerini dile getirmeye başladığını ancak otomobillerin aynı incelemeye tabi tutulmadığını belirtti. Araçlarda temel kolaylıkları kaybetmeden verilerinizi korumak için başvurabileceğiniz pek fazla yol da bulunmuyor.

Williamson, "Ne yazık ki tüketicilerin yapabileceği pek bir şey yok. Mümkün olan her yerde veri paylaşımından çıkın ve gereksiz veri paylaşımını kabul etmeyin. Sürüş verilerinizin görünüp görünmediğini görmek için kendi Müşteri Bilgilendirme Raporunuzu inceleyin. Aracınızda devre dışı bırakılabilecek bir modem varsa, bunu devre dışı bırakmayı düşünün" tavsiyesinde bulundu.