FTC, General Motors'a 5 yıl veri satışı yasağı getirdi: Sürüş davranışlarınız sigorta şirketlerine satıldı

Washington — Federal Ticaret Komisyonu (FTC), General Motors (GM) ve bağlı ortaklığı OnStar'a, müşterilerin sürüş davranış verilerini rızasız toplayıp tüketici raporlama ajanslarına ve üçüncü taraf veri aracılarına satması nedeniyle 5 yıl sürecek bir satış yasağı getirdi. Karar, modern araçların "tekerlekli casus" haline gelmesi ve bu verilerin sigorta primlerini artırmak için kullanılması endişelerine resmi bir dur noktası koydu.

OnStar Smart Driver programı nasıl çalışıyordu?

GM, 2015'ten itibaren OnStar Smart Driver adlı program aracılığıyla katılan sürücülerin araç sensörlerinden anlık veri topluyordu. Bu veriler şunları kapsıyordu:

• Hız sınırını aşıklık sıklığı ve süresi
• Ani frenleme ve ani hızlanma olayları
• Gece saatlerinde (genelde 00:00-04:00 arası) yapılan sürüşler
• Toplam sürüş mesafesi ve süreleri

FTC'nin iddianamesine göre GM, bu verileri "güvenli sürüş alışkanlıkları geliştirmek" gerekçesiyle topladığını söylüyor; ancak aslında verileri LexisNexis Risk Solutions gibi veri aracılarına satıyordu. Bu aracılar da verileri sigorta şirketlerine "sürüş puanı" raporları halinde sunuyordu.

Sigorta primleri artırıldı, poliçeler iptal edildi

FTC, GM'nin topladığı verilerin tüketicilerin bilgisi ve rızası dışında kullanıldığını, hatta bazı sürücülerin bu veriler nedeniyle sigorta primlerinin artırıldığını veya poliçelerinin yenilenmediğini tespit etti. New York Times'in Ocak 2024'te yayınımladığı bir araştırmada, bir Cadillac sahibinin 130 sayfalık bir "Sürüş Puanı Raporu"nun kendisi habersiz LexisNexis'e gönderildiği ve sigorta şirketinin bu raporda yer alan 258 kez hızlanma ve 67 kez ani frenleme verisini prim artırımı gerekçesi olarak gösterdiği belgelenmişti.

Kararın getirdiği zorunluluklar

FTC'nin 14 Ocak 2024 tarihli uzlaşı kararı uyarınca GM ve OnStar:

• 5 yıl boyunca sürüş davranış verilerini tüketici raporlama ajanslarına ve veri aracılarına satamaz, ifşa edemez veya paylaşamaz.
• Herhangi bir veri toplama programı için tüketiciden açık, bilgilendirilmiş ve ayrı bir rıza almak zorundadır (önceden işaretli kutucuklar, gizli metinler yasak).
• Tüketicilerin toplanan verileri görmesine, silmesine ve programdan kolayca çıkmasına imkan tanıyan bir mekanizma kurmalıdır.
• Mevcut Smart Driver katılımcılarını programdan çıkarma ve verilerini veri aracılarından silme talep etme konusunda bilgilendirmelidir.

Otomotiv endüstrisi için bir dönüm noktası

FTC Başkanı Lina Khan, kararın açıklanmasında "Amerikalılar her 37 saniyede bir araba satın alıyor ve bu araçlar artık hassas konum, sürüş alışkanlıkları ve kabin içi ses kayıtları gibi devasa miktarda veri topluyor. Bu verilerin rızasız ticareti gizlilik ihlalidir" ifadelerini kullanmıştı. Karar, Ford, Honda, Hyundai, Kia, Mitsubishi, Nissan, Subaru ve Toyota gibi diğer üreticilerin de benzer veri paylaşım uygulamalarını sorgulamasını tetikledi. Kongre'de de "Araç Verileri Gizliliği Yasası" tasarıları gündeme geldi.

GM tarafından yapılan açıklamada, "FTC ile uzlaştık, müşterilerimizin güveni için veri gizliliği uygulamalarımızı güçlendiriyoruz" denildi; ancak şirket kusur kabul etmedi. Uzlaşı mahkeme onayından sonra yürürlüğe girecek.