GM, Sürücü Verileri Davasında 220 Milyon Dolar Ödeyecek

General Motors (GM), OnStar Smart Driver programı üzerinden toplanan sürücü verilerinin paylaşılmasına ilişkin iddialar nedeniyle 36 eyaletle 220 milyon dolarlık uzlaşmaya vardı. Sürece Washington eyaleti öncülük etti. Dosyanın odağında, sürüş alışkanlıklarının iyileştirilmesine yardımcı olacağı belirtilen bir hizmetin kullanıcı verilerini nasıl topladığı ve bu bilgilerin sigorta süreçlerine nasıl taşındığı yer alıyor.

İddialara göre 2016 ile 2024 arasında milyonlarca GM kullanıcısı OnStar Smart Driver’a katıldı. Programın sürüş davranışlarına dair bilgiler topladığı, kullanıcıların ise verilerinin satılmayacağı yönünde bilgilendirildiği öne sürülüyor. Buna rağmen ayrıntılı konum ve sürüş verilerinin LexisNexis ve Verisk gibi veri aracılarına aktarıldığı iddia edildi.

Sürüş alışkanlıkları sigorta değerlendirmelerine girdi

Paylaşıldığı öne sürülen veriler yalnızca aracın konumunu içermiyordu. Sert frenleme, hız ve gece geç saatlerde araç kullanma gibi davranışlar da kaydedildi. Bu bilgilerden sürücüler hakkında raporlar hazırlandığı, bazı sigorta şirketlerinin de bu raporları prim belirlerken kullandığı belirtildi.

Dosyada, bu verilerin bazı sürücülerin sigorta kapsamına erişimini de etkileyebildiği iddiası yer alıyor. Böylece sürüş performansını geliştirmeyi amaçlayan bir hizmet, kullanıcıların sigorta koşulları ve ödeyecekleri primlerle bağlantılı hale geldi. Verilerin paylaşılmasına yönelik haberlerin ardından GM, LexisNexis ve Verisk ile yaptığı veri paylaşım anlaşmalarını sonlandırdı. Ancak bu adım, eyaletlerin yürüttüğü incelemeleri sona erdirmedi.

Washington Eyaleti Başsavcısı Nick Brown, birçok sürücünün OnStar hizmetlerine abone olurken Smart Driver’a da otomatik olarak kaydedildiğini savundu. Ayrıca bazı bayi çalışanlarının müşterilerin onayı olmadan kullanım koşullarını kabul ettiği ileri sürüldü. İddialara göre GM, OnStar aboneliklerini artırmak için bayilere teşvik sağlıyor; çalışanların ödülleri de sisteme kazandırdıkları müşteri sayısına göre belirleniyordu.

Programdan habersiz sürücülerle ilgili iddialar

Dosyada yaklaşık 370 bin sürücüyle ilgili ayrı bir iddia da bulunuyor. Bu kişilere uygulamada Smart Driver’a kayıtlı olmadıkları gösterildiği, buna karşın programa dahil oldukları ve verilerinin paylaşıldığı öne sürüldü. GM’nin bu kullanıcıları daha sonra bildirim yapmadan programdan çıkardığı belirtiliyor. Ancak veri aracıları ile sigorta şirketlerinin daha önce elde ettikleri bilgileri saklamaya devam ettiği ifade ediliyor.

Bu iddialar, dijital araç hizmetlerinde kullanıcı onayının nasıl alındığı ve verilerin hangi amaçlarla kullanıldığı sorularını gündeme getiriyor. Araç sahipleri, sürüş alışkanlıklarının kaydedildiğini bilmediklerinde bu bilgilerin sigorta değerlendirmelerine yansımasını da öngöremeyebilir. Verilerin üçüncü taraflara aktarılması, kullanıcıların araç içi hizmetlere verdikleri izinlerin kapsamını daha anlaşılır hale getirme ihtiyacını ortaya koyuyor.

FTC kararı ve uzlaşmanın kapsamı

ABD Federal Ticaret Komisyonu (FTC) kararı uyarınca GM, sürücü verilerini beş yıl boyunca raporlama kuruluşlarıyla paylaşamayacak. Bu kısıtlama, verilerin sigorta şirketlerine ulaşmasında rol oynadığı belirtilen kanallara yönelik bir sınır getiriyor. Eyaletlerle yapılan 220 milyon dolarlık uzlaşma ise şirketin veri toplama ve paylaşım uygulamalarına ilişkin iddiaları çözmeyi amaçlıyor.

Uzlaşma, araç üreticilerinin bağlantılı hizmetlerden elde ettiği bilgilerin yalnızca teknik bir kullanım konusu olmadığını da gösteriyor. Sürüş verileri, kullanıcıların günlük davranışları hakkında ayrıntılı bir tablo oluşturabiliyor ve farklı şirketlerin kararlarını etkileyebiliyor. GM dosyasında öne çıkan temel mesele, bu bilgilerin hangi koşullarda toplandığı, kullanıcıların neye izin verdiği ve verilerin sigorta gibi alanlarda nasıl değerlendirildiği.