ゼネラルモーターズ、OnStarの走行データ販売をめぐるカリフォルニア州の訴訟で和解
ゼネラルモーターズ、OnStarのデータ運用をめぐりカリフォルニア州と和解
ゼネラルモーターズは、OnStarサービスを通じて顧客の走行データを同意なしに収集・販売したとする主張をめぐるカリフォルニア州の訴訟で和解した。これは、以前の米連邦取引委員会との和解に続く自動車メーカーにとっての新たな法的打撃となる。
合意内容によれば、ゼネラルモーターズは1,275万ドルの民事罰金を支払い、消費者報告機関への走行データの販売を5年間禁止される。カリフォルニア州民を代表してカリフォルニア州司法長官ロブ・ボンタが提起したこの訴訟は、2024年のニューヨーク・タイムズの報道に続くもので、その報道ではゼネラルモーターズがOnStarを通じて運転者の情報を収集し、データブローカーのベリスク・アナリティクスやレクシスネクシス・リスク・ソリューションズに販売していたと詳細に伝えられた。これらのブローカーはそのデータを自動車保険会社にマーケティングすることができた。
訴状によれば、データには氏名、連絡先情報、位置情報データや運転行動データが含まれていた。州によっては保険会社がその情報を用いて顧客の保険料を引き上げる可能性がある。カリフォルニア州の住民は州法が保険会社によるそのような走行データの利用を禁止しているためその影響から守られている可能性が高かったが、訴訟はゼネラルモーターズが顧客の同意なしにデータを販売したことでプライバシー規則に違反したと主張した。
和解はまた、ゼネラルモーターズが保有する走行データを、限定的な社内利用を除き、顧客の明示的な同意がない限り180日以内に削除することを要求している。加えて、ゼネラルモーターズはOnStarを通じてデータを収集するリスクを評価するプライバシー・プログラムを作成し、その調査結果を司法省やその他の機関に報告しなければならない。
ボンタは声明で、和解はゼネラルモーターズにその慣行を終わらせることを強いるものであり、企業が情報を保持し後に別の目的で再利用することを制限するカリフォルニア州のデータ最小化規則を強化するものだと述べた。
出典：
Doppler VPN Blogでさらに技術ニュースを読む。