GM zahlt 220 Millionen Dollar wegen unbefugtem Verkauf von Smart Driver-Daten

Image: Ars Technica · Source

General Motors wird 220 Millionen Dollar zahlen, nachdem mehrere Bundesstaaten Klagen eingereicht hatten, weil Kundendaten über das Fahrverhalten, die über das Smart Driver-Programm gesammelt wurden, ohne ausdrückliche Zustimmung an Versicherungen verkauft wurden.

General Motors (GM) hat sich mit dem District of Columbia und 35 Bundesstaaten auf eine Zahlung von 220 Millionen US-Dollar geeinigt, nachdem Klagen erhoben wurden, dass der Autohersteller sensible Fahrerdaten, die über sein Smart Driver-Programm gesammelt wurden, ohne ausreichende Zustimmung der Kunden verkauft habe. Die geteilten Daten beinhalteten das Fahrverhalten und wurden indirekt an Versicherungen verkauft, wodurch einige Kunden ohne ihr Wissen höhere Prämien zahlen mussten.

Smart Driver wurde ursprünglich von GM als Werkzeug beworben, mit dem Eltern jugendliche Fahrer überwachen oder Einzelpersonen ihre Fahrgewohnheiten verfolgen können. Es stellte sich jedoch 2024 heraus, dass GM die Daten an Broker weitergegeben hatte, die diese anschließend an Versicherer verkauften. Viele Fahrer berichteten, sie seien sich nicht bewusst gewesen, dass ihre Daten auf diese Weise verwendet würden.

Als Reaktion auf frühere Bedenken einigten sich GM und seine Tochtergesellschaft OnStar Anfang 2026 mit der Federal Trade Commission (FTC) auf ein fünfjähriges Verbot, Geolokalisierungs- oder Fahrverhaltensdaten an Dritte weiterzugeben und das Smart Driver-Programm vollständig einzustellen. Trotz dessen gingen die Bundesstaaten rechtlich weiter vor, was schließlich in dem jüngsten Millionenvergleich mündete.

GM gab gegenüber Reuters eine Erklärung ab, in der das Unternehmen sein Engagement für „sicherere, hilfreichere und personalisierte Erlebnisse, ermöglicht durch vernetzte Fahrzeugdaten“ bekräftigte und gleichzeitig Transparenz bei der Datennutzung sowie die Kontrolle der Kunden über geteilte Informationen betonte. Ein besonderes Merkmal des Vergleichs mit den Bundesstaaten, so TechCrunch, ist die Anforderung einer unabhängigen Drittüberwachung zur Prüfung der fortlaufenden Einhaltung der Datenschutzverpflichtungen durch GM, anstatt sich allein auf die Zusicherungen des Unternehmens zu verlassen.

Dieser Fall unterstreicht die zunehmende regulatorische und Verbraucherüberwachung im Bereich des Datenschutzes bei vernetzten Fahrzeugdaten und spiegelt die breiteren Bedenken darüber wider, wie Autohersteller sensible Fahrerinformatioen in einer zunehmend datenorientierten Automobilwelt handhaben.