Η General Motors συμφώνησε να καταβάλει 220 εκατομμύρια δολάρια για να διευθετήσει υπόθεση παραβίασης προσωπικών δεδομένων εκατομμυρίων οδηγών στις Ηνωμένες Πολιτείες. Η αμερικανική αυτοκινητοβιομηχανία κατηγορήθηκε ότι συγκέντρωνε πληροφορίες σχετικά με την οδηγική συμπεριφορά και τις μετακινήσεις των πελατών της, τις οποίες στη συνέχεια πωλούσε σε εταιρείες διαχείρισης δεδομένων, χωρίς την απαιτούμενη συγκατάθεση. Οι πληροφορίες κατέληγαν σε ασφαλιστικές εταιρείες και χρησιμοποιούνταν, μεταξύ άλλων, για τον υπολογισμό ασφαλίστρων.
Η συμφωνία ανακοινώθηκε στις 29 Οκτωβρίου 2026, ύστερα από έρευνα των γενικών εισαγγελέων 35 αμερικανικών πολιτειών και της Περιφέρειας της Κολούμπια. Στο επίκεντρο βρίσκεται το πρόγραμμα OnStar Smart Driver, μέσω του οποίου η General Motors παρακολουθούσε από το 2016 έως το 2024 στοιχεία οδήγησης εκατομμυρίων πελατών. Η υπόθεση αναδεικνύει ένα σοβαρό ζήτημα προστασίας προσωπικών δεδομένων, καθώς οι πληροφορίες που συγκεντρώνουν τα σύγχρονα συνδεδεμένα αυτοκίνητα μπορούν να αξιοποιηθούν εμπορικά ακόμη και εις βάρος των ιδιοκτητών τους.
Πώς η General Motors παρακολουθούσε εκατομμύρια οδηγούς
Το Smart Driver παρουσιαζόταν ως υπηρεσία που βοηθούσε τους οδηγούς να βελτιώσουν την ασφάλεια και τη συμπεριφορά τους στον δρόμο. Στην πραγματικότητα, το πρόγραμμα κατέγραφε λεπτομερείς πληροφορίες για τις καθημερινές μετακινήσεις τους.
Τα δεδομένα περιλάμβαναν τη διάρκεια και την ώρα κάθε διαδρομής, τη συχνότητα απότομου φρεναρίσματος ή επιτάχυνσης, τις υπερβάσεις των ορίων ταχύτητας και πληροφορίες γεωγραφικής θέσης.
Σύμφωνα με τα ευρήματα των αμερικανικών αρχών, η General Motors πωλούσε αυτά τα δεδομένα σε τρίτες εταιρείες, οι οποίες τα μεταπωλούσαν σε ασφαλιστικούς οργανισμούς. Οι ασφαλιστικές μπορούσαν έτσι να αξιολογούν την οδηγική συμπεριφορά συγκεκριμένων πελατών και να προσαρμόζουν τα ασφάλιστρά τους.
Σε ορισμένες περιπτώσεις, οι πληροφορίες συνέβαλαν σε αυξήσεις ασφαλίστρων, χωρίς οι οδηγοί να γνωρίζουν ότι η αυτοκινητοβιομηχανία είχε διαθέσει τα προσωπικά τους δεδομένα για αυτόν τον σκοπό.
Περισσότεροι από 370.000 οδηγοί ενημερώθηκαν λανθασμένα
Ιδιαίτερη βαρύτητα έχουν τα ευρήματα σχετικά με τον τρόπο εγγραφής των πελατών στην υπηρεσία.
Οι αρχές διαπίστωσαν ότι αντιπροσωπείες της General Motors είχαν οικονομικά κίνητρα για να εγγράφουν όσο το δυνατόν περισσότερους αγοραστές στις συνδεδεμένες υπηρεσίες OnStar. Σε αρκετές περιπτώσεις, υπάλληλοι φέρονται να αποδέχονταν τους όρους χρήσης εκ μέρους των πελατών, χωρίς τη ρητή συγκατάθεσή τους.
Ακόμη σοβαρότερο είναι το περιστατικό που αφορά περισσότερους από 370.000 οδηγούς. Η εφαρμογή OnStar τους ενημέρωνε λανθασμένα ότι δεν συμμετείχαν στο Smart Driver, παρότι τα δεδομένα οδήγησής τους συλλέγονταν και πωλούνταν.
Η εταιρεία αφαίρεσε αργότερα αυτούς τους χρήστες από το πρόγραμμα, χωρίς όμως, σύμφωνα με τις αρχές, να τους ενημερώσει για το σφάλμα ή να διασφαλίσει την απόσυρση των πληροφοριών που είχαν ήδη διαβιβαστεί σε τρίτους.
Τι προβλέπει η συμφωνία των 220 εκατ. δολαρίων
Η οικονομική συμφωνία συνοδεύεται από συγκεκριμένες υποχρεώσεις για τη General Motors, με στόχο να περιοριστεί η συλλογή και η εμπορική αξιοποίηση προσωπικών δεδομένων.
Η εταιρεία υποχρεώνεται να εξασφαλίζει προηγούμενη, ρητή συγκατάθεση των οδηγών πριν συγκεντρώσει ή κοινοποιήσει δεδομένα οδηγικής συμπεριφοράς και γεωγραφικής θέσης.
Παράλληλα, πρέπει να εφαρμόσει ολοκληρωμένο πρόγραμμα προστασίας προσωπικών πληροφοριών, το οποίο θα υπόκειται σε εσωτερικούς και ανεξάρτητους εξωτερικούς ελέγχους.
Προβλέπονται επίσης αυστηρότερη εποπτεία και εκπαίδευση του προσωπικού στις αντιπροσωπείες, προκειμένου να αποτρέπονται εγγραφές πελατών σε υπηρεσίες παρακολούθησης χωρίς τη συγκατάθεσή τους.
Τα 220 εκατομμύρια δολάρια θα κατανεμηθούν στις συμμετέχουσες πολιτείες. Η συγκεκριμένη συμφωνία δεν περιλαμβάνει απευθείας αποζημίωση των επηρεαζόμενων οδηγών, ενώ παραμένει σε εξέλιξη ξεχωριστή συλλογική αγωγή που διεκδικεί οικονομική αποκατάσταση.
Προηγούμενες κυρώσεις από FTC και Καλιφόρνια
Η νέα συμφωνία δεν είναι η πρώτη ρυθμιστική παρέμβαση κατά της General Motors για την υπόθεση.
Τον Ιανουάριο του 2026, η αμερικανική Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) οριστικοποίησε απόφαση που απαγορεύει για πέντε χρόνια την κοινοποίηση συγκεκριμένων δεδομένων γεωγραφικής θέσης και οδηγικής συμπεριφοράς σε εταιρείες καταναλωτικών αναφορών.
Η απόφαση επιβάλλει επίσης υποχρεώσεις προστασίας δεδομένων διάρκειας 20 ετών, συμπεριλαμβανομένων δυνατοτήτων πρόσβασης, διαγραφής και περιορισμού της συλλογής πληροφοριών από τους καταναλωτές.
Τον Μάιο του 2026, η General Motors συμφώνησε να καταβάλει επιπλέον 12,75 εκατομμύρια δολάρια για ξεχωριστή υπόθεση παραβίασης της νομοθεσίας περί προσωπικών δεδομένων στην Καλιφόρνια.
Τα αυτοκίνητα ως πηγή εμπορικών προσωπικών δεδομένων
Η υπόθεση της General Motors αναδεικνύει μια λιγότερο ορατή πλευρά της ψηφιοποίησης της αυτοκίνησης. Τα σύγχρονα οχήματα διαθέτουν αισθητήρες, συστήματα τηλεματικής και μόνιμη συνδεσιμότητα, συγκεντρώνοντας δεδομένα που αποκαλύπτουν αναλυτικά τις μετακινήσεις και τις συνήθειες των οδηγών.
Οι πληροφορίες αυτές μπορούν να χρησιμοποιηθούν για υπηρεσίες ασφάλειας, πλοήγησης και τεχνικής υποστήριξης, αποκτούν όμως διαφορετική διάσταση όταν μεταφέρονται σε τρίτες επιχειρήσεις για εμπορικούς σκοπούς.
Η General Motors έχει διακόψει το πρόγραμμα Smart Driver από το 2024 και υποστηρίζει ότι ενισχύει τις διαδικασίες προστασίας προσωπικών δεδομένων και ενημέρωσης των καταναλωτών.
Η συμφωνία των 220 εκατομμυρίων δολαρίων καθιστά πλέον την προστασία των δεδομένων των οδηγών κεντρικό ζήτημα ευθύνης για τις αυτοκινητοβιομηχανίες, ιδιαίτερα καθώς οι συνδεδεμένες υπηρεσίες αποκτούν ολοένα μεγαλύτερο ρόλο στη λειτουργία των σύγχρονων αυτοκινήτων.
