General Motors, sürücülerin kişisel verilerini izinsiz topladığı ve sattığı iddialarıyla açılan davada 36 eyalete 220 milyon dolar ödemeyi kabul etti. Şirket, sürüş davranışı ve konum verilerinin veri simsarlarına, onlar aracılığıyla da sigorta şirketlerine ulaştığı suçlamalarının odağındaydı.
Uzlaşma kapsamında GM, artık sürüş ve konum verilerini toplamadan veya paylaşmadan önce sürücülerden açık onay almak zorunda. Bu şartlar, daha önce Kaliforniya ve ABD Federal Ticaret Komisyonu (FTC) ile yapılan anlaşmalarla örtüşüyor. Yeni bir koşul ise şirketin gizlilik programına uyumunun bağımsız bir üçüncü taraf tarafından değerlendirilmesi.
Olayın kökeni Mart 2024'te New York Times'ın yayımladığı bir habere dayanıyor. Habere göre GM ve OnStar, hassas konum ve sürüş verilerini LexisNexis ve Verisk gibi şirketlere aktarıyordu. Veriler, ücretsiz sunulan Smart Driver özelliğinden geliyordu; bu özellik sürüş alışkanlıklarını ve emniyet kemeri kullanımını puanlıyordu. Sigortacılar da bu bilgileri prim hesaplarında kullanabiliyordu.
GM, anlaşmanın 2024'te sonlandırdığı Smart Driver ürününü kapsadığını belirtti. Şirket ayrıca kişiyle, konumla veya sürüşle ilişkilendirilebilen araç verilerini artık satmayacağını, yalnızca belirli ortaklarla kişilere bağlanamayan anonim verileri paylaşabileceğini söylüyor. Gizlilik politikası güncellendi ve müşterilere yönelik bir Gizlilik Merkezi açıldı. FTC de Ocak ayında GM ve OnStar'ın bazı tüketici verilerini paylaşmasını yasaklayan kararı kesinleştirmişti.
Haberin ilginç bir yan bağlamı var: GM, yaklaşık 30 yıllık güvenlik ve yol yardım servisi OnStar'a kişisel bir yapay zekâ asistanı ekliyor. Araç içi kameralarla canlı görüntü ve kaza kaydı sunacak, iklim gibi işlevler sesle kontrol edilebilecek. GM, kayıtların süreli ve şifreli olduğunu, kendisinin Connected Camera kayıtlarına erişemediğini söylüyor. Veri paylaşımını reddeden müşteriler bazı özelliklerde kısıtlama yaşayabilecek.
Türkiye'de de bağlantılı araç sayısı hızla artıyor ve araçların topladığı veriler KVKK kapsamında değerlendirilmesi gereken bir alan. Bu dava, araç üreticilerinin verilerle ne yaptığını sorgulamak için iyi bir hatırlatma: aracınızın uygulamasındaki izinleri gözden geçirmekte fayda var.
Kaynak: TechCrunch
