GM、カリフォルニア州で運転者プライバシー和解金1275万ドル支払いに合意
原題: GM agrees to pay $12.75M in California driver privacy settlement
なぜ重要か
自動車業界におけるデータプライバシー規制の強化と、企業の顧客データ収益化ビジネスへの監視強化を示す重要な事例
General Motors（GM）は、カリフォルニア州検察長官Rob Bonta率いる法執行機関グループとプライバシー関連で和解に達し、1275万ドルの民事制裁金支払いに合意した。GMは数十万人のカリフォルニア州民の氏名、連絡先、位置情報、運転行動データをVerisk AnalyticsとLexisNexis Risk Solutionsに販売していたとされる。
General Motors（GM）は、カリフォルニア州検察長官Rob Bonta率いる法執行機関グループとプライバシー関連の和解に合意した。2024年にThe New York Timesが、GMを含む自動車メーカーが顧客の運転行動情報を保険会社と共有しており、一部の顧客の保険料が上昇したとの懸念が報じられていた。Bonta事務所の発表によると、GMは数十万人のカリフォルニア州民の氏名、連絡先情報、位置情報データ、運転行動データをデータブローカーのVerisk AnalyticsとLexisNexis Risk Solutionsに販売していたとされる。このデータはGMのOnStarプログラムを通じて収集され、同社はデータ販売から約2000万ドルを稼いだとされている。ただし、カリフォルニア州の保険法では保険会社が運転データを保険料設定に使用することが禁止されているため、このデータがカリフォルニア州内で保険料上昇につながることはなかったという。和解の一環として、GMは1275万ドルの民事制裁金支払いと、5年間の消費者信用調査機関への運転データ販売停止に合意した。また、180日以内に保有する運転者データの削除（顧客の同意を得た場合を除く）と、LexisとVeriskに対するデータ削除要求にも同意した。GMは以前にもFTCとデータ販売に関する和解に達し、特定データの消費者信用調査機関への販売を禁止する最終命令を受けていた。