Η General Motors συμφώνησε να καταβάλει πρόστιμο 12,75 εκατομμυρίων δολαρίων στην Καλιφόρνια, έπειτα από διακανονισμό σχετικά με την πώληση δεδομένων τοποθεσίας και οδικής συμπεριφοράς οδηγών της πολιτείας σε τρίτους μεσίτες δεδομένων. Η συμφωνία, που ανακοινώθηκε στις 8 Μαΐου 2026 και τελεί ακόμη υπό δικαστική έγκριση, θεωρείται από τις αρχές της Καλιφόρνιας η μεγαλύτερη χρηματική κύρωση μέχρι σήμερα στο πλαίσιο του νόμου California Consumer Privacy Act, γνωστού ως CCPA.
Η υπόθεση φωτίζει μια πλευρά της σύγχρονης αυτοκίνησης που συχνά παραμένει αόρατη στον οδηγό. Τα αυτοκίνητα δεν είναι πλέον απλώς μηχανές μετακίνησης. Με τα συστήματα πλοήγησης, τις εφαρμογές σύνδεσης, τις υπηρεσίες έκτακτης ανάγκης και τα προγράμματα «έξυπνης» οδήγησης, συλλέγουν πληροφορίες για το πού βρισκόμαστε, πότε μετακινούμαστε, πόσο γρήγορα οδηγούμε, αν φρενάρουμε απότομα ή αν επιταχύνουμε έντονα. Αυτά τα δεδομένα, όταν συνδυαστούν, μπορούν να σχηματίσουν ένα λεπτομερές προφίλ καθημερινής ζωής.
Σύμφωνα με τις αρχές της Καλιφόρνια, από το 2020 έως το 2024 η GM πουλούσε ονόματα, στοιχεία επικοινωνίας, δεδομένα γεωεντοπισμού και δεδομένα οδηγικής συμπεριφοράς εκατοντάδων χιλιάδων κατοίκων της πολιτείας στις εταιρείες LexisNexis Risk Solutions και Verisk Analytics. Τα δεδομένα συλλέγονταν μέσω του συστήματος OnStar, μιας υπηρεσίας που μπορεί να προσφέρει λειτουργίες όπως πλοήγηση ή κλήση βοήθειας μετά από ατύχημα. Οι δύο εταιρείες δεδομένων φέρονται να αγόρασαν τις πληροφορίες με σκοπό την ανάπτυξη προϊόντων αξιολόγησης οδηγών, τα οποία θα μπορούσαν στη συνέχεια να διατεθούν σε ασφαλιστικές εταιρείες για τον καθορισμό ασφαλίστρων.
Η πολιτεία ανέφερε επίσης ότι η GM φέρεται να απέκτησε περίπου 20 εκατομμύρια δολάρια συνολικά στις Ηνωμένες Πολιτείες από αυτές τις πωλήσεις δεδομένων προς τις LexisNexis και Verisk. Το κρίσιμο ζήτημα δεν ήταν μόνο ότι τα δεδομένα πωλήθηκαν, αλλά και ότι, σύμφωνα με τις αρχές, οι καταναλωτές δεν ενημερώθηκαν επαρκώς και δεν έδωσαν ρητή συγκατάθεση για μια τέτοια χρήση. Η Καλιφόρνια υποστήριξε ότι η εταιρεία παρουσίαζε την επεξεργασία των δεδομένων ως μέρος της παροχής υπηρεσιών προς τον οδηγό, ενώ στην πράξη τα δεδομένα αξιοποιούνταν και για άλλους εμπορικούς σκοπούς.
Ο γενικός εισαγγελέας της Καλιφόρνια, Ρομπ Μπόντα, δήλωσε ότι η GM πούλησε δεδομένα οδηγών χωρίς τη γνώση ή τη συγκατάθεσή τους, παρά τις διαβεβαιώσεις της ότι δεν θα το έκανε. Ιδιαίτερη έμφαση δόθηκε στα ακριβή δεδομένα τοποθεσίας, καθώς μπορούν να αποκαλύψουν πολύ περισσότερα από μια απλή διαδρομή. Η τοποθεσία ενός αυτοκινήτου μπορεί να δείξει πού μένει κάποιος, πού εργάζεται, ποια σχολεία επισκέπτεται, πού και τι λατρεύει, πού ψωνίζει και ποιες είναι οι καθημερινές του συνήθειες. Όπως τόνισαν οι αρχές, όταν μια εταιρεία γνωρίζει την ακριβή θέση ενός οχήματος, μπορεί να γνωρίζει ένα μεγάλο μέρος της προσωπικής ζωής του οδηγού.
Ο διακανονισμός προβλέπει ότι η GM θα καταβάλει 12,75 εκατομμύρια δολάρια σε αστικές κυρώσεις, θα σταματήσει για πέντε χρόνια να πωλεί δεδομένα οδήγησης σε εταιρείες αναφοράς καταναλωτικής πίστης και μεσίτες δεδομένων όπως οι LexisNexis και Verisk, θα διαγράψει τα δεδομένα οδήγησης που έχει διατηρήσει εντός 180 ημερών — με περιορισμένες εξαιρέσεις — και θα ζητήσει από τις δύο εταιρείες να διαγράψουν και εκείνες τα δεδομένα που έλαβαν. Η GM θα πρέπει επίσης να δημιουργήσει και να διατηρήσει ισχυρότερο πρόγραμμα προστασίας ιδιωτικότητας, ώστε να αξιολογεί τους κινδύνους που συνδέονται με τη συλλογή δεδομένων μέσω του OnStar.
Η υπόθεση δεν περιορίστηκε στην Καλιφόρνια. Σε ομοσπονδιακό επίπεδο, η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ, η FTC, οριστικοποίησε τον Ιανουάριο του 2026 εντολή κατά της GM και της OnStar. Σύμφωνα με την FTC, οι εταιρείες συνέλεξαν, χρησιμοποίησαν και πούλησαν ακριβή δεδομένα γεωεντοπισμού και οδηγικής συμπεριφοράς από εκατομμύρια οχήματα χωρίς επαρκή ενημέρωση και χωρίς θετική, ρητή συγκατάθεση των καταναλωτών. Η εντολή επιβάλλει πενταετή απαγόρευση κοινοποίησης τέτοιων δεδομένων σε εταιρείες αναφοράς καταναλωτών, καθώς και εικοσαετείς υποχρεώσεις για μεγαλύτερη διαφάνεια και έλεγχο από τους οδηγούς.
Από την πλευρά της, η GM υποστήριξε ότι η υπόθεση αφορά το πρόγραμμα Smart Driver, το οποίο έχει πλέον καταργηθεί. Σε ανακοίνωσή της, το 2025, η εταιρεία ανέφερε ότι διέκοψε το Smart Driver σε όλα τα οχήματά της, διέγραψε όλους τους πελάτες και τερμάτισε τις σχέσεις τηλεματικής με τις LexisNexis και Verisk. Πρόσθεσε επίσης ότι έχει επεκτείνει πρόγραμμα ιδιωτικότητας, δίνοντας στους πελάτες της στις ΗΠΑ επιλογές πρόσβασης και διαγραφής των προσωπικών τους πληροφοριών.
Η GM δεν είναι η μόνη αυτοκινητοβιομηχανία που βρέθηκε στο επίκεντρο ανάλογων κατηγοριών. Μια άλλη χαρακτηριστική περίπτωση αφορά την Toyota, την εταιρεία Connected Analytic Services και την ασφαλιστική Progressive. Τον Απρίλιο του 2025 κατατέθηκε ομοσπονδιακή αγωγή στο Τέξας, στην οποία ο ενάγων Φίλιπ Σήφκε [Philip Siefke] υποστήριξε ότι η Toyota και η συνδεδεμένη εταιρεία τηλεματικών δεδομένων CAS συνέλεξαν και κοινοποίησαν μεγάλες ποσότητες δεδομένων οχήματος, μεταξύ των οποίων τοποθεσία, ταχύτητα, κατεύθυνση, φρεναρίσματα και απότομες στροφές ή ελιγμούς, και ότι αυτά τα δεδομένα διαβιβάστηκαν στο πρόγραμμα Snapshot της Progressive.
Η υπόθεση Toyota παρουσιάζει ιδιαίτερο ενδιαφέρον επειδή δείχνει ότι ο οδηγός μπορεί να αντιληφθεί τη διαδρομή των δεδομένων του μόνο τυχαία. Σύμφωνα με την αγωγή, ο Σήφκε αγόρασε το 2021 ένα Toyota RAV4 XLE με τηλεματική συσκευή. Τον Ιανουάριο του 2025 επιχείρησε να αγοράσει ασφαλιστήριο συμβόλαιο από την Progressive και, παρότι φέρεται να επέλεξε να μη συμμετάσχει στο πρόγραμμα Snapshot, εμφανίστηκε αναδυόμενο μήνυμα που έδειχνε ότι η ασφαλιστική είχε ήδη στην κατοχή της δεδομένα οδήγησής του. Εκπρόσωπος της Progressive φέρεται να του εξήγησε ότι τα δεδομένα προέρχονταν από τεχνολογία εντοπισμού εγκατεστημένη στο όχημά του.
Η αγωγή υποστηρίζει ότι η Toyota δεν παρείχε επαρκή ειδοποίηση στον οδηγό πως τα δεδομένα του θα κοινοποιούνταν σε τρίτους. Η Toyota και η CAS, σύμφωνα με το Insurance Journal, είχαν παρουσιάσει τη διαβίβαση τηλεματικών δεδομένων προς ασφαλιστικές ως διαδικασία που γίνεται μόνο με ρητό αίτημα και κατεύθυνση του πελάτη. Ωστόσο, η αγωγή ισχυρίζεται ότι, παρά τις δεσμεύσεις αυτές, δεδομένα οδηγών κοινοποιούνταν χωρίς πραγματική συναίνεση. Η υπόθεση παραμένει σε επίπεδο ισχυρισμών και δεν αποτελεί τελεσίδικη διαπίστωση παρανομίας.
Η σύγκριση των δύο υποθέσεων αποκαλύπτει ένα κοινό μοτίβο. Οι αυτοκινητοβιομηχανίες προωθούν τη συνδεσιμότητα ως στοιχείο άνεσης και ασφάλειας: καλύτερη πλοήγηση, βοήθεια σε ατύχημα, πιθανές εκπτώσεις στα ασφάλιστρα, εξατομικευμένες υπηρεσίες. Όμως πίσω από αυτές τις λειτουργίες δημιουργείται μια δεύτερη αγορά, στην οποία τα δεδομένα του οδηγού μπορούν να μετατραπούν σε προϊόν. Το πρόβλημα δεν είναι μόνο η τεχνολογία, αλλά η ασυμμετρία γνώσης: η εταιρεία γνωρίζει τι συλλέγει, πού το στέλνει και πώς κερδίζει από αυτό, ενώ ο καταναλωτής συχνά δεν έχει σαφή εικόνα ούτε πραγματική δυνατότητα επιλογής.
Το ζήτημα γίνεται ακόμη πιο σοβαρό όταν τα δεδομένα αυτά χρησιμοποιούνται ή ενδέχεται να χρησιμοποιηθούν για ασφαλιστική αξιολόγηση. Μια απότομη πέδηση μπορεί να έγινε για να αποφευχθεί ατύχημα. Μια μετακίνηση αργά τη νύχτα μπορεί να συνδέεται με εργασία, οικογενειακή ανάγκη ή έκτακτη περίσταση. Ένας αλγόριθμος, όμως, μπορεί να τα ερμηνεύσει ως «επικίνδυνη συμπεριφορά». Έτσι, η καθημερινή οδήγηση μετατρέπεται σε διαρκή εξέταση, όπου κάθε κίνηση καταγράφεται, βαθμολογείται και πιθανώς επηρεάζει οικονομικές αποφάσεις τρίτων.
Η υπόθεση της GM οδήγησε ήδη σε συγκεκριμένες κυρώσεις και περιορισμούς. Η υπόθεση της Toyota, ακόμη και ως αγωγή, δείχνει ότι οι ίδιες ανησυχίες επεκτείνονται και σε άλλες εταιρείες. Το κοινό ερώτημα είναι απλό: όταν αγοράζουμε ένα αυτοκίνητο, αγοράζουμε ένα μέσο μετακίνησης ή μπαίνουμε σε ένα σύστημα συνεχούς παρακολούθησης; Και όταν πατάμε «αποδοχή» σε μια εφαρμογή ή ενεργοποιούμε μια συνδεδεμένη υπηρεσία, γνωρίζουμε πραγματικά τι επιτρέπουμε;
Η τεχνολογία των συνδεδεμένων οχημάτων μπορεί να σώσει ζωές και να κάνει την οδήγηση πιο ασφαλή. Όμως η ασφάλεια δεν μπορεί να χρησιμοποιείται ως πρόσχημα για αδιαφανή εμπορική εκμετάλλευση προσωπικών δεδομένων. Το μάθημα από τις υποθέσεις GM και Toyota είναι ότι η συναίνεση πρέπει να είναι σαφής, συγκεκριμένη και ελεύθερη. Οι οδηγοί πρέπει να γνωρίζουν ποια δεδομένα συλλέγονται, για ποιον σκοπό, για πόσο χρόνο, σε ποιους πωλούνται ή κοινοποιούνται και πώς μπορούν να τα διαγράψουν.
Στην εποχή του «έξυπνου» αυτοκινήτου, η ιδιωτικότητα δεν είναι πολυτέλεια. Είναι προϋπόθεση ελευθερίας. Γιατί η διαδρομή ενός ανθρώπου δεν είναι απλώς γεωγραφική πληροφορία. Είναι κομμάτι της ζωής του.
