Autofabrikant General Motors heeft in de Verenigde Staten een zaak over het illegaal verzamelen en verkopen van het rijgedrag en locatiegegevens van miljoenen automobilisten geschikt voor 220 miljoen dollar. De zaak was door de procureurs-generaal van 35 Amerikaanse staten aangespannen. Volgens de aanklacht verkocht General Motors het rijgedrag van automobilisten, zonder dat die hiervan wisten of hier toestemming voor hadden gegeven. Daarnaast liet de autofabrikant ook herhaaldelijk weten dat het dit niet zou doen.
Naast de manier waarop mensen hun auto bestuurden ging het ook om locatiegegevens waarmee het persoonlijk gedrag van bestuurders was af te leiden, aldus de staten. Jarenlang verkocht GM namen, contactgegevens, locatiedata en rijgedrag van automobilisten aan datahandelaren. Die verkochten de informatie weer door aan verzekeringsmaatschappijen, die automobilisten op basis van hun rijgedrag een hogere premie rekenden. GM liet klanten niet weten dat hun gegevens hiervoor werden gebruikt.
In veel gevallen zouden medewerkers van autobedrijven en dealers de algemene voorwaarden voor het delen van gegevens namens klanten hebben geaccepteerd, zonder dat die hiervoor toestemming hadden gegeven. Generals Motors moedigde autodealers ook aan om zoveel mogelijk mensen hun gegevens te laten delen, waarbij ook bonussen werden uitgekeerd op basis van het aantal mensen dat zich had aangemeld.
De procureurs-generaal melden ook dat de systemen van GM automobilisten niet informeerden dat ze werden gevolgd. De OnStar-app liet 370.000 automobilisten ten onrechte weten dat ze niet voor het Smart Driver programma waren aangemeld, terwijl dit wel zo was en GM hun gegevens verzamelde en doorverkocht. Vervolgens werden deze automobilisten stilletjes door GM afgemeld, zonder dat de autofabrikant hen informeerde. Daarnaast bleef de eerder verzamelde data in handen van datahandelaren en verzekeringsmaatschappijen.
Naast het betalen van het schikkingsbedrag van 220 miljoen dollar moet GM ook de hoeveelheid data beperken die het van klanten verzamelt en hun persoonlijke informatie beschermen. Begin dit jaar bepaalde de Amerikaanse toezichthouder FTC dat General Motors vijf jaar lang het rijgedrag en de locatiegegevens van automobilisten niet aan kredietbureaus mag verkopen. GM had vorig jaar een omzet van 185 miljard dollar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
