Oleh Khari Johnson, CalMatters
Cerita ini awalnya diterbitkan oleh CalMatters. Daftar untuk newsletter mereka.
General Motors setuju untuk membayar $12.75 juta dalam denda perdataan untuk menjual data pengemudi ratusan ribu pengendara California ke pialang data, diduga tanpa seizin mereka.
Penyelesaian tersebut, yang diumumkan Jumat, merupakan yang terbesar sepanjang masa untuk pelanggaran California Consumer Privacy Act, sebuah undang-undang tahun 2018 yang mewajibkan perusahaan memberi tahu konsumen tentang bagaimana data mereka dibagikan dan menghormati permintaan untuk menghentikan pembagian tersebut.
Penyelesaian ini berasal dari penyelidikan yang dilakukan oleh Jaksa Agung California Rob Bonta, beberapa jaksa distrik county, dan California Privacy Protection Agency, yang menegakkan undang-undang privasi. Mereka mengatakan General Motors menyesatkan pengemudi yang membayar layanan darurat jalan raya dan navigasi OnStar dan mendapatkan sekitar $20 juta dari penjualan ilegal data mereka antara 2020 dan 2024. Informasi tersebut termasuk nama, informasi lokasi, perilaku mengemudi, dan informasi kontak, kata Bonta, yang kemudian diberikan kepada pialang data LexisNexis Risk Solutions dan Verisk Analytics.
“Trotoar informasi ini termasuk data lokasi yang tepat dan pribadi yang dapat mengidentifikasi kebiasaan sehari-hari dan gerakan penduduk California,” kata Bonta dalam sebuah siaran pers.
Penyelesaian juga mensyaratkan GM untuk menghentikan penjualan data ke lembaga pelaporan konsumen selama lima tahun dan mengirimkan penilaian privasi kepada negara bagian, di antara ketentuan lainnya. Ini mengikuti persetujuan serupa antara Federal Trade Commission dan GM awal tahun ini dan penyelesaian California dengan Honda dan Ford selama 14 bulan terakhir untuk pelanggaran undang-undang privasi mereka sendiri.
Penyelidikan California terhadap GM dimulai setelah penyelidikan New York Times tahun 2024 menemukan GM mengumpulkan data tentang jutaan pengemudi di seluruh negara dan menjualnya ke perusahaan asuransi untuk menaikkan premi pengemudi. Warga California tidak terkena dampak kenaikan premi tersebut karena sebuah undang-undang negara melarang perusahaan asuransi menggunakan data mengemudi untuk menetapkan tarif asuransi, kata Bonta.
Bonta mengatakan kepada CalMatters dalam konferensi pers Jumat bahwa tidak jelas apakah data lokasi yang dikumpulkan oleh General Motors digunakan oleh perusahaan lain untuk membuat prediksi tentang harga yang orang bersedia bayar untuk barang. Praktik itu lebih dikenal sebagai penentuan harga pengawasan dan dapat memanfaatkan data lokasi. Target membayar $5 juta untuk menyelesaikan gugatan dari jaksa distrik County San Diego atas penggunaan lokasi yang diduga untuk teknik tersebut. Kantor Bonta memulai penyelidikan tentang praktik penentuan harga pengawasan bisnis pada bulan Januari.
“Saya mengerti mungkin ada sebagian yang tumpang tindih dan mungkin kita akan menemukan sesuatu dalam penyelidikan kami tentang penentuan harga pengawasan, tetapi itu bukan fokus dari kasus ini,” katanya.
Jaksa Distrik Los Angeles Nathan Hochman mengatakan kasus ini dimulai dengan satu orang menemukan data lokasi dalam laporan yang diminta tentang data yang dikumpulkan tentang mereka. Temuannya, tambahnya, memulai penyelidikan oleh jurnalis, jaksa, dan regulator.
“Kasus ini menunjukkan lebih dari apa pun bahwa satu konsumen dapat membuat perbedaan besar,” katanya.
Meskipun penyelesaian tersebut tidak seberapa dibandingkan dengan $2,7 miliar pendapatan bersih yang diperoleh General Motors tahun lalu, Hochman menyebutnya sebagai indikasi bahwa perusahaan harus mengharapkan denda yang lebih tinggi di masa depan. California mencapai penyelesaian pelanggaran undang-undang privasi dengan Disney pada bulan Februari sebesar $2,75 juta, sebelumnya yang terbesar dari jenisnya.
Dalam pernyataan yang dibagikan dengan CalMatters, juru bicara General Motors Charlotte McCoy mengatakan, “Perjanjian ini mengatasi Smart Driver, produk yang kami hentikan pada tahun 2024, dan memperkuat langkah-langkah yang telah kami ambil untuk memperkuat praktik privasi kami. Konektivitas kendaraan menjadi pusat dari pengalaman berkendara modern dan aman, itulah mengapa kita berkomitmen untuk jelas dan transparan dengan pelanggan tentang praktik kami dan pilihan serta kontrol yang mereka miliki terhadap informasi mereka.”
Warga California akan segera memiliki perlindungan baru terhadap perusahaan yang menggunakan data mereka tanpa izin mereka. Mulai 1 Agustus, lebih dari 500 pialang data yang terdaftar dengan negara bagian harus mematuhi permintaan yang dapat dilakukan penduduk California menggunakan sebuah alat online yang dikenal dengan Delete Request and Opt-out Platform, atau DROP. Badan perlindungan privasi memperkenalkan alat tersebut awal tahun ini.
Artikel ini awalnya diterbitkan di CalMatters dan dipublikasikan ulang di bawah lisensi Creative Commons Attribution-NonCommercial-NoDerivatives.
