Federalna Komisja Handlu sfinalizowała raport zamówienie w środę zakazując General Motors i jego usłudze telematycznej OnStar udostępniania niektórych danych konsumentów agencjom sporządzającym raporty konsumenckie, wymagając wyraźnej zgody na gromadzenie danych o pojazdach podłączonych do sieci w związku z zarzutami wprowadzającymi w błąd praktykami. Zarządzenie wynika z propozycji ugody zawartej rok wcześniej. Wymaga większej przejrzystości w przetwarzaniu danych przez GM. Rozwój ten następuje po roku 2022 Raport New York Timesa szczegółowo opisując, w jaki sposób GM i OnStar zebrały dokładne dane o geolokalizacji i zachowaniu kierowców, a następnie sprzedały je zewnętrznym brokerom danych, w tym LexisNexis i Verisk Boden. Dane zbierano za pośrednictwem programu Smart Driver firmy GM, oferowanego jako bezpłatna funkcja w aplikacjach samochodów podłączonych do sieci. Program ten śledził i oceniał różne zachowania kierowcy, takie jak przyspieszanie, hamowanie, prędkość i użycie pasów bezpieczeństwa. Uczestnicy otrzymali wyniki na podstawie tych wskaźników. Brokerzy danych następnie sprzedawali te informacje ubezpieczycielom, którzy wykorzystywali je do potencjalnego dostosowania stawek ubezpieczeniowych klientów. W odpowiedzi na opinie klientów firma GM przerwane programu Smart Driver w kwietniu 2024 r. dla wszystkich swoich marek. W tym czasie firma wyrejestrowała wszystkich uczestniczących klientów i zakończyła współpracę z podmiotami zewnętrznymi w zakresie telematyki z LexisNexis i Verisk. Zarzuty FTC skupiały się na procesie rejestracji GM i OnStar w zakresie usługi pojazdów podłączonych do sieci OnStar oraz funkcji OnStar Smart Driver. Organy regulacyjne twierdziły, że proces ten wprowadził konsumentów w błąd, skłaniając ich do rejestracji. Ponadto GM nie ujawnił wyraźnie, że zebrane dane będą udostępniane i sprzedawane osobom trzecim. Zgodnie ze sfinalizowanym zamówieniem GM musi uzyskać wyraźną zgodę konsumentów przed gromadzeniem, wykorzystywaniem lub udostępnianiem jakichkolwiek danych dotyczących pojazdów podłączonych do sieci. Proces uzyskiwania zgody odbywa się u dealera podczas zakupu pojazdu marki GM. Tam system OnStar łączy się z numerem VIN konkretnego pojazdu, a nowy właściciel otrzymuje monit z pytaniem, czy wyraża zgodę na gromadzenie danych. W zakresie ograniczeń udostępniania danych obowiązują pewne wyjątki. GM może udostępniać dane o lokalizacji służbom ratowniczym. Firma może także wykorzystywać dane do badań wewnętrznych. Co więcej, GM udostępnia wybranym partnerom dane pozbawione cech identyfikacyjnych, które są anonimowe i niepowiązane z konkretnymi kierowcami lub pojazdami. Partnerzy ci wykorzystują dane do poprawy infrastruktury miejskiej i bezpieczeństwa na drogach. Na przykład firma GM przekazała takie dane Uniwersytetowi Michigan w celu: inicjatywy urbanistyczne. Nakaz nakłada na GM obowiązek ustanowienia mechanizmów umożliwiających wszystkim konsumentom w USA żądanie kopii ich danych osobowych, zażądanie ich usunięcia i uniemożliwienie gromadzenia precyzyjnych danych geolokalizacyjnych z ich pojazdów. Firma GM oświadcza, że wdrożyła już te wymagania. W 2024 r. GM zainicjował istotne zmiany w swojej polityce gromadzenia danych i prywatności. Producent samochodów skonsolidował wiele amerykańskich oświadczeń o ochronie prywatności w jednym, prostszym dokumencie. Rozszerzyła także swój program ochrony prywatności, umożliwiając klientom łatwiejszy dostęp do swoich danych osobowych i ich usuwanie.
