General Motors (GM), 35 eyalet ve Washington D.C. başsavcıları ile vardığı anlaşma sonucunda, sürücü verilerinin izinsiz toplanması ve sigorta şirketlerine satılması iddiaları üzerine 220 milyon dolarlık bir tazminat ödemeyi kabul etti. Perşembe günü Washington Başsavcılığı tarafından duyurulan bu gelişme, otomobil devinin araç sahiplerinin konum bilgileri, hız verileri ve emniyet kemeri kullanımı gibi hassas verilerini, açık rızalarını almadan üçüncü taraf veri brokerlarına aktardığını ortaya koydu. 2026 yılının üçüncü çeyreğindeki net gelirinin küçük bir kısmına tekabül eden bu ödeme, şirketin geçmişteki veri paylaşım uygulamaları nedeniyle karşı karşıya kaldığı en büyük yaptırımlardan biri olarak kayıtlara geçti.
- General Motors, sürücülerin bilgisi dışında toplanan verilerin sigorta primlerini belirlemek amacıyla kullanılması nedeniyle 220 milyon dolar ödemeyi kabul etti.
- Şirketin Smart Driver programı, araç sahiplerinin açık onayı olmaksızın verileri veri brokerlarına aktardığı gerekçesiyle kapatıldı.
- Anlaşma kapsamında GM’in gelecekteki veri toplama uygulamaları sınırlandırıldı ve kapsamlı bir gizlilik programı oluşturulması zorunlu kılındı.
Veri Paylaşım Skandalı Nasıl Ortaya Çıktı
Olaylar dizisi, 2024 yılında New York Times tarafından yayınlanan ve GM’in Smart Driver programı aracılığıyla topladığı verileri gizlice sigorta şirketlerine sattığını ortaya koyan bir araştırmayla gün yüzüne çıktı. OnStar abonelerine yönelik sunulan bu program, başlangıçta sürücülerin alışkanlıklarını iyileştirmelerine yardımcı olmayı hedefliyordu. Ancak, şirket tarafından yapılan kamuoyu açıklamalarının aksine, verilerin sigortacılara aktarıldığı anlaşıldı.
Soruşturmalar, durumun sadece teknik bir hata olmadığını, aynı zamanda satış temsilcilerinin bazı durumlarda müşterilerin rızası olmadan sözleşmeleri imzaladığını gösterdi. Ayrıca, OnStar uygulaması yaklaşık 370 bin kullanıcıya yanlış bilgi vererek, verilerinin toplanmadığını iddia etmiş ancak arka planda veri akışını sürdürmüştür.
General Motors Yeni Gizlilik Standartlarını Uyguluyor
Eleştirilerin ardından Nisan 2024’te Smart Driver programına son veren otomotiv devi, başsavcılarla yaptığı anlaşma gereği veri gizliliği politikalarını köklü bir şekilde değiştirmeyi taahhüt etti. Şirket, artık sürücülerin verilerini toplarken daha şeffaf olmak ve kişisel tanımlanabilir bilgileri (PII) korumak için sıkı denetimlere tabi tutulacak. Ocak 2026’da Federal Ticaret Komisyonu (FTC) ile varılan ayrı bir mutabakat da benzer zorunlulukları içeriyordu.
GM sözcüsü, şirketin bu gelişmeleri veri gizliliği standartlarını güçlendirmek için bir fırsat olarak gördüğünü belirtti. Bununla birlikte otomobil üreticisi, bağlantılı araç teknolojilerinin sunduğu kişiselleştirilmiş deneyimlerin ve güvenli sürüş verilerinin, otomotiv endüstrisi için bir “en iyi uygulama” olmaya devam ettiğini savunuyor. Yine de bu uzlaşma, teknoloji ve otomotiv entegrasyonunun yaşandığı günümüzde, kullanıcı mahremiyetinin ne kadar kritik bir konu olduğunu bir kez daha kanıtlıyor.
Sizce araç üreticilerinin topladığı bu tarz veriler, sigorta maliyetlerimizi düşürmek için gerekli bir bedel mi, yoksa doğrudan mahremiyet ihlali olarak mı görülmeli? Konu hakkındaki görüşlerinizi yorumlar kısmında bizimle paylaşabilirsiniz.
