Il caso General Motors segna un momento cruciale nella regolamentazione della privacy delle auto connesse. L'azienda ha raggiunto un accordo da 220 milioni di dollari con una coalizione di 36 stati americani per chiudere le accuse relative alla vendita di dati dei conducenti. Tali informazioni includevano comportamenti alla guida e dati di geolocalizzazione, ceduti a data broker e poi utilizzati anche nel mercato assicurativo. L'intesa stabilisce che la raccolta e la condivisione di dati di guida e posizione richiederanno ora il consenso esplicito degli utenti, spostando l'attenzione da un generico consenso digitale a un controllo più specifico sull'uso delle informazioni generate dal veicolo.
Il programma Smart Driver e la raccolta dati
La controversia si concentra sul programma Smart Driver, collegato ai servizi OnStar e dismesso da GM nel 2024. Presentato come strumento per migliorare la sicurezza e valutare lo stile di guida, Smart Driver avrebbe raccolto dati dettagliati su tragitti, frenate brusche, accelerazioni, orari dei viaggi e superamenti dei limiti di velocità. Questi dati dei conducenti sarebbero stati, secondo le accuse, venduti a intermediari e impiegati nel settore assicurativo, con possibili ripercussioni sui premi pagati dagli utenti.
GM ha affermato che la vicenda riguarda un prodotto non più attivo e di aver rafforzato le proprie politiche di protezione dei dati.
L'azienda ha inoltre dichiarato che non venderà più informazioni del veicolo collegabili a una persona, alla posizione dell'auto o allo stile di guida. Tuttavia, manterrà la possibilità di condividere dati anonimizzati con partner selezionati.
Le accuse degli stati e la questione del consenso
La coalizione di stati, guidata dall'Attorney General del Michigan, ha fornito ulteriori dettagli sull'accordo. Il Michigan riceverà oltre 7,2 milioni di dollari. L'intesa non prevede rimborsi diretti ai consumatori, ma si affianca a una class action privata nazionale ancora in corso. Gli stati sostengono che, tra il 2016 e il 2024, milioni di clienti siano stati iscritti a Smart Driver, spesso con l'attivazione avvenuta nelle concessionarie senza la piena consapevolezza o il consenso esplicito degli utenti.
Un aspetto critico emerso è la presunta disinformazione tramite l'app OnStar: oltre 370.000 conducenti sarebbero stati erroneamente informati di non essere iscritti a Smart Driver, mentre i loro dati venivano comunque raccolti e venduti. Questo evidenzia come la trasparenza delle interfacce utente sia fondamentale per la validità del consenso: se un'applicazione comunica uno stato errato, il consenso perde la sua sostanza, anche in presenza di un'infrastruttura contrattuale formalmente valida.
