Guai con il tracciamento: la vendita segreta dei dati dei conducenti da parte di GM scatena una storica stretta della FTC

Tutto era iniziato come una promessa di guida più sicura e intelligente. Ma per milioni di automobilisti GM, dietro al volante si stava consumando un tradimento silenzioso. Mentre le loro auto percorrevano autostrade e strade cittadine, un flusso nascosto di dati su posizione e guida scorreva dai cruscotti - non solo verso General Motors, ma anche verso broker di dati e compagnie assicurative, il tutto a loro insaputa. Ora, dopo anni di raccolta incontrollata, la Federal Trade Commission (FTC) ha inflitto una storica reprimenda, vietando a GM di vendere i dati di localizzazione dei conducenti per cinque anni e imponendo ampie nuove tutele della privacy al colosso dell’auto.

Fatti in breve

• GM e la sua controllata OnStar hanno raccolto e venduto segretamente dati di localizzazione e sul comportamento di guida di milioni di veicoli.
• L’ordine della FTC vieta a GM di condividere questi dati con le agenzie di consumer reporting per cinque anni.
• Per i prossimi 20 anni, GM dovrà ottenere un consenso esplicito dei consumatori per raccogliere, usare o condividere i dati dei veicoli connessi.
• I conducenti possono richiedere l’accesso ai propri dati, cancellarli o disattivare la raccolta dei dati di localizzazione e di guida.
• Anche altri costruttori e compagnie assicurative sono sotto esame per pratiche simili sui dati.

Dentro la macchina della sorveglianza

Per anni, la funzione “Smart Driver” di OnStar di GM è stata presentata come uno strumento per aiutare gli automobilisti a capire e migliorare le proprie abitudini di guida. Ciò che i conducenti non sapevano: il sistema registrava la loro posizione precisa e i loro comportamenti ogni tre secondi. Questa immensa mole di dati - che tracciava velocità, frenate, percorsi e altro - veniva silenziosamente convogliata verso terze parti, incluse le agenzie di consumer reporting. Le compagnie assicurative, a loro volta, usavano i dati per adeguare le tariffe o persino negare la copertura, spesso senza il consenso o la consapevolezza del conducente.

L’indagine della FTC ha rivelato un modello di inganno. GM non è riuscita a ottenere un consenso significativo, seppellendo invece le informative in profondità in termini che pochi clienti leggono. La commissione ha definito tutto ciò “un tradimento eclatante della fiducia dei consumatori” e ha risposto con il suo provvedimento più duro finora: un divieto di cinque anni di vendere o condividere questi dati sensibili con le agenzie di consumer reporting, più un obbligo ventennale di consenso esplicito, in opt-in, per ogni futura raccolta e utilizzo dei dati.

In base alle nuove regole, GM deve consentire ai conducenti di accedere ai propri dati e cancellarli, e di disattivare il tracciamento preciso della posizione. L’azienda ha promesso di introdurre maggiore trasparenza, ampliando i programmi sulla privacy a livello nazionale. Ma lo scandalo ha messo in luce un problema più ampio del settore. Solo l’anno scorso, il Procuratore Generale del Texas ha citato in giudizio il gigante assicurativo Allstate e diversi costruttori per schemi simili di raccolta dei dati, che coinvolgevano app popolari e sistemi di bordo che sottraevano silenziosamente informazioni dei conducenti per inviarle a broker di dati e assicurazioni.

Questa stretta segnala una nuova era per la privacy automobilistica. I regolatori stanno inviando un messaggio chiaro: le auto possono diventare più intelligenti, ma il diritto dei conducenti di controllare i propri dati personali deve venire prima di tutto.

Conclusione

Il caso GM è più di una semplice tirata d’orecchi aziendale - è un colpo di avvertimento a un’industria che corre davanti alle norme sulla privacy. Man mano che i veicoli diventano sempre più connessi, la battaglia su chi possiede i tuoi dati - e chi ci guadagna - è appena iniziata. Per i conducenti di tutto il mondo, la strada verso la privacy digitale potrebbe finalmente aprirsi.

WIKICROOK

• Dati di geolocalizzazione: I dati di geolocalizzazione sono informazioni che determinano la posizione fisica di un dispositivo, spesso usando GPS, Wi‑Fi o indirizzo IP per vari servizi digitali.
• Agenzia di consumer reporting: Un’agenzia di consumer reporting raccoglie e vende dati personali, come registri di credito e assicurativi, per aiutare le aziende a valutare l’affidabilità delle persone.
• SDK (Software Development Kit): Un SDK è un insieme di strumenti e risorse che aiuta gli sviluppatori a creare, testare e distribuire software per una specifica piattaforma o dispositivo.
• Opt: Opt è un segnale del browser che indica ai siti web che non vuoi che i tuoi dati personali vengano condivisi o venduti, migliorando la tua privacy e il tuo controllo online.
• Broker di dati: Un broker di dati raccoglie, acquista e vende dati personali - spesso senza che le persone lo sappiano - a terze parti per marketing, credito o valutazione del rischio.