Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

General Motors conclut un accord transactionnel de 220 millions de dollars sur le suivi des véhicules et la vente de données

Le bureau du procureur général de l'État de Washington a annoncé l'accord, qui porte sur les données de Smart Driver, un programme du service OnStar de GM que l'entreprise a arrêté en avril 2024. Selon des informations de presse, GM incitait les concessionnaires à inscrire leurs clients, certains employés acceptaient les conditions à la place des clients, et l'application OnStar indiquait à tort à plus de 370 000 conducteurs qu'ils n'étaient pas inscrits.

L'accord met fin aux poursuites intentées par 36 attorneys general représentant 35 États et le District de Columbia. Ils reprochaient à GM d'avoir collecté directement dans les véhicules la géolocalisation précise, la vitesse et l'utilisation de la ceinture de sécurité, puis d'avoir vendu ces données à des courtiers qui les fournissaient à des assureurs susceptibles de s'en servir pour fixer leurs primes.

Les équipes de protection des données doivent examiner la télématique embarquée, les flux des applications mobiles et les capteurs connectés pour s'assurer que les bases juridiques couvrent les communications en aval, vérifier que les parcours de consentement mentionnent explicitement les courtiers commerciaux et déterminer si les données télématiques peuvent influer sur le profilage du risque ou la tarification individuelle.

Aux termes de l'accord, GM doit limiter les données de conduite qu'il collecte, mieux protéger les informations personnelles de ses clients et mettre en place un programme complet de protection des données.

Qui cela engage
Constructeurs de véhicules connectés, fournisseurs de services télématiques et fabricants d'objets connectés exerçant aux États-Unis
Ce qui a changé
Une coalition multipartite d'attorneys general a conclu une transaction de 220 millions de dollars avec General Motors pour régler des griefs liés à la collecte et à la cession de données de conduite sans consentement.

À transmettre à votre équipe

Poursuivi par 36 attorneys general pour avoir extrait des données de conduite sans consentement et les avoir revendues à des courtiers, General Motors verse 220 millions de dollars.

La question du jour

Un DPD au sein d'un constructeur de véhicules connectés examine les flux télématiques transmis à des partenaires commerciaux. Selon les bonnes pratiques de gouvernance relatives au partage avec des tiers issues des récents règlements amiables sectoriels, quelle mesure l'équipe de conformité doit-elle mettre en œuvre en priorité ?

  1. Vérifier que les parcours de recueil du consentement désignent explicitement les courtiers de données destinataires.
  2. Interdire immédiatement tout transfert de données télématiques vers des assureurs calculant les primes d'assurance.
  3. Limiter la collecte des capteurs embarqués aux seules données techniques de vitesse et de port de la ceinture.
  4. Exiger des courtiers tiers une évaluation technique préalable de chaque capteur présent au sein de l'automobile.

Répondre à cette question sur le site

À savoir également

  1. General Motors règle l'enquête multipartite sur la vie privée des conducteurs pour 220 millions de dollars

    Cet accord transactionnel de 220 millions de dollars démontre que les state attorneys general coordonnent leurs prérogatives légales en matière de protection des consommateurs avec les législations complètes émergentes des États sur la protection des données personnelles pour cibler les fournisseurs de télématique automobile.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.