Într-o zi obișnuită de joi, procurorii generali din 36 de state au anunțat rezolvarea unui proces care a durat ani de zile. În centrul controversei a stat programul "Smart Driver" al GM, o funcție gratuită integrată în aplicațiile mașinilor conectate care urmărea și nota comportamentele de conducere, inclusiv frânări bruste, accelerații bruste și utilizarea centurii de siguranță. Ce părea o funcție inofensivă de coaching a conducătorilor era, de fapt, un mecanism sofisticat de surveillance comercială.
Datele colectate nu rămâneau în ecosistemul GM. Acestea erau vândute brokerilor de date precum LexisNexis și Verisk, care la rândul lor le revendau companiilor de asigurări. Consecința directă? Șoferii se confruntau cu creșteri nejustificate ale primelor de asigurare, bazate pe date pe care nu știau că sunt colectate și nici că sunt monetizate. Un raport al New York Times din 2022 a dezvăluit întregul lanț de valorificare a datelor, declanșând o undă de investigații la nivel federal și statal.
Acordul nu se limitează la o amendă financiară. GM este obligată să obțină consimțământul expres al șoferilor înainte de a colecta sau împărtăși orice date de conducere sau localizare. Mai mult, compania trebuie să fie evaluată de o parte independentă terță pentru a verifica conformitatea cu noul program de confidențialitate. Aceasta este o cerință nouă, care nu apărea în acordurile anterioare încheiate cu California sau Comisia Federală de Comerț (FTC).
"Acest acord se referă la Smart Driver, un produs pe care l-am încheiat în 2024, și consolidează pașii pe care i-am luat pentru a întări practicile noastre de confidențialitate", a declarat GM într-un comunicat trimis prin e-mail. Compania subliniază că "experiențele mai sigure, mai utile și personalizate sunt activate de datele vehiculelor conectate, și GM este angajată să fie clară cu privire la ce informații sunt folosite, cum sunt protejate și ce alegeri au clienții cu privire la ceea ce împărtășesc".
Totuși, discursul corporatist maschează o realitate mai complexă. GM nu renunță la date. Compania declară că nu mai va vândea informații care pot fi legate de un individ, locația vehiculului sau stilul de conducere. Dar poate continua să divulgheze date anonimizate, nelegate de o identitate, anumitor parteneri. Această distincție — între date "personale" și date "anonimizate" — este un câmp de luptă juridic și tehnic. Studii repetate au demonstrat că datele de localizare, chiar dacă sunt pseudonimizate, pot fi re-identificate cu o ușurință dezarmantă prin correlare cu alte seturi de date publice.
Contextul este esențial. Acest acord vine într-un moment în care industria automotive trece agresiv la "vehicule definite de software" (Software-Defined Vehicles). Producătorii pariază miliarde pe mașini pline de senzori, camere, microfoane și putere de calcul, capabile să interacționeze cu calendare, mesagerie, email și asistenți AI. GM, de exemplu, lansează un asistent AI personal pe OnStar, serviciul său de asistență rutieră de 30 de ani. Camerele vehiculului vor fi conectate la software pentru vizualizări live, înregistrări de accident și siguranță. Controlul vocal va gestiona climatizarea și va răspunde la întrebări despre funcțiile mașinii.
La evenimentul GM Forward din octombrie, compania a evidențiat protecțiile de confidențialitate: clienții vor decide ce date sunt împărtășite, înregistrările au limite de timp și sunt criptate, iar GM și OnStar nu pot accesa înregistrările camerei conectate. Permisiunile pot fi gestionate. Dar există un "dar" ascuns: clienții care refuză să își partajeze datele vor avea probabil acces limitat la anumite funcții. Aici intervine coercțiunea moale: confidențialitatea devine un lux sau un obstacol în fața funcționalității complete.
Modelul economic al autoindustriei se schimbă fundamental. Veniturile nu mai vin exclusiv din vânzarea metalului și a motorului, ci din servicii recurente, abonamente și date. O mașină modernă generează teraoctezi de date pe an: rute, obiceiuri de încărcare/reîncărcare, preferințe de divertisment, conversații în habitaclu (dacă microfoanele sunt active), date biomice (senzori în voală sau scaune). Valoarea acestor date pentru asigurători, publicitari, planificatori urbani, platforme de hailing și chiar guverne este imensă.
Cazul GM nu este izolat. Tesla, Ford, Hyundai, Kia, Nissan, Honda — toate au fost investigate sau criticate pentru practici similare. Un raport al Fundației Mozilla din 2023 a etichetat automobilele ca "cea mai rea categorie de produse pentru confidențialitate pe care o-am testat vreodată". Majoritatea brandurilor colectau date excesive, le împărtășeau cu terțe părți fără consimțământ clar și oferau opțiuni de opt-out iluzorii.
Reacția legislativă se accelerează. California a adoptat California Consumer Privacy Act (CCPA) și California Privacy Rights Act (CPRA), care impun transparență și dreptul la ștergere. Altele state urmează exemplul. La nivel federal, FTC devine din ce în ce mai agresivă: ordinea din ianuarie interzice GM și OnStar să partajeze anumite date ale consumatorilor. Congresul discută legi federale de confidențialitate, dar blocajele politice persistă.
Pentru consumatori, acest acord este o victorie parțială. Amenda de 220 de milioane de dolari este semnificativă, dar reprezintă o fracțiune mică din cifrele de afaceri anuale ale GM (peste 170 miliarde dolari în 2023). Costul conformității — audit terți, redesign interfețe consimțământ, infrastructură de gouvernance a datelor — va fi mult mai mare pe termen lung. Dar schimbarea culturală este mai importantă: producătorii trebuie să trateze datele ca pe un activ de încredere, nu ca pe o materie primă gratuită.
Ce urmează? Vrem o "nutrition label" pentru datele auto: o fiușă standardizată, vizibilă la cumpărare, care să listeze exact ce senzori există, ce date colectează, cine are acces, cât timp sunt reținute și cum să te opui. Vrem arhitecturi "privacy by design": datele procesate local (edge computing), nu încărcate în cloud. Vrem portabilitate reală a datelor: dacă schimb marca, istoricul meu de conducere și preferințele să mă urmeze, nu să rămână reținute de producătorul vechi.
În România și UE, GDPR oferă un cadru mai puternic decât în SUA. Dar aplicația în auto este încă la început. Autoritățile de supraveghere a datelor trebuie să auditeze activ practicile OEM-urilor (Original Equipment Manufacturers) și ale furnizorilor Tier-1. Cumpărătorii de mașini noi trebuie să ceară transparență totală înainte de a semna contractul. O mașină nu este doar un mijloc de transport — este un dispozitiv de surveillance mobil, și noi, ca societate, trebuie să decidem câți pași acceptăm să lăsăm urmăriți.
De ce este important:
Acordul GM creează un precedent juridic și financiar care forțează întreaga industrie auto să reconsidere modelul de business bazat pe surveillance. Demonstrează că reglementările de stat și acțiunile colective pot contrabalansa puterea corporativă. Pentru șoferi, înseamnă că consimțământul devine obligatoriu, nu opțional. Pentru piața asigurărilor, semnifică că datele de conducere nu mai pot fi achiziționate pe "piața neagră" a brokerilor. Și pentru viitorul mobilității, stabilește că inovația tehnologică nu poate veni la costul demnității și autonomiei digitale. România, ca parte a UE, are instrumentele legale (GDPR) pentru a impune standarde änce mai stricte — rămâne să fie aplicată cu rigurozitate.
