De Federal Trade Commission heeft een volgorde heeft General Motors en zijn telematicadienst OnStar woensdag verboden bepaalde consumentengegevens te delen met consumentenrapportagebureaus, waarbij expliciete toestemming vereist is voor het verzamelen van gegevens over verbonden voertuigen na beschuldigingen van misleidende praktijken. Het bevel vloeit voort uit een voorgestelde schikking die een jaar eerder werd bereikt. Het vereist een grotere transparantie in de gegevensverwerking van GM. Deze ontwikkeling volgt een 2022 New York Times-rapport waarin gedetailleerd wordt beschreven hoe GM en OnStar nauwkeurige geolocatiegegevens en rijgedraginformatie van chauffeurs verzamelden en deze vervolgens verkochten aan externe datamakelaars, waaronder LexisNexis en Verisk Boden. De gegevensverzameling vond plaats via het Smart Driver-programma van GM, dat als gratis functie wordt aangeboden binnen de connected-car-applicaties. Dit programma volgde en beoordeelde verschillende rijgedragingen, zoals optrekken, remmen, snelheid en gordelgebruik. Deelnemers ontvingen scores op basis van deze statistieken. Datamakelaars verkochten de informatie vervolgens aan verzekeringsmaatschappijen, die deze gebruikten om mogelijk de verzekeringstarieven van klanten aan te passen. Als reactie op feedback van klanten heeft GM stopgezet het Smart Driver-programma in april 2024 voor al zijn merken. Het bedrijf heeft op dat moment alle deelnemende klanten uitgeschreven en de telematicapartnerschappen van derden met LexisNexis en Verisk beëindigd. De aantijgingen van de FTC hadden betrekking op het inschrijvingsproces van GM en OnStar voor de OnStar connected vehicle-service en de OnStar Smart Driver-functie. Regelgevers beweerden dat dit proces consumenten misleidde om zich aan te melden. Bovendien heeft GM niet duidelijk bekendgemaakt dat de verzamelde gegevens zouden worden gedeeld en verkocht aan derden. Volgens het definitieve bevel moet GM expliciete toestemming van consumenten verkrijgen voordat gegevens over verbonden voertuigen worden verzameld, gebruikt of gedeeld. Dit toestemmingsproces vindt plaats bij de dealer tijdens de aankoop van een voertuig van het merk GM. Daar koppelt het OnStar-systeem aan het VIN-nummer van het specifieke voertuig en ontvangt de nieuwe eigenaar een prompt met de vraag of hij akkoord gaat met het verzamelen van gegevens. Er zijn bepaalde uitzonderingen van toepassing op de beperkingen op het delen van gegevens. GM kan locatiegegevens delen met eerstehulpverleners. Ook kan het bedrijf data gebruiken voor intern onderzoek. Bovendien deelt GM geanonimiseerde gegevens, die geanonimiseerd zijn en niet gekoppeld zijn aan specifieke bestuurders of voertuigen, met geselecteerde partners. Deze partners gebruiken de gegevens om de stadsinfrastructuur en de verkeersveiligheid te verbeteren. GM heeft dergelijke gegevens bijvoorbeeld aan de Universiteit van Michigan verstrekt initiatieven op het gebied van stedelijke planning. Het bevel vereist dat GM mechanismen instelt waarmee alle Amerikaanse consumenten kopieën van hun persoonlijke gegevens kunnen opvragen, de verwijdering ervan kunnen eisen en het verzamelen van precieze geolocatiegegevens van hun voertuigen kunnen uitschakelen. GM stelt dat het deze eisen al heeft geïmplementeerd. GM heeft in 2024 belangrijke wijzigingen doorgevoerd in zijn gegevensverzameling en privacybeleid. De autofabrikant heeft meerdere Amerikaanse privacyverklaringen samengevoegd in één enkel, eenvoudiger document. Het breidde ook zijn privacyprogramma uit, waardoor klanten gemakkelijker toegang hebben tot hun persoonlijke gegevens en deze kunnen verwijderen.
