連邦取引委員会（FTC）は、1月14日に最終決定された20年間の同意命令の下で、ゼネラルモーターズ（GM）および子会社OnStarが、運転者の正確な位置情報と行動データを消費者報告機関と5年間共有することを禁じた。
命令 [PDF]によると、GMは顧客に明確に知らせないまま運転者データを収集・販売し、コネクテッドカーを監視装置へと変えていた。和解では、消費者報告機関との位置情報および運転データの共有を禁止し、将来のコネクテッドカーのデータ収集には明示的な許可を求めている。
今回の最終和解は、1年前に合意された提案内容に続くもので、ニューヨーク・タイムズの調査が、GMとOnStarがSmart Driverとして知られる機能を通じて運転者の詳細なテレマティクスデータを収集・利用・販売していた実態を明らかにしてから、ほぼ2年後に当たる。同報道によれば、データ（正確な位置情報、急ブレーキ、加速、速度、さらにはシートベルト使用状況までを含む）はLexisNexisやVeriskといったデータブローカーに渡り、さらにそれが保険会社に販売され、顧客の保険料に影響を与えるために利用され得たという。
Smart Driverは、GMのコネクテッドカーアプリ内の無料追加機能として売り込まれ、安全運転を促す手段として位置づけられていた。2025年1月に初めて公表されたFTCの申し立ては、より不透明な実態を描き、GMがOnStarとSmart Driverへ運転者を誘導する一方で、収集される位置情報や運転データの量、そして最終的に誰に販売されるのかを過小に示していたと非難している。
GMは2024年4月、顧客の反発を理由に、全ブランドでSmart Driverを停止した。同社は同時にユーザーの登録を解除し、LexisNexisとVeriskにデータを供給していた第三者テレマティクス契約も打ち切ったとしている。
FTC命令の条件の下で、GMは対象データを収集または共有する前に運転者の同意を得なければならない。命令はまた、消費者が自分のデータの写しを請求し、削除を求め、正確な位置情報データの収集を完全に無効化できる、分かりやすい手段をGMが提供することも求めている。
FTCは、GMが緊急対応者と位置情報を共有したり、研究開発のために社内で利用したりすることは引き続き可能だとしている。GMはまた、交通分析や道路安全などのプロジェクトを支援するため、選定したパートナーと匿名化データを共有することもあると確認した。
声明でGMは次のように述べた。「ゼネラルモーターズは、現在は終了したSmart Driverプログラムに関するプライバシー上の懸念に対処するため、連邦取引委員会と和解合意に達しました。お客様のプライバシーを尊重し、信頼を得ることは当社にとって極めて重要です。Smart Driverはより安全な運転行動を促進するために作られましたが、お客様からのフィードバックを受けて当プログラムを終了しました。」
また、米国向けの膨大なプライバシー通知を単一の文書に統合した。同社は、FTC命令は「既存法を上回る」ものであり、GMがすでに行ったとしている変更を大部分で成文化したもので、20年間有効であり続けると主張した。
規制当局にとって、これは一度きりの事例というより警告射撃に近い。コネクテッドカーから価値を絞り出そうとする自動車メーカーは、何が収集され何が販売されるのかについて運転者により明確に示す必要があり、さもなければ前方の道路で規制当局に行く手を阻まれるリスクがある。®
翻訳元: https://go.theregister.com/feed/www.theregister.com/2026/01/15/ftc_gm_tracking_ban/
