Ing. Calogero Bono
General Motors, 35 ABD eyaletinin ve Columbia Bölgesi'nin savcılarıyla 220 milyon dolarlık bir anlaşmaya vardı. Duyuru, 30 Ekim 2026 Perşembe günü Washington eyaleti savcılık ofisinden geldi. Konu, Smart Driver programıyla toplanan sürüş verileri; bu veriler aracılara satılıyor, aracılar da sigortacılara aktarıyordu. Dava önemli çünkü açık bir onay olmadan veri toplamanın bedelini gösteriyor.
Olaylara girmeden önce birkaç terim. Smart Driver, GM'in iştiraki OnStar'ın sürüş verilerini toplayıp sürücülere raporlar halinde geri verdiği programdı. Veri aracısı (data broker), kişisel verileri satın alıp yeniden satan aracılardır. Eyalet savcısı (AG), bir ABD eyaletinin hukuk sorumlusudur ve şirketlere dava açabilir. PII, kimliği belirlenebilir kişisel bilgiler anlamına gelir, yani bir kişiye ulaşılabilen veriler. FTC, ABD'nin federal tüketici koruma kurumu olan Federal Ticaret Komisyonu'dur.
GM'in eyaletlerle yaptığı anlaşma neyi öngörüyor?
Washington eyaleti savcılık ofisinin The Register'ın aktardığına göre, 220 milyon dolar katılan yargı bölgeleri arasında paylaştırılacak. Tartışılan veriler kesin konum, hız, emniyet kemeri kullanımı ve diğer ölçümleri kapsıyor.
Paranın yanı sıra GM, topladığı sürüş verisini sınırlamayı, müşterilerin kişisel bilgilerini daha iyi korumayı ve kapsamlı bir gizlilik programı oluşturmayı taahhüt etti. Engadget'e göre programın iç ve dış değerlendirmeleri, daha fazla denetim ve bayilerde eğitim de planlanıyor.
Savcılar GM'e neyi suçluyor?
Soruşturmacılar, GM'in verileri sürücülerin bilgilendirilmiş onayı olmadan aracılara sattığını savunuyor. Sigortacılar bu verileri satın alıp primleri belirlemekte kullanabiliyordu. Engadget'e göre program 2016'dan 2024'e kadar milyonlarca müşteriyi kapsadı ve ani frenleri, gece sürüşünü ve aşırı hızı kaydetti.
Suçlamalar bayileri de kapsıyor. GM'in bayileri müşterileri kaydettirdikleri için primlerle teşvik ettiği, bazı durumlarda çalışanların müşteriler yerine, onların haberi olmadan şartları kabul ettiği iddia ediliyor.
Soruşturmacılara göre 370.000'den fazla sürücü, OnStar uygulamasından aboneliklerinin olmadığı yanlış bilgisini aldı; oysa verileri toplanmaya ve satılmaya devam ediyordu. Washington ofisi bu verileri "kişisel, kimliği belirlenebilir ve spesifik" olarak niteledi.
GM için 220 milyon dolar çok mu?
The Register, bu tutarın 30 Eylül 2026'da sona eren üçüncü çeyrekte hissedarlara ait 3,3 milyar dolarlık net kârın yüzde 7'sinden az olduğunu belirtiyor. Bu, derginin karşılaştırması; savcıların bir değerlendirmesi değil.
Ekonomik ölçüt meseleyi tüketmiyor. Veri işleyen şirketler için gerçek maliyet; yıllar süren davaları, denetim yükümlülüklerini ve itibar kaybını da kapsıyor. Teknik açıdan konu, onayın üründe tasarlanması gerektiği geliştiriciler için gizlilik başlığıyla bağlantılı.
Davanın başka hangi süreçleri var?
FTC cephesi Ocak 2026'da kapandı. The Register'a göre emir, istisnalar dışında kapsanan sürüş verilerini toplamak, kullanmak veya paylaşmak için açık onay şartı getiriyor. GM ayrıca, verilerin bir kopyasını isteme, silme ve araç izin verdiğinde kesin konum takibini kapatma için basit bir yol sunmak zorunda.
Ars Technica'ya göre konum veya sert sürüş davranışı verilerini paylaşma yasağı beş yıl sürüyor. Kaliforniya ile Mayıs ayında ayrı bir 12,75 milyon dolarlık anlaşma yapıldı, Teksas'taki süreç ise hâlâ devam ediyor.
Bilmen gereken sınırlar
Suçlamalar savcıların iddialarından ibaret; GM ise aktarılan açıklamalarında bunları ayrıntılı olarak tartışmıyor. Kaynaklar her eyaletin ne kadar alacağını ya da etkilenen sürücülerin tazminat alıp almayacağını belirtmiyor. Ars Technica, TechCrunch'a atıfta bulunarak bağımsız bir üçüncü tarafın GM'in uyumluluğunu değerlendireceğini yazıyor, ancak bunun nasıl yapılacağını açıklamıyor. Teksas'taki dava ise hâlâ açık.
Dijitalle çalışanlar için ne değişiyor
Kullanıcı ya da müşteri verisi topluyorsan, onay başkalarınca kabul edilmiş bir kutucuk ya da arayüzün yanlış gösterdiği bir ayar olamaz. OnStar uygulamasının müşterileri abone değil gibi göstermesi vakası, kullanıcıya gösterilen durumun da doğrulanması gerektiğini ortaya koyuyor. Bu, siteler, uygulamalar ve yönetim yazılımları için geçerli. Verileri kimin aldığını, aracılar dahil, haritalandırmak ve gizlilik bildirimlerini ile çerez bildirimini gözden geçirmek iyi bir başlangıç olur.
Bizim görüşümüz
Cezayı üç aylık kârla kıyaslamak etkili bir yöntem, ama cezanın en önemsiz kısmıymış gibi görünmesine yol açabiliyor. Asıl ağırlık davranış yükümlülüklerinde, özellikle dış denetimde. GM'in hâlâ araç verilerini toplamayı iyi uygulama olarak savunması dikkat çekici. Mesele toplamak değil; verinin kime gittiğini açıkça söylemek ve gerçek bir onay almak. Bu konuda güven, açıklamalarla değil, somut adımlarla yeniden kazanılır.
Sık sorulan sorular
General Motors ne kadar ödeyecek?
220 milyon dolar. Washington savcılık ofisine göre bu tutar, anlaşmaya katılan 35 eyalet ve Columbia Bölgesi arasında paylaştırılacak.
GM hangi verileri sattı?
Smart Driver programının sürüş verilerini. Kaynaklar kesin konum, hız, emniyet kemeri kullanımı, ani fren ve gece sürüşü bilgilerinden söz ediyor.
Smart Driver hâlâ var mı?
Hayır. GM, New York Times soruşturmasından kısa bir süre sonra, Nisan 2024'te programı müşteri geri bildirimlerini gerekçe göstererek kapattı.
Sigorta şirketleri primleri artırdı mı?
Engadget'e göre bazı sigortacılar programın verilerine dayanarak primleri yükseltti. Ars Technica, bazı sürücülerin poliçe maliyetlerinin arttığını bildiriyor.
Dava kapandı mı?
Tam olarak değil. Anlaşmanın yükümlülükleri ve Teksas'ta ayrı bir süreç devam ediyor. FTC ve Kaliforniya ile GM zaten anlaşmaya varmış durumda.
GM'in sürüş verisi anlaşmasından sonra nelere bakmalı
Gelecekteki denetimler, taahhütlerin günlük uygulamaya dönüşüp dönüşmediğini gösterecek. Dış denetimler ve Teksas'taki açık dava belirleyici olacak.
- Teksas'taki sürecin sonucunu takip et, çünkü ek yükümlülük ya da cezalar getirebilir.
- GM'in gizlilik programına ilişkin bağımsız denetim sonuçlarının yayımlanıp yayımlanmayacağını kontrol et.
- Bağlantılı araçların gizlilik ayarlarını oku ve cihazlarının güvenliğini değerlendir.
