WASHINGTON D.C. – Una svolta epocale per la privacy degli automobilisti negli Stati Uniti. La Federal Trade Commission (FTC), l’autorità garante della concorrenza e dei consumatori, ha messo un punto fermo sulla gestione dei dati dei veicoli connessi, finalizzando un’ordinanza di vasta portata nei confronti di General Motors (GM) e della sua sussidiaria OnStar. Al centro della contesa, la raccolta, l’utilizzo e la vendita di dati sensibili sulla geolocalizzazione e sullo stile di guida di milioni di clienti, il tutto senza aver ottenuto un consenso esplicito e informato.
L’azione dell’FTC, che si inserisce in un crescente scrutinio sulle pratiche di raccolta dati nell’industria automobilistica, segna una delle più significative iniziative federali per la tutela della privacy nel settore emergente dei veicoli connessi. Le accuse, formalizzate in una denuncia annunciata per la prima volta nel gennaio 2025, descrivono un quadro in cui GM avrebbe utilizzato un processo di iscrizione ingannevole per i servizi OnStar e per la sua funzionalità “Smart Driver”. Attraverso questi sistemi, il colosso automobilistico avrebbe raccolto dati precisissimi, a volte con una frequenza di tre secondi, per poi venderli a terze parti, incluse agenzie di reporting dei consumatori che li hanno utilizzati per influenzare le tariffe assicurative.
I Dettagli dell’Accordo: un Divieto Quinquennale e Obblighi Ventennali
L’ordinanza finalizzata dalla Commissione impone a General Motors LLC, General Motors Holdings LLC e OnStar LLC una serie di misure stringenti. La più immediata è un divieto della durata di cinque anni di condividere con le agenzie di informazione sui consumatori i cosiddetti “Covered Driver Data”. Questa categoria di dati, come specificato dall’FTC, include:
- Informazioni precise di geolocalizzazione.
- Dati sul comportamento di guida, come frenate brusche, accelerazioni, velocità in curva, superamento dei limiti di velocità e guida notturna.
- Dettagli sui viaggi, inclusi orario e durata.
- Dati sull’ascolto della radio, se collegati a un consumatore o a un veicolo specifico.
L’FTC ha sottolineato come questi dati possano rivelare dettagli intimi della vita quotidiana di una persona, le sue abitudini e i suoi spostamenti. La Commissione ha definito le pratiche di GM un “palese tradimento della fiducia dei consumatori”, giustificando così la misura restrittiva.
Ma le implicazioni dell’accordo vanno ben oltre il quinquennio. Per l’intera durata dell’ordinanza, fissata a 20 anni, General Motors sarà tenuta a rispettare obblighi ancora più severi per garantire trasparenza e controllo ai propri clienti:
- Consenso Esplicito e Affermativo: GM dovrà ottenere un consenso chiaro, inequivocabile e separato dalle informative sulla privacy generali prima di raccogliere, utilizzare o condividere qualsiasi dato dei veicoli connessi.
- Trasparenza Totale: Le informative dovranno specificare le categorie di dati raccolti, gli scopi della raccolta e della condivisione, e identificare le terze parti che riceveranno tali dati.
- Diritto di Accesso e Cancellazione: I consumatori avranno il diritto di richiedere una copia dei propri dati e di chiederne la cancellazione.
- Disattivazione della Geolocalizzazione: Dovrà essere offerta la possibilità di disattivare la raccolta di dati precisi sulla geolocalizzazione.
- Divieto di “Dark Patterns”: L’ordinanza vieta l’uso di interfacce utente manipolative o ingannevoli progettate per indurre i consumatori a dare il proprio consenso.
Sono previste alcune eccezioni, come la fornitura di dati sulla posizione ai servizi di primo soccorso in caso di emergenza.
Il Contesto: dallo “Smart Driver” alle Tariffe Assicurative
La vicenda ha avuto origine da un’inchiesta del New York Times che, due anni fa, ha svelato come il programma “Smart Driver” di OnStar, commercializzato come uno strumento per promuovere una guida più sicura, fosse in realtà un potente mezzo di raccolta dati. Questi dati venivano poi venduti a data broker come LexisNexis e Verisk, che a loro volta li fornivano alle compagnie di assicurazione. Il risultato? Alcuni automobilisti hanno visto i propri premi assicurativi aumentare significativamente, a volte del 21%, senza essere a conoscenza del fatto che la loro stessa auto stava fornendo le informazioni che li penalizzavano.
In seguito allo scandalo e alle prime azioni legali, inclusa una causa intentata dallo stato del Texas, GM ha interrotto il programma Smart Driver nell’aprile del 2024, disiscrivendo tutti i clienti e terminando i rapporti con i data broker coinvolti. Tuttavia, l’intervento dell’FTC si è reso necessario per formalizzare gli obblighi futuri dell’azienda e stabilire un precedente per l’intero settore.
“GM ha monitorato e venduto i dati precisi sulla geolocalizzazione e le informazioni sul comportamento di guida delle persone”, ha dichiarato la presidente dell’FTC, Lina M. Khan. “Con questa azione, l’FTC sta salvaguardando la privacy degli americani e proteggendo le persone da una sorveglianza incontrollata”.
Il Futuro della Privacy nell’Auto Connessa
L’ordinanza contro General Motors non è un caso isolato, ma si inserisce in un contesto di crescente attenzione normativa sulla privacy dei dati nel settore automobilistico. Le auto moderne, sempre più simili a computer su ruote, sono in grado di raccogliere una quantità enorme di informazioni sui loro utenti. Questo accordo stabilisce un principio fondamentale: la connettività e le funzionalità avanzate non possono andare a discapito del diritto fondamentale alla privacy e al controllo sui propri dati personali. Per i consumatori, è una vittoria importante che riafferma la necessità di un consenso informato e di una maggiore trasparenza da parte dei produttori. Per l’industria, è un monito a progettare tecnologie e modelli di business che mettano la fiducia del cliente al primo posto.