Bang California đã áp mức phạt 12,75 triệu USD đối với General Motors (GM) sau khi hãng bị cáo buộc bán dữ liệu định vị và hành vi lái xe của hàng trăm nghìn người dùng OnStar cho các đơn vị môi giới dữ liệu.

Theo Cryptopolitan ngày 10/5 (giờ địa phương), thỏa thuận này hiện vẫn chờ tòa án phê duyệt, nhưng được xem là mức xử phạt lớn nhất từng được áp dụng theo Luật Bảo vệ quyền riêng tư người tiêu dùng California.

Ngoài khoản tiền phạt, GM còn phải thực hiện một loạt biện pháp khắc phục. Hãng bị cấm bán dữ liệu cá nhân của người tiêu dùng trong 5 năm và phải xóa toàn bộ dữ liệu lái xe đang lưu trữ trong vòng 180 ngày, trừ trường hợp được khách hàng đồng ý lại.

GM cũng phải chấm dứt việc bán dữ liệu lái xe cho các tổ chức chấm điểm tín dụng tiêu dùng, đồng thời yêu cầu Verisk Analytics và LexisNexis Risk Solutions xóa các dữ liệu đã mua trước đó.

Theo cơ quan điều tra của California, GM đã chuyển dữ liệu thu thập từ các xe có tích hợp OnStar cho bên thứ ba trong giai đoạn 2016-2024. Dữ liệu này bao gồm tên người đăng ký, số điện thoại, địa chỉ nhà, vị trí GPS, lịch sử lái xe và đỗ xe, tốc độ cũng như các lần tăng tốc đột ngột.

OnStar là dịch vụ kết nối trên xe, cung cấp các tính năng như dẫn đường, gọi khẩn cấp và hỗ trợ bên đường.

Tổng chưởng lý California Rob Bonta cho biết GM nhiều lần khẳng định sẽ không thực hiện hành vi này, nhưng cuối cùng vẫn bán dữ liệu mà khách hàng không biết hoặc không chấp thuận. Theo ông, lượng dữ liệu được thu thập đủ chi tiết và mang tính cá nhân cao, có thể cho thấy rõ thói quen sinh hoạt cũng như lộ trình di chuyển của người dân California.

GM trước đó cũng đã chịu sức ép từ cơ quan quản lý liên bang. Vào tháng 1/2025, Ủy ban Thương mại Liên bang Mỹ (FTC) đạt thỏa thuận với GM và OnStar, theo đó cấm chia sẻ hoặc bán dữ liệu không công khai về vị trí đỗ xe và hành vi lái xe cho các tổ chức chấm điểm tín dụng trong 5 năm.

Khi đó, FTC gọi hành vi của GM là một “sự phản bội nghiêm trọng” đối với niềm tin của người tiêu dùng.

Vấn đề mua bán dữ liệu trong ngành ôtô trở thành tâm điểm sau loạt bài điều tra công bố năm 2024. Sau khi xuất hiện thông tin các hãng xe cung cấp dữ liệu hành vi lái xe cho các công ty bảo hiểm, một số tài xế cho biết phí bảo hiểm của họ đã tăng sau khi dữ liệu bị chia sẻ.

Tuy vậy, giới chức California cho biết luật bảo hiểm của bang không cho phép sử dụng dữ liệu hành vi lái xe để tính phí. Vì thế, nhà chức trách chưa ghi nhận trường hợp nào tại California cho thấy phí bảo hiểm tăng do GM bán dữ liệu.

GM cho biết thỏa thuận lần này liên quan đến sản phẩm Smart Driver, chương trình mà hãng đã ngừng triển khai từ năm 2024. Công ty nói đây là dịp để tái khẳng định các biện pháp đã áp dụng nhằm tăng cường bảo vệ quyền riêng tư, đồng thời cam kết minh bạch hơn trong cách xử lý dữ liệu và quyền kiểm soát thông tin cá nhân của khách hàng.

Vụ việc được xem là một dấu mốc cho thấy hoạt động khai thác dữ liệu của các nhà sản xuất ôtô đang bị siết chặt hơn, trong bối cảnh phần mềm trên xe và các dịch vụ kết nối ngày càng mở rộng. Những dữ liệu nhạy cảm như vị trí và thói quen lái xe nhiều khả năng sẽ tiếp tục chịu giám sát chặt hơn, từ khâu thu thập, lưu trữ đến chia sẻ, xóa dữ liệu và quy trình xin chấp thuận của người dùng.