GM заплатить $220 млн за продаж даних водіїв

Автомобіль із постійним підключенням до інтернету може знати не лише маршрут, а й те, як часто водій різко гальмує, прискорюється або їздить уночі. У США суперечка навколо цих даних завершилася новою великою угодою: General Motors погодилася сплатити 220 мільйонів доларів за врегулювання претензій щодо передавання інформації про водіїв посередникам, які працюють зі страховиками. Історія важлива не лише власникам машин GM: вона показує, чому згода на «корисну» автомобільну функцію не повинна означати непомітний дозвіл на інше використання персональних даних.

У цьому матеріалі

Що сталося 29 жовтня і кого стосується угода

29 жовтня 2026 року генеральна прокурорка Аризони повідомила про багатостороннє врегулювання на $220 млн. Ідеться про коаліцію 35 штатів і округу Колумбія, тобто 36 юрисдикцій. Справу координували Вашингтон і Орегон. Сума є загальним платежем за домовленістю, а не компенсацією, яку автоматично отримає кожен власник автомобіля. Аризоні, зокрема, має надійти $5,9 млн; порядок можливих індивідуальних виплат цим повідомленням не встановлено.

Претензії стосуються програми Smart Driver у складі підключених сервісів OnStar. За версією органів захисту споживачів, людей залучали до відстеження поведінки за кермом без достатньо зрозумілого інформування, а зібрані відомості передавали брокерам даних. Ті могли продавати інформацію страховим компаніям, які використовували її під час визначення тарифів. Це саме опис претензій і висновків розслідування, а не твердження, що кожен автомобіль GM передавав дані або що кожному водієві підвищили страховий платіж.

У матеріалі TechCrunch від 29 жовтня окремо наголошено: нова угода передбачає сторонню оцінку того, як компанія виконує програму захисту приватності. Це важлива відмінність від простого зобов’язання переписати політику конфіденційності. Формальна обіцянка й реальна перевірка процедур — різні рівні контролю.

Як працювала Smart Driver і які дані збирали

Smart Driver пропонували як спосіб оцінювати стиль водіння й підвищувати безпеку. За даними американських регуляторів, програма діяла з 2016 до 2024 року й охопила мільйони користувачів. Автомобільні системи фіксували початок і кінець поїздок, кількість виїздів, різкі гальмування та прискорення, перевищення швидкості. В окремих матеріалах розслідування йдеться також про точну геолокацію та нічні поїздки. Це не абстрактна статистика: за сукупністю таких записів можна відтворювати звички конкретної людини.

Для самого водія показник різкого гальмування може бути підказкою, але він не завжди пояснює причину маневру. Різко загальмувати можна через небезпечну ситуацію, несподівану перешкоду чи дії іншого учасника руху. Коли ізольований показник потрапляє до третьої сторони без контексту, виникає ризик хибного висновку. Саме тому варто розрізняти телеметрію, що допомагає власнику машини, і профіль, який створюють для комерційного рішення про нього.

У первинному повідомленні Федеральної торгової комісії США описано, що точне місцеперебування деяких автомобілів могло визначатися з інтервалом у три секунди. Це характеристика встановлених регулятором практик у конкретній справі, а не універсальна частота збору для всіх моделей або всіх сучасних авто. Навіть менш детальна історія маршрутів може показувати місця роботи, регулярні зупинки та розпорядок дня.

Як інформація доходила до страхових компаній

Схема, описана слідством, складалася з кількох ланок. Спочатку дані надходили від автомобіля до підключеного сервісу. Потім компанія передавала їх брокерам даних, серед яких у матеріалах TechCrunch названі LexisNexis і Verisk. Уже посередники надавали інформацію страховикам. Тому для споживача кінцевий користувач даних міг бути зовсім неочевидним: згода на функцію в автомобілі не виглядала як безпосередня домовленість зі страховою компанією.

Страхові тарифи залежать від багатьох факторів, а телематичні дані — лише один із можливих. Проте регулятори вказали, що інформація зі Smart Driver могла впливати на премії та в окремих випадках спричиняти їх підвищення. Не слід автоматично приписувати будь-яке зростання страховки цій програмі. Важливіше інше: водій повинен розуміти, хто отримує відомості, з якою метою й чи можна відмовитися від такого використання, не втрачаючи базових можливостей автомобіля.

Проблема була не лише у продажу, а й у згоді

Згідно з офіційним описом розслідування Аризони, реєстрацію в Smart Driver нерідко поєднували з підключенням OnStar під час придбання машини. Співробітники дилерських центрів мали стимули залучати клієнтів до сервісів; у частині випадків вони, за твердженням слідства, приймали умови від імені покупців без їхньої прямої згоди. Це пояснює, чому сам факт активного акаунта ще не доводить, що людина усвідомлено погодилася на кожну операцію з даними.

Окрема деталь — понад 370 тисяч водіїв, яким застосунок OnStar помилково повідомляв, що вони не підключені до Smart Driver. Насправді система продовжувала збирати й передавати їхню інформацію. За повідомленням прокуратури, GM пізніше відключила цих користувачів, але не поінформувала про помилку та не забезпечила повернення вже переданих записів від посередників. Такий випадок демонструє обмеженість одного перемикача в інтерфейсі: важливі також облік фактичних потоків даних і механізм виправлення помилок.

Які обмеження тепер встановлено для General Motors

Нова домовленість вимагає, щоб компанія отримувала чітко висловлену згоду споживачів перед збором або розкриттям певних даних про стиль водіння й місцеперебування. Передбачено обмеження обсягу зібраної інформації, внутрішні та незалежні зовнішні перевірки програми конфіденційності, нагляд за процедурами та навчання працівників дилерської мережі. Це не означає повної заборони всіх підключених автомобільних функцій: ідеться про правила роботи з чутливими відомостями та їх передавання.

Важливо відрізняти юридичні наслідки від технологічних. Навіть якщо сервіс більше не продає персоналізовану телеметрію страховикам, автомобіль може продовжувати використовувати датчики для навігації, безпеки, діагностики чи інших функцій. Для власника ключове запитання — які саме дані потрібні для конкретної послуги, чи передаються вони за межі виробника і чи є окремий контроль над цими операціями.

Чим нова угода відрізняється від рішення FTC

Суперечка почалася не цього тижня. У січні 2026 року Федеральна торгова комісія США остаточно затвердила окреме рішення щодо GM і OnStar. Воно встановлює п’ятирічну заборону на передавання визначених даних про геолокацію та манеру водіння агентствам споживчої звітності. Протягом двадцяти років діють додаткові вимоги щодо прозорості та контролю користувачів. Отже, $220 млн не є сумою штрафу FTC і не замінює її окремий припис.

Серед вимог FTC — виразна згода перед певним збором, використанням або передаванням даних, можливість для споживачів у США запросити копію інформації та її видалення, а також інструменти для відмови від збору геолокації й поведінкових показників. Для точного визначення місця передбачено технічне відключення там, де автомобіль підтримує відповідну можливість. Регулятор також зазначає обмежені винятки, наприклад передавання координат екстреним службам. Тому неправильно стверджувати, що відтепер будь-який збір автомобільної телеметрії заборонений без винятків.

Сама компанія повідомляла, що припинила Smart Driver у 2024 році та розірвала відповідні відносини з брокерами. Однак завершення програми не скасовує питання про те, що відбувалося раніше, і не гарантує автоматичного зникнення інформації з усіх зовнішніх систем. Саме тому рішення регуляторів містять не лише заборони, а й вимоги до процедури доступу, видалення та незалежного контролю.

Позиція GM і межі підтвердженого

У коментарях The Verge та Engadget представники GM підтвердили врегулювання й заявили, що компанія змінила підходи до приватності. За її словами, підключені автомобільні сервіси можуть робити користування транспортом безпечнішим і зручнішим, але власники повинні знати, як використовують інформацію. Це позиція виробника, а не незалежне підтвердження бездоганності всіх нових процедур.

TechCrunch також повідомляє про оновлені політики конфіденційності та окремий центр керування даними для клієнтів. Водночас компанія залишає можливість ділитися з певними партнерами знеособленою інформацією. Термін «знеособлена» сам по собі не доводить, що ризик повторної ідентифікації завжди дорівнює нулю: значення мають спосіб обробки, деталізація записів та їх поєднання з іншими наборами. Без доступу до конкретних технічних процедур не можна робити висновок, що кожен такий набір небезпечний або, навпаки, абсолютно безпечний.

Що варто перевірити власнику підключеного автомобіля

Перший практичний крок — відкрити налаштування приватності в автомобілі та його офіційному застосунку. Назви меню залежать від бренду, року випуску, країни й версії програмного забезпечення, тому універсального маршруту натискань немає. Варто окремо знайти параметри телеметрії, історії поїздок, персоналізованих пропозицій, діагностики та передавання інформації партнерам. Наявність однієї загальної галочки «покращення сервісу» не означає, що всі ці сценарії однакові.

Другий крок — прочитати, хто є отримувачем даних. У політиці конфіденційності корисно шукати не лише слово «виробник», а й згадки про постачальників аналітики, страхові організації, брокерів, маркетингових партнерів та операторів хмарної інфраструктури. Важливо розрізняти передавання для виконання замовленої функції, обробку з міркувань безпеки й продаж інформації для незалежної комерційної мети. Різні операції можуть мати різні правові підстави та налаштування.

Третій крок — з’ясувати, чи можна отримати копію зібраних записів, виправити неточності та вимагати видалення. Для американських клієнтів GM певні механізми прямо передбачені рішенням FTC. Власникам автомобілів в інших країнах не слід припускати, що ті самі інструменти й строки автоматично діють у їхній юрисдикції. Якщо в акаунті є функція експорту або запиту даних, краще користуватися офіційним каналом і зберігати підтвердження звернення.

Четвертий крок — перевіряти приватність після зміни власника машини, оновлення системи чи підключення нового телефона. Обліковий запис попереднього користувача, залишені дозволи застосунку або автоматично відновлені налаштування можуть створювати небажаний доступ. Перед продажем автомобіля доречно виконати передбачене виробником відв’язування профілю, а після придбання вживаного — переконатися, що старі підключення скасовано. Це загальні запобіжні дії, а не свідчення конкретної вразливості моделей GM.

Чи поширюється американська угода на Україну

Відомі умови врегулювання сформульовані американськими органами влади й передусім стосуються відповідних споживачів у США. Немає підтвердження, що $220 млн означають виплати власникам GM в Україні або що американський порядок доступу до даних без змін застосовується до кожного автомобіля, ввезеного в Україну. Особливо обережно слід оцінювати машини, привезені з інших ринків: набір активних підключених сервісів може залежати від регіону та конфігурації.

Проте головний висновок універсальний. Сучасний автомобіль — це не лише транспорт, а й набір сенсорів, облікових записів і каналів передавання інформації. Дані про маршрути й стиль водіння мають цінність, а згода повинна бути зрозумілою та конкретною. Коли виробник пропонує нову цифрову можливість, корисно оцінювати не лише її зручність, а й те, хто бачить результати її роботи, як довго вони зберігаються та чи можна відмовитися від непотрібного обміну.

Джерела фактів і зображень

• Генеральна прокуратура Аризони — офіційні умови угоди, 29.10.2026.
• FTC — остаточний припис щодо GM та OnStar, січень 2026 року.
• TechCrunch, The Verge та Engadget — незалежні повідомлення й коментарі компанії.
• Обкладинка: Victor Grigas / Wikimedia Commons, CC BY-SA 3.0, архівне фото 2013 року; не зображає конкретний автомобіль.
• Ілюстрація OnStar: General Motors / Wikimedia Commons, PD-textlogo; знак може охоронятися як торгова марка.