LONDON (IT BOLTWISE) – General Motors zahlt 220 Millionen US-Dollar an 36 US-Bundesstaaten, um Vorwürfe beizulegen, wonach der Autobauer private Fahr- und Standortdaten illegal an Datenbroker verkauft haben soll. Im Vergleich verpflichtet sich GM, künftig vor dem Erheben oder Teilen dieser Daten die ausdrückliche Zustimmung der Fahrer einzuholen. Neu ist außerdem die Anforderung, dass ein externer Dritter die Einhaltung des Datenschutzprogramms überprüft. Parallel gab die US-Handelsaufsicht bereits eine Anordnung vor, die GM und OnStar am Teilen bestimmter Verbraucherdaten hindert.

General Motors steht mit einem groß dimensionierten Datenschutzvergleich in der Kritik: Der Konzern muss laut Vereinbarung 220 Millionen US-Dollar an 36 US-Bundesstaaten zahlen, um Anschuldigungen beizulegen, GM habe private Informationen über Fahrverhalten und präzise Standortdaten an Datenbroker verkauft. Diese Daten sollen anschließend weiterveräußert worden sein – unter anderem an Versicherer, wodurch sich für Autofahrer die Konditionen unterscheiden konnten. Für die Betroffenen geht es dabei nicht um abstrakte Muster, sondern um konkrete Telemetriedaten, die typischerweise aus vernetzten Diensten entstehen und damit unmittelbar an einzelne Personen oder deren Fahrzeuge rückführbar sein können.
Technisch betrachtet berührt der Fall das Kernproblem vieler Connected-Car-Ökosysteme: Daten werden nicht nur lokal im Fahrzeug verarbeitet, sondern über Apps, Telematik-Dienste und Backend-Systeme in Cloud-Infrastrukturen übertragen, angereichert und – im Worst Case – über externe Partner weitergereicht. GM referenziert den abgedeckten Sachverhalt auf das Produkt „Smart Driver“, das laut Vereinbarung bereits 2024 eingestellt wurde. Smart Driver war als kostenlose Funktion in den vernetzten Fahrzeug-Apps angelegt und soll Fahr- und Sitzgurtinformationen gesammelt und bewertet haben. Genau diese Verknüpfung aus Fahrverhalten, Standortinformationen und darauf aufbauender Weitergabe macht den Vergleich für Datenschutz- und Produktsicherheitsverantwortliche besonders relevant.
Die inhaltlichen Bedingungen des Vergleichs setzen an mehreren Stellen an. GM muss die ausdrückliche Zustimmung der Fahrer einholen, bevor es diese spezifischen Daten erhebt oder teilt. Damit folgt der Konzern einer Logik, die in ähnlicher Form bereits in separaten Vereinbarungen mit Kalifornien sowie mit der US-Handelsaufsicht (FTC) angelegt worden war. Zusätzlich fordert die neue Vereinbarung, dass ein externer Dritter die Compliance des bereits eingerichteten Datenschutzprogramms überprüft. Solche unabhängigen Assessments sind in der Praxis weniger „Papier-Compliance“ als vielmehr ein Mechanismus, der Messbarkeit erzeugt: Prozesse, Zugriffskontrollen, Freigabemechanismen und Datenflüsse müssen nachvollziehbar dokumentiert und auditierbar sein.
Der Druck auf GM entstand nicht aus dem Nichts. In dem Umfeld, das zur aktuellen Entscheidung führte, spielte ein Bericht eine Rolle, der beschrieb, wie GM und der OnStar-telematiknahe Dienst präzise Geolokalisierungsdaten sowie Fahrverhaltensmuster gesammelt, genutzt und weitergegeben haben. Zudem wurden Datenbroker als Zwischenstationen genannt, darunter LexisNexis und Verisk, die die Informationen laut damaligen Darstellungen an Versicherer verkauft haben sollen. Der Vergleich ist deshalb auch als Folge der längeren Beobachtung zu verstehen, wie vernetzte Autodienste Daten in Richtung Dritter lenken. Dass GM Smart Driver 2024 zwar beendet hat, stoppte die rechtliche Entwicklung offenbar nicht vollständig – rechtliche Verfahren können sich zeitversetzt weiterbewegen, wenn bereits erhobene oder weitergeleitete Daten betroffen sind.
Ein weiterer Strang kommt aus der regulatorischen Perspektive: Die FTC hatte im Januar eine Anordnung finalisiert, die GM und den OnStar-Telematikdienst daran bindet, bestimmte Verbraucherdaten zu teilen. Diese Maßnahme ergänzt den nun geschlossenen Multi-State-Vergleich und trägt zur gleichen Richtung bei – mehr Transparenz und stärkeres Opt-in für relevante Datentypen. GM sagt zugleich, es wolle künftig vor allem die Privatsphäre seiner Kunden schützen und werde keine Fahrzeuginformationen mehr verkaufen, die mit einer einzelnen Person oder deren Fahrzeugstandort sowie dem Fahrverhalten verknüpft werden können. Gleichzeitig bleibt im Text ein wichtiger Detailpunkt: GM könne weiterhin anonymisierte Daten teilen, die nicht an Individuen oder Fahrzeugstandorte rückgebunden sind – allerdings ist in der Praxis genau diese Trennlinie der Bereich, in dem Audits und technische Maßnahmen besonders sorgfältig gestaltet werden müssen.
Für Unternehmen in der Automobilbranche ist die Lage damit mehr als ein Einzelfall. Sensor-getriebene Fahrzeuge gewinnen weiter an Rechenleistung und werden zunehmend über Softwarefunktionen personalisierbar: Kalender, Nachrichten, E-Mail und weitere digitale Apps ziehen ins Auto ein. GM selbst beschreibt parallel, wie OnStar als 30 Jahre alter Sicherheits- und Pannenhilfe-Dienst technologisch nachzieht – unter anderem mit einem persönlichen KI-Assistenten. Dabei sollen Kameras mit dem Software-Stack verbunden werden, um Live-Ansichten sowie Aufzeichnungen im Crash- und Sicherheitsfall bereitzustellen; Nutzer sollen zusätzlich per Sprache Funktionen wie Klima steuern und Fragen zu Fahrzeugfeatures stellen können. Genau in solchen Produktlinien treffen Innovation und Datenschutz aufeinander: Eine umfassende Assistenzfunktion steigert den Nutzen, aber sie erweitert typischerweise auch den Umfang dessen, was als „Hilfsdaten“ interpretiert wird.
GM versucht, diesen Spannungsbogen in der Außendarstellung abzusichern: Laut Unternehmensangaben sollen Nutzer entscheiden können, welche Daten geteilt werden, Aufzeichnungen zeitlich begrenzt sein und verschlüsselt abgelegt werden; außerdem kann GM und OnStar den Inhalt bestimmter Connected-Camera-Aufzeichnungen demnach nicht einsehen. Auch ein Permissions-Management soll Nutzern ermöglichen, die Freigaben zu steuern. Für Entscheider in Flottenmanagement, Produktentwicklung und Compliance folgt daraus eine klare Hausaufgabenliste: Es reicht nicht, nur „Datenminimierung“ zu versprechen. Man muss die technischen und organisatorischen Kontrollen so auslegen, dass sie einer externen Prüfung standhalten – insbesondere wenn Telemetrie, Standortdaten und nutzerbezogene Profile im selben Datenmodell existieren.
Abgerundet wird der Schritt mit Änderungen an der Unternehmenskommunikation: GM hat laut Vergleich die Formulierungen in der Datenschutzerklärung angepasst und ein nutzerorientiertes Privacy Center geschaffen. In der Summe ist das für die Marktbewegung bedeutsam, weil andere Anbieter vernetzte Dienste meist mit ähnlichen Architekturmustern betreiben: Apps sammeln Ereignisse, Telematik-Services aggregieren, Partner erhalten definierte Datenprodukte. Der Vergleich signalisiert dabei nicht nur „Strafe“, sondern setzt einen konkreten Standard: Opt-in für sensible Datentypen, nachweisbare Prozessführung und ein externer Compliance-Check. Für die kommenden Produktzyklen bedeutet das, Datenschutz nicht erst als Ende der Entwicklung zu betrachten, sondern als Bestandteil des Design-to-Trust-Prozesses, der die datenbezogene Wertschöpfung von Anfang an begrenzt und überprüfbar macht.
Für die Praxis bleibt außerdem eine offene Frage, die sich weniger im Vertrag als im Betrieb entscheidet: Wie genau GM die Unterscheidung zwischen personenbezogenen, verknüpfbaren Daten und wirklich anonymisierten Datensätzen technisch durchzieht. Genau diese Frage bestimmt, ob sich die Aussage „kein Verkauf verknüpfbarer Fahrzeuginformationen“ auch unter realistischen De-Anonymisierungs- und Kombinationsszenarien robust umsetzen lässt. Mit dem zusätzlichen Audit durch einen Dritten entsteht jedenfalls ein belastbarer Prüfpfad – und damit ein Signal an die gesamte Branche, dass vernetzte Fahrzeugdaten künftig stärker wie regulierte Unternehmensdaten behandelt werden müssen, statt wie allgemeine Produktdaten.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GM-Vergleich: 220 Millionen US-Dollar wegen Verkauf von Fahr- und Standortdaten" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GM-Vergleich: 220 Millionen US-Dollar wegen Verkauf von Fahr- und Standortdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GM-Vergleich: 220 Millionen US-Dollar wegen Verkauf von Fahr- und Standortdaten« bei Google Deutschland suchen, bei Bing oder Google News!