Más temprano este año, la Comisión Federal de Comercio impuso una sanción sin precedentes contra General Motors: una prohibición de cinco años para vender datos de clientos a agencias de informes de consumidores y terceros corredores de datos. Durante años, GM había estado recopilando datos sobre clientes, como con frecuencia excedían la velocidad o si conducían de noche, y vendiéndolos a corredores para generar perfiles de riesgo para compañías de seguros. Más a menudo de lo que cabría esperar, los conductores no eran conscientes del grado en que sus datos estaban siendo recopilados.

Muchos habían consentido sin saberlo al registrarse en un plan de servicios conectados On Star, que activaba una función llamada Smart Driver que recopilaban sus datos de conducción. GM luego compartía esos datos con dos corredores de datos, Lexis Nexis y Verisk, ambos de los cuales trabajan con la industria de seguros. En un informe de investigación impactante de 2024 por The New York Times, algunos conductores dijeron que sus tarifas de seguro subieron como resultado de la recopilación de datos.

El proceso de inscripción era tan confuso que muchos dueños de vehículos no tenían idea de que sus datos estaban siendo compartidos. Bajo el acuerdo con la FTC, GM tiene que facilitar que los conductores desactiven el rastreo de ubicación, así como permitirles acceder y eliminar los datos recopilados por el fabricante de automóviles. Pero GM no es el único fabricante de automóviles que está recopilando datos de sus clientes.

Un equipo de investigadores de la Fundación Mozilla pasó meses examinando las políticas de privacidad de todas las grandes empresas automotrices para un informe que estaban trabajando en 2023. Su conclusión: Todos tenían "terribles privacidad y seguridad", dijo Jen Caltrider, quien ayudó a escribir el estudio. No solo eso, sino que los clientes estaban obligados a aceptar políticas superpuestas para el coche, los servicios conectados, la aplicación del smartphone y los servicios financieros a través de los cuales recibían su préstamo, todos los cuales incluían disposiciones de recopilación de datos.

Ha habido bastante evidencia que respalda esto. Consumer Reports publicó su propia investigación el año pasado que concluyó que casi todos los fabricantes de automóviles que venden autos en los Estados Unidos están recopilando y compartiendo de manera similar los llamados datos de comportamiento del conductor con otras empresas y continúan haciéndolo. Los automóviles son especialmente problemáticos en comparación con los teléfonos porque los controles de privacidad son menos intuitivos.

Un propietario de teléfono inteligente generalmente puede encontrar y ajustar su configuración de privacidad. Con un vehículo, la recopilación de datos se distribuye en múltiples sistemas y políticas, lo que dificulta mucho a los consumidores entender lo que está sucediendo. Parece ser un libre albedrío porque los fabricantes de automóviles están recopilando enormes cantidades de información sin mucha supervisión pública.

Después de que GM fue sancionado como resultado de la investigación del Times, el tema de la privacidad de datos y los automóviles parece estar finalmente recibiendo algo de atención. Pero como suele ser el caso, los responsables de formular políticas pueden estar fallando en cómo abordarlo. El mes pasado, un trío de republicanos del Congreso presentaron el Data Rights for Information and Vehicle Electronics in Real-time, o DRIVER Act.

Según estos legisladores, la ley reafirma un principio básico: si usted posee el vehículo, usted debería poseer los datos que genera. Pero aunque la ley daría a los dueños de vehículos un poco más de control sobre sus datos, también permitiría que los fabricantes de automóviles continúen recopilando y vendiéndolos a terceros corredores de datos, lo que la hace inaceptable para los defensores de la privacidad. Como señala Caltrider, los derechos de acceso y eliminación no son lo mismo que prevenir la excesiva recopilación en primer lugar.