Mais cedo este ano, a Comissão Federal de Comércio impôs uma multa sem precedentes contra General Motors: uma proibição de cinco anos para vender dados de clientes a agências de relatórios de consumidores e corretores de dados de terceiros. Por anos, GM estava coletando dados sobre clientes, como com que frequência eles dirigiam acima do limite ou se dirigem à noite, e vendendo-os a corretores para gerar perfis de risco para empresas de seguros. Mais frequentemente do que o esperado, os motoristas não eram cientes do grau ao qual seus dados estavam sendo coletados.

Muitos haviam consentido sem saber ao se inscreverem em um plano de serviços conectados On Star, que ativava um recurso chamado Smart Driver que coletava seus dados de direção. GM então compartilhava esses dados com dois corretores de dados, Lexis Nexis e Verisk, ambos os quais trabalham com a indústria de seguros. Em um relatório de investigação de 2024 por The New York Times, alguns motoristas disseram que suas taxas de seguro subiram como resultado da coleta de dados.

O processo de inscrição era tão confuso que muitos proprietários de veículos não tinham ideia de que seus dados estavam sendo compartilhados. De acordo com o acordo com a FTC, GM precisa facilitar que os motoristas desativem o rastreamento de localização, bem como permitir que eles acessem e excluam os dados coletados pelo fabricante de automóveis. Mas GM não é o único fabricante de automóveis coletando dados sobre seus clientes.

Uma equipe de pesquisadores da Mozilla Foundation passou meses examinando as políticas de privacidade de todas as grandes empresas automotivas para um relatório que estavam trabalhando em 2023. Sua conclusão: Todos tinham "terríveis privacidade e segurança", disse Jen Caltrider, que ajudou a escrever o estudo. Não apenas isso, mas os clientes eram forçados a aceitar políticas sobrepostas para o carro, os serviços conectados, o aplicativo de smartphone e os serviços financeiros pelos quais recebiam seu empréstimo — todos os quais incluíam disposições de coleta de dados.

Houve bastante evidência corroborando isso. Consumer Reports publicou sua própria investigação no ano passado que concluiu que praticamente todos os fabricantes de automóveis que vendem carros nos Estados Unidos estão coletando e compartilhando de forma semelhante os chamados dados de comportamento do motorista com outras empresas e continuam a fazê-lo. Os carros são especialmente problemáticos em comparação com os telefones porque os controles de privacidade são menos intuitivos.

Um proprietário de smartphone geralmente pode encontrar e ajustar suas configurações de privacidade. Com um veículo, a coleta de dados está espalhada por múltiplos sistemas e políticas, tornando muito mais difícil para os consumidores entenderem o que está acontecendo. Parece ser um livre-arbítrio porque os fabricantes de automóveis estão coletando enormes quantidades de informações sem muita supervisão pública.

Após GM ser punido como resultado da investigação do Times, a questão da privacidade de dados e carros parece finalmente estar recebendo alguma atenção. Mas como é frequentemente o caso, os formuladores de políticas podem estar errando no como abordá-lo. No mês de dezembro, um trio de republicanos da Câmara apresentou o Data Rights for Information and Vehicle Electronics in Real-time, ou DRIVER Act.

Segundo esses legisladores, o projeto de lei reafirma um princípio básico: se você possui o veículo, você deve possuir os dados que ele gera. Mas embora o projeto de lei daria aos proprietários de veículos um pouco mais de controle sobre seus dados, também permitiria que os fabricantes de automóveis continuassem coletando e vendendo-os a corretores de dados de terceiros, o que o torna inaceitável para os defensores da privacidade. Como Caltrider observa, os direitos de acesso e exclusão não são os mesmos que prevenir a coleta excessiva desde o início.