Otomobiller sürücü verisini brokerlara satıyor, siyasi yanıt asıl sorunu ıskalıyor

ABD Federal Ticaret Komisyonu'nun (FTC) bu yılın başında General Motors'a verdiği ceza emsalsizdi: müşteri verilerinin tüketici raporlama kuruluşlarına ve üçüncü taraf veri brokerlarına satışına beş yıllık yasak. The Verge'in Stepback bülteninde Andrew J. Hawkins, otomobillerin pazardaki en müdahaleci tüketici cihazlarından birine nasıl dönüştüğünü ve siyasi yanıtın neden asıl sorunu ıskaladığını anlatıyor.

Nasıl başladı

GM yıllarca müşterileri hakkında veri topladı — ne sıklıkla hız limitini aştıkları ya da gece araç kullanıp kullanmadıkları gibi — ve bu veriyi sigorta şirketleri için risk profili oluşturan brokerlara sattı. Sürücüler çoğu zaman durumdan habersizdi: OnStar bağlantılı hizmet planına kaydolurken Smart Driver adlı bir özelliği etkinleştirmiş ve sürüş verilerinin toplanmasına onay vermiş oluyorlardı. GM bu verileri sigorta sektörüyle çalışan iki broker olan LexisNexis ve Verisk ile paylaştı; The New York Times'ın 2024'teki araştırmasında bazı sürücüler artan sigorta primlerinin bu yüzden olduğunu söyledi. Kayıt süreci o kadar karmaşıktı ki birçok araç sahibi verilerinin paylaşıldığını bilmiyordu. Anlaşma uyarınca GM, konum takibini kapatmayı kolaylaştırmak ve sürücülere toplanan verilerine erişme ve silme imkânı sunmak zorunda.

Her üretici, aynı bulgular

GM yalnız değil. Mozilla Foundation araştırmacıları 2023 raporu için tüm büyük otomobil şirketlerinin gizlilik politikalarını aylarca inceledi ve her birinin gizlilik ve güvenlik açısından berbat durumda olduğu sonucuna vardı; bunu söyleyen isim araştırmanın yazarlarından Jen Caltrider. Araç sahipleri ayrıca birbirini örten politikalara onay vermek zorundaydı: otomobil, bağlantılı hizmetler, akıllı telefon uygulaması ve kredinin sağlandığı finansal hizmetler için ayrı ayrı, hepsinde veri toplama maddeleri bulunan metinler. Consumer Reports da benzer bir sonuca vardı: ABD'de otomobil satan neredeyse her üretici sözde sürücü davranışı verisini topluyor, başka şirketlerle paylaşıyor ve bunu sürdürüyor. Otomobilleri telefonlardan daha zor anlaşılır kılan şey, veri toplamanın birçok sisteme ve politikaya yayılması ve denetimlerin daha az sezgisel olması.

Siyasi yanıt

Aralık ayında Temsilciler Meclisi'ndeki üç Cumhuriyetçi, Data Rights for Information and Vehicle Electronics in Real-time, kısaca DRIVER Act yasa teklifini sundu: aracın sahibi sizseniz ürettiği verinin de sahibi siz olmalısınız. Teklif sahiplere daha fazla kontrol verirdi, ancak üreticilerin veri toplamasına ve üçüncü taraf brokerlara satmasına hâlâ izin verirdi; gizlilik savunucuları bunu kabul edilemez buluyor, çünkü erişim ve silme hakkı aşırı toplamayı önlemekle aynı şey değil ve yük bireyin üzerinde kalıyor. Konu MAGA çevrelerine de ulaştı: geçen temmuzda Ulaştırma Bakanı Sean Duffy, karayolu taşımacılığı yetki yasasına ilişkin öncelikleri anlatan bir mektubu Kongre'ye gönderdi; mektupta bağlantısız ve otomatik olmayan araç kullanma hakkı anlamına gelen Freedom Car kavramı geçiyor ve hükümetin otomatik sürüş sistemleri ya da kablosuz veri aktarımı zorunluluğu getirmesini yasaklıyordu.