Demanda colectiva contra General Motors LLC, OnStar LLC, LexisNexis Risk Solutions [pdf]

Artículo original ↗ Discusión en Hacker News ↗

Los sistemas de coche conectado de los fabricantes están registrando en silencio el comportamiento detallado de conducción y, en algunos casos, vendiéndolo a intermediarios de datos como LexisNexis, que luego se lo pasan a las aseguradoras, incluso cuando los conductores dicen que nunca dieron su consentimiento. Una nueva demanda colectiva contra GM, OnStar y LexisNexis alega violaciones de las leyes de privacidad y protección al consumidor de EE. UU. después de que un propietario descubriera cientos de eventos de “telemática” registrados vinculados a su VIN y el aumento de sus primas de seguro. Los comentaristas debaten remedios legales, contrastan la débil aplicación en EE. UU. con las normas al estilo GDPR en Europa y comparten consejos técnicos para desactivar los módems del coche, mientras algunos advierten que el seguro basado en el uso podría convertir la privacidad en un lujo caro.

Compartición de datos telemáticos y fundamentos de la demanda

  • La denuncia alega que GM/OnStar recopilaron telemática detallada de conducción (hora, velocidad, frenadas bruscas, aceleración, distancia, VIN) y la compartieron con LexisNexis y otros sin un consentimiento claro.
  • La parte demandante dice que nunca activó OnStar, nunca se inscribió en programas de seguros y, aun así, vio 258 eventos de “telemática” en su informe de consumidor de LexisNexis.
  • Informes relacionados dicen que los datos también fluyen vía LexisNexis y Verisk desde múltiples fabricantes de automóviles hacia las aseguradoras.

Teorías legales y remedios

  • Las reclamaciones incluyen: violaciones de la Fair Credit Reporting Act, prácticas engañosas o desleales en Florida, e invasión de la privacidad de common law.
  • La discusión contrasta el alivio injuntivo con el cumplimiento específico; los tribunales rara vez obligan a rediseñar un producto, especialmente en demandas colectivas que suelen terminar en acuerdos monetarios.
  • Algunos señalan excepciones de la CCPA/CPRA y la FCRA, y que la aplicación de la ley en EE. UU. es en general débil frente al GDPR de la UE, donde las multas grandes y las DPAs hacen que estos esquemas sean mucho más arriesgados.

Enfado de los usuarios, desconfianza y resignación

  • Muchos están furiosos y se sienten traicionados, especialmente los propietarios que nunca activaron la telemática.
  • Hay una fuerte sensación de que las multas se tratan como un “coste de hacer negocios”, así que el comportamiento no cambiará.
  • Otros expresan resignación: la monitorización se normalizará y la posibilidad de darse de baja quedará fuera del alcance económico.

Contramedidas técnicas

  • Los usuarios hablan de quitar fusibles, desconectar antenas, retirar módulos telemáticos o añadir terminadores/atenuadores RF; las eSIM y los fusibles compartidos complican esto.
  • Se citan algunas guías y trucos específicos por modelo (por ejemplo, fusibles DCM/DCS de Toyota, modificaciones de antena del Bolt), con compensaciones como perder Bluetooth, GPS o los altavoces delanteros.
  • El blindaje al estilo Faraday se considera poco fiable sin un diseño RF cuidadoso.

Seguros e incentivos de la telemática

  • Algunos ven beneficios potenciales en descuentos por conducción segura y en una mejor tarificación de conductores agresivos.
  • Otros argumentan que estos sistemas pronto se vuelven de facto obligatorios, elevan los precios base y castigan a quienes no participan.
  • Existe la preocupación de que los datos puedan interpretarse mal (por ejemplo, pruebas de conducción, trabajo de un mecánico) o usarse en decisiones opacas de suscripción de riesgo.

Contexto más amplio de vigilancia y política

  • El hilo relaciona esto con el corretaje de datos omnipresente (ISP, apps, dispositivos inteligentes) y la falta de una sólida ley de privacidad en EE. UU.
  • Se cita el GDPR como un modelo disuasorio eficaz; son comunes las peticiones de una ley estadounidense de “derechos de privacidad” y sanciones más duras para empresas y personas.