Jakarta - General Motors (GM) resmi menyetujui pembayaran denda sebesar US$220 juta atau sekitar Rp3,4 triliun untuk menyelesaikan gugatan privasi data yang diajukan oleh 35 negara bagian di Amerika Serikat dan District of Columbia. Kesepakatan ini menutup babak panjang sengketa hukum terkait program OnStar Smart Driver yang menuai kontroversi. Langkah ini menjadi salah satu penyelesaian kasus pelanggaran data konsumen terbesar di industri otomotif tahun ini.

Kasus ini bermula dari laporan The New York Times pada 2024 yang mengungkap praktik bisnis GM dalam mengumpulkan data pengemudi. Perusahaan dilaporkan telah mendaftarkan jutaan pelanggan ke program Smart Driver secara diam-diam selama periode 2016 hingga 2024. Data yang dikumpulkan mencakup kebiasaan berkendara yang sangat spesifik dan personal.

Sistem Smart Driver merekam berbagai perilaku pengemudi seperti pengereman mendadak, berkendara larut malam, dan kebiasaan mengebut. Informasi ini kemudian dijual kepada broker data yang bekerja sama dengan perusahaan asuransi. Akibatnya, banyak pemilik kendaraan yang mengalami kenaikan premi asuransi berdasarkan data yang dikumpulkan tanpa sepengetahuan mereka.

Para Jaksa Agung dari negara bagian yang menggugat menyatakan bahwa GM tidak pernah memberitahu pelanggan bahwa data mereka akan dijual untuk tujuan penetapan premi asuransi. Lebih parah lagi, banyak pengemudi yang sama sekali tidak menyadari bahwa mereka telah terdaftar dalam program tersebut. Hal ini menunjukkan pelanggaran transparansi yang serius terhadap hak konsumen.

Praktik pendaftaran paksa ini diduga kuat dipicu oleh skema insentif yang diberikan GM kepada dealer. Perusahaan memberikan bonus kepada dealer yang berhasil mendaftarkan sebanyak mungkin pelanggan ke program Smart Driver. Dalam beberapa kasus, karyawan dealer dilaporkan langsung menyetujui syarat dan ketentuan atas nama pelanggan tanpa izin resmi dari pemilik kendaraan.

Temuan investigasi juga mengungkap fakta mengejutkan terkait komunikasi yang salah sasaran. Lebih dari 370.000 pengemudi diberitahu bahwa mereka tidak terdaftar dalam program, padahal kenyataannya mereka terdaftar. GM memang kemudian mengeluarkan mereka dari program, namun tidak pernah memberitahukan kesalahan tersebut dan tetap menjual data yang telah dikumpulkan.

Para Jaksa Agung menegaskan bahwa data yang dikumpulkan oleh GM bersifat personal, dapat diidentifikasi, dan sangat spesifik. Sebagai bagian dari kesepakatan penyelesaian, GM diwajibkan untuk membatasi jenis data berkendara yang mereka kumpulkan dari pelanggan. Perusahaan juga harus meningkatkan perlindungan informasi pribadi konsumen ke depannya.

Selain denda finansial, GM akan menjalani serangkaian evaluasi program perlindungan data dan privasi yang ketat. Penilaian ini mencakup audit internal dan eksternal yang akan dilakukan secara berkala. Perusahaan juga diharuskan menerima pengawasan tambahan serta memberikan pelatihan khusus bagi seluruh jaringan dealernya terkait penanganan data konsumen.

Kasus ini bukan satu-satunya masalah hukum yang dihadapi GM terkait praktik privasi data. Sebelumnya pada awal tahun ini, Federal Trade Commission (FTC) telah melarang GM untuk membagikan data konsumen tertentu kepada pihak ketiga selama lima tahun. Larangan ini merupakan bagian dari upaya regulator dalam melindungi konsumen dari penyalahgunaan data kendaraan terhubung.

Pada bulan Mei, GM juga telah mencapai kesepakatan terpisah dengan negara bagian California dengan nilai US$12,75 juta. Kesepakatan tersebut menjadi preseden penting bagi kasus serupa di negara bagian lain. Serangkaian sanksi ini menunjukkan meningkatnya pengawasan terhadap praktik pengumpulan data di industri otomotif modern.

Menanggapi kesepakatan ini, juru bicara GM menyampaikan pernyataan resmi kepada media. Pihaknya menegaskan bahwa kesepakatan tersebut berkaitan dengan Smart Driver, produk yang telah dihentikan pada tahun 2024. GM juga menyatakan komitmennya untuk memperkuat praktik privasi yang telah mereka lakukan selama ini.

Dalam pernyataannya, GM menyoroti pentingnya data kendaraan terhubung untuk menciptakan pengalaman berkendara yang lebih aman dan personal. Perusahaan berjanji untuk lebih transparan mengenai informasi apa yang digunakan, bagaimana data tersebut dilindungi, serta pilihan yang tersedia bagi pelanggan terkait data yang mereka bagikan. Pernyataan ini menjadi upaya GM untuk memulihkan kepercayaan publik pasca skandal.

Kasus ini menjadi pengingat penting bagi konsumen akan risiko berbagi data di era kendaraan terhubung. Seiring semakin banyaknya mobil modern yang dilengkapi fitur canggih, potensi penyalahgunaan data pribadi juga semakin besar. Pengawasan regulator terhadap praktik bisnis berbasis data diprediksi akan terus meningkat di masa mendatang.

Bagi industri otomotif, penyelesaian kasus GM ini menjadi sinyal kuat bahwa transparansi data bukan lagi pilihan, melainkan kewajiban. Perusahaan yang gagal melindungi data konsumen berisiko menghadapi sanksi finansial besar dan kerusakan reputasi yang sulit dipulihkan. Kepercayaan konsumen menjadi aset krusial yang harus dijaga dengan integritas dan tanggung jawab.

Kesepakatan senilai US$220 juta ini juga memberikan preseden hukum bagi produsen mobil lain yang mengembangkan teknologi serupa. Regulator di berbagai negara kini memiliki rujukan jelas dalam menangani kasus serupa. Perlindungan data pribadi di sektor otomotif diprediksi akan menjadi prioritas utama dalam beberapa tahun ke depan.