California Privacy Protection Agency × American Honda Motor Co., Inc.
Die California Privacy Protection Agency (CPPA) gab ihre erste Durchsetzungsvereinbarung mit American Honda Motor Co. bekannt, die einer Geldstrafe von 632.500 US-Dollar zustimmte. [131, 132] Die Maßnahme ergab sich aus einer Untersuchung der Datenschutzpraktiken von Herstellern vernetzter Fahrzeuge, die ergab, dass Honda die personenbezogenen Daten von Verbrauchern ohne erforderliche vertragliche Schutzmaßnahmen an Ad-Tech-Unternehmen weitergab und es den Verbrauchern erschwerte, sich von der Datenweitergabe abzumelden. [131, 133] Honda gab keine Haftung zu, stimmte aber zu, seine Datenschutzpraktiken zu ändern und Abhilfemaßnahmen zu ergreifen. [131]
The asset
Eine Vergleichszahlung zur Beilegung von Ansprüchen wegen Verstößen gegen den California Consumer Privacy Act (CCPA) im Zusammenhang mit der Verarbeitung personenbezogener Daten von Verbrauchern aus vernetzten Fahrzeugen. [131, 132]
The record
- Seller status
- Going concern
- Sector
- Automotive
- Modalities
- location data, automotive data, consumer PII
- Jurisdiction
- US
- Personal data
- Die Einigung verpflichtete Honda, seine Geschäftspraktiken zu ändern, einschließlich der Implementierung eines einfacheren Prozesses für Verbraucher, um Datenschutzrechte geltend zu machen, und der Sicherstellung, dass ordnungsgemäße Verträge vorhanden sind, um personenbezogene Daten zu schützen, die an Dritte weitergegeben werden. [131, 132, 133]
What it means if you hold data
Dies ist die erste Durchsetzungsmaßnahme der zuständigen Datenschutzbehörde Kaliforniens und signalisiert eine verstärkte behördliche Überprüfung, wie Automobilunternehmen die von vernetzten Fahrzeugen generierten riesigen Datenmengen sammeln, nutzen und weitergeben. Die Einigung unterstreicht die finanziellen und Compliance-Risiken, die mit Standort- und Fahrverhaltensdaten von Verbrauchern verbunden sind, auch wenn keine Daten im herkömmlichen Sinne direkt „verkauft“ werden.