California Privacy Protection Agency × American Honda Motor Co., Inc.
De California Privacy Protection Agency (CPPA) heeft haar eerste handhavingsschikking aangekondigd met American Honda Motor Co., dat instemde met een boete van $632.500. [131, 132] De actie vloeide voort uit een onderzoek naar de dataprivacypraktijken van fabrikanten van connected vehicles, waarbij werd vastgesteld dat Honda persoonlijke consumentengegevens deelde met ad tech-bedrijven zonder de vereiste contractuele waarborgen en het voor consumenten moeilijk maakte om zich af te melden voor het delen van gegevens. [131, 133] Honda gaf geen aansprakelijkheid toe, maar stemde ermee in zijn privacyprocedures te wijzigen en herstelmaatregelen te ondergaan. [131]
The asset
Een schikkingsbetaling om claims van schending van de California Consumer Privacy Act (CCPA) met betrekking tot de omgang met persoonlijke consumentengegevens van connected vehicles te beslechten. [131, 132]
The record
- Seller status
- Going concern
- Sector
- Automotive
- Modalities
- location data, automotive data, consumer PII
- Jurisdiction
- US
- Personal data
- De schikking vereiste dat Honda zijn bedrijfspraktijken wijzigde, waaronder het implementeren van een eenvoudiger proces voor consumenten om privacyrechten te doen gelden en het waarborgen van de juiste contracten om persoonlijke informatie die met derden wordt gedeeld, te beschermen. [131, 132, 133]
What it means if you hold data
Dit is de eerste handhavingsactie van het speciale privacybureau van Californië, wat duidt op verhoogd regelgevend toezicht op hoe autofabrikanten de enorme hoeveelheden gegevens die door connected vehicles worden gegenereerd, verzamelen, gebruiken en delen. De schikking onderstreept de financiële en nalevingsrisico's die gepaard gaan met consumentenlocatie- en rijgedragsgegevens, zelfs wanneer er geen gegevens direct in traditionele zin worden 'verkocht'.