Im Zentrum steht das Programm „Smart Driver": Von 2016 bis 2024 soll GM Millionen Menschen darin eingeschrieben und so deren Fahrgewohnheiten überwacht haben. Beworben wurde das Angebot damit, dass die Teilnahme die Fahrsicherheit verbessern könne; zugleich habe der Hersteller zugesichert, Daten nicht ohne ausdrückliche Zustimmung an Versicherer weiterzugeben. Dieses Versprechen soll GM gebrochen haben, indem es die Informationen an Datenhändler verkaufte — obwohl die unterzeichneten Verträge erkennen ließen, dass die Händler mit der Weitergabe an Versicherer Geld verdienen wollten. Die betroffenen Kundinnen und Kunden seien darüber nicht informiert worden.

Die verkauften Daten waren der Mitteilung zufolge „persönlich, identifizierbar und konkret": Versicherer erhielten Angaben dazu, wie oft jemand sein Fahrzeug nutzte, wann jede Fahrt begann und endete, wie oft stark gebremst oder beschleunigt wurde und ob die zulässige Höchstgeschwindigkeit überschritten wurde.

Die meisten Betroffenen stimmten der Teilnahme beim Autokauf im Autohaus zu; viele berichteten von Druck, der sie zur Unterschrift bewogen habe. Die einmalige Anmeldung für Smart Driver führte zugleich in die OnStar-Dienste von GM. Das Erfassungssystem arbeitete mit werkseitig eingebauter Überwachung, die weit über das hinausging, was Versicherer mit eigenen, rabattgestützten Fahrverhaltens-Trackern erheben konnten. Beschäftigte in Autohäusern sollen Boni für erfolgreiche Anmeldungen erhalten haben; auch die Händlerbetriebe selbst bekamen Anreize, wobei GM sie anhand der Anmeldezahlen untereinander verglich.

Mehr als 370.000 Kundinnen und Kunden teilte der Hersteller nach Darstellung der Generalstaatsanwaltschaften zudem fälschlich mit, ihre Daten würden nicht erfasst, da sie nicht in Smart Driver eingeschrieben seien. GM habe sie anschließend ausgetragen, dies jedoch heimlich getan, ohne auf den Fehler hinzuweisen. Die bereits erhobenen Daten seien weder von den Datenhändlern noch von den Versicherern zurückgezogen worden.

Nach der öffentlichen Empörung, die durch die Enthüllungen der New York Times im Jahr 2024 ausgelöst wurde, stellte GM das Programm ein.

Der Vergleich verpflichtet den Konzern dazu, vor dem Erheben oder Weitergeben von Fahrverhaltens- und Standortdaten die ausdrückliche Zustimmung der Kundschaft einzuholen. Zudem muss GM die erhobenen Fahrdaten minimieren und die Informationen im Rahmen eines umfassenden Datenschutzprogramms absichern. Die Bedingungen seien „deutlich strenger als jede andere Einigung, die mit GM wegen dieses Verhaltens erzielt wurde", heißt es in der Mitteilung — unter anderem weil interne und externe Bewertungen des Datenschutz- und Datensicherheitsprogramms vorgeschrieben werden. GM sagte außerdem zu, Aufsicht und Schulung der Beschäftigten in Autohäusern auszuweiten, damit Kundinnen und Kunden nicht ohne ihre Zustimmung in Datenerhebungsprogramme eingetragen werden.

Ein GM-Sprecher erklärte in einer schriftlichen Stellungnahme, die Vereinbarung betreffe „Smart Driver, ein Produkt, das wir 2024 beendet haben, und bekräftigt die Schritte, die wir zur Stärkung unserer Datenschutzpraxis unternommen haben". Weiter hieß es: „Sicherere, hilfreichere und personalisierte Erlebnisse werden durch vernetzte Fahrzeugdaten ermöglicht, und GM ist entschlossen, klar zu machen, welche Informationen genutzt werden, wie sie geschützt sind und welche Wahlmöglichkeiten Kunden dabei haben, was sie teilen."

Unabhängig davon läuft weiter ein ähnliches Verfahren, das der texanische Generalstaatsanwalt Ken Paxton 2024 gegen GM angestrengt hat. Paxton wirft dem Autohersteller vor, mit den Daten der Fahrerinnen und Fahrer auf „falsche, täuschende und irreführende" Weise umgegangen zu sein, indem er sie erhob, an Datenhändler verkaufte und diesen den Weiterverkauf an Versicherer ermöglichte. Texas verlangt ein Geschworenenverfahren sowie zivilrechtliche Strafen von bis zu 10.000 Dollar je Verstoß und zudem eine gerichtliche Anordnung, die GM zur Löschung der gesammelten Daten verpflichtet.