Ausgabe Nr. 17 | November 2026, Woche 1

General Motors to pay $220M over selling drivers’ private data

Geltungsbereich

Vereinigte Staaten

Rechtsname des Verletzers

General Motors

Sitz des Rechtsverletzers

Vereinigte Staaten

Behaupteter Verstoß

Datenschutzverstoß

Vollstreckungsmaßnahme

Bußgeld von 220 Mio. US-Dollar

Verfahrensstatus

Verwaltungsmaßnahme

General Motors (GM) has agreed to pay $220 million to settle a lawsuit brought by 36 US states over the sale of drivers’ personal data.

In der Klage wurde dem Automobilhersteller vorgeworfen, Standort- und Fahrdaten der Kunden zu erheben und Datenbrokern weiterzugeben, die diese anschließend an Versicherungsgesellschaften verkauften. Berichten zufolge wurden die Daten genutzt, um die Höhe der Versicherungsprämien der Fahrer zu beeinflussen.

Das „Smart Driver“-Programm von GM lief von 2016 bis 2024. Kunden wurden zur Teilnahme ermutigt, wobei das Unternehmen angab, dass die Überwachung des Fahrverhaltens die Verkehrssicherheit verbessern könne.

However, authorities said GM shared the information with third parties without properly informing customers or getting their consent.

Many drivers reportedly signed up at dealerships while buying their cars. Dealership employees were also given bonuses and incentives for enrolling customers in the program.

As part of the settlement, GM is required to obtain clear customer consent before collecting or sharing driving data. The company must also limit the amount of information it collects, improve data protection and provide better training for dealership staff.

Italien verhängt Bußgelder gegen Notariatsrat und Justizministerium wegen Datenschutzverstoßes

Geltungsbereich

Italien

Rechtsname des Verletzers

Mehrere Einrichtungen

Sitz des Rechtsverletzers

Italien

Behaupteter Verstoß

Data handling violations

Vollstreckungsmaßnahme

€15,000 fine; €20,000 fine

Verfahrensstatus

Verwaltungsmaßnahme

Italy’s Data Protection Authority has fined the National Council of Notaries (CNN) €15,000 and the Ministry of Justice €20,000 over the handling of personal data during the 2024 competition for 400 notary positions.

Die Ermittlung nahm ihren Anfang nach Medienberichten, die behaupteten, der Rat habe ein Dokument mit Ergebnissen der schriftlichen Prüfungen sowie inoffiziellen Kommentaren und Anmerkungen über einige Kandidaten veröffentlicht.

The investigation found that a member of the examination committee had mistakenly submitted a list of candidates admitted to the oral exam, including unauthorized comments. The member had acted independently, without approval from the committee or the Ministry of Justice.

The authority also found that the ministry had displayed the written exam results, including the names of candidates who had failed to qualify for the oral exam, at the entrance to its offices. The rules require only successful candidates to be listed and limit where the results can be displayed.

The National Council of Notaries was also found to have shared the candidate list with registered notaries before the Ministry officially announced the results. It briefly published a version containing unofficial notes that differed from the ministry’s official list.

Die Bußgelder wurden gemäß den Verfügungen Nr. 761 und 762 vom 7. Oktober 2026 verhängt. Da die Verstöße bereits verjährt waren, beschloss die Behörde, keine zusätzlichen Abhilfemaßnahmen gegen die beiden Verwaltungen zu verhängen.

Fnac Darty fined €7M for illegal app tracking

Geltungsbereich

Frankreich

Rechtsname des Verletzers

Fnac Darty

Sitz des Rechtsverletzers

Frankreich

Behaupteter Verstoß

Verstoß gegen das französische Datenschutzgesetz

Vollstreckungsmaßnahme

Geldbuße in Höhe von 7 Millionen Euro

Verfahrensstatus

Verwaltungsmaßnahme

Die französische Datenschutzbehörde (CNIL) hat gegen den großen europäischen Elektronikfachhändler Fnac Darty eine Geldstrafe in Höhe von insgesamt 7 Millionen Euro verhängt, weil das Unternehmen Nutzer über seine mobile Anwendung ohne deren Einwilligung nachverfolgt hat.

The investigation began after a complaint from privacy organization None Of Your Business (NOYB). Following an audit in March 2024, the CNIL found that opening the app automatically sent user data to external servers, including device identifiers and browsing activity.

The data was used to provide personalized product recommendations and train the companies’ recommendation algorithms. However, users had not consented for tracking.

The CNIL ruled that the practice violated Article 82 of France’s Data Protection Act. The regulator found that the tracking did not qualify for any legal exemptions and therefore required users’ prior consent. As a result, Fnac Darty Participations et Services was fined €6 million, while Fnac Direct received a €1 million fine.

Lyft agrees to pay $1.8 million over California privacy violations

Geltungsbereich

Vereinigte Staaten

Rechtsname des Verletzers

Lyft

Sitz des Rechtsverletzers

Vereinigte Staaten

Behaupteter Verstoß

Privacy laws violation

Vollstreckungsmaßnahme

$1.8 million penalty

Verfahrensstatus

Verwaltungsmaßnahme

American ridesharing company Lyft has agreed to pay $1.8 million in civil penalties to settle claims that it violated California privacy laws.

The settlement follows allegations that Lyft made it difficult for users to opt out of having their personal information sold or shared. Under the California Consumer Privacy Act (CCPA), companies must provide consumers with a clear and simple way to exercise this right.

Nach Angaben der kalifornischen Generalstaatsanwaltschaft hatte Lyft seine Opt-out-Option zuvor hinter mehreren Links in seiner Datenschutzerklärung versteckt. Nutzer mussten sich zudem erneut anmelden und zusätzliche personenbezogene Daten angeben, um den Vorgang abzuschließen.

The investigation found that the mechanism created unnecessary barriers for consumers trying to protect their privacy. Lyft had also been sharing personal information, including location data, to display targeted advertisements within its app since mid-2023.

Zusätzlich zur Geldstrafe in Höhe von 1,8 Millionen Dollar muss Lyft eine klare Opt-out-Option direkt in seiner App einführen und die Nutzer in Kalifornien über ihr Recht informieren, den Verkauf personenbezogener Daten zu verhindern.

Großer kanadischer Telekommunikationsanbieter wegen „unbegrenzter“ Daten mit 15-Mio.-Dollar-Strafe belegt

Geltungsbereich

Kanada

Rechtsname des Verletzers

Rogers Communications

Sitz des Rechtsverletzers

Kanada

Behaupteter Verstoß

Misleading advertising

Vollstreckungsmaßnahme

Bußgeld in Höhe von 15 Millionen Dollar

Verfahrensstatus

Verwaltungsmaßnahme

Major Canadian telecommunications and media company Rogers Communications has been ordered to pay a $15 million administrative penalty over misleading advertising of its “Infinite” wireless phone plans.

Das kanadische Wettbewerbsamt reichte im Dezember 2024 einen Antrag beim Wettbewerbsgericht ein, unter dem Vorwurf, dass Rogers Kunden den falschen Eindruck vermittelt habe, seine Tarife böten unbegrenztes Datenvolumen.

Allerdings reduzieren die Tarife die Internetgeschwindigkeit erheblich, sobald Kunden ein bestimmtes Datenlimit erreichen, was bedeutet, dass Nutzer einen deutlich langsameren Internetzugang erleben können, obwohl ihr Datenvolumen weiterhin verfügbar ist.

Das Gericht wies Rogers außerdem an, einen Korrektionshinweis zu veröffentlichen und dem Wettbewerbsamt die Rechtsanwaltskosten zu erstatten.