通用汽车2.2亿美元和解私售驾驶数据案

巨额和解金背后的隐私风波

通用汽车公司（GM）将与全美36个州达成2.2亿美元和解协议，以平息一项指控——该公司涉嫌违规将驾驶员的私人驾驶行为与位置信息出售给数据中介机构。

根据和解条款，通用汽车在收集或共享驾驶员的行车及位置数据之前，必须获得消费者的明确授权。这一要求与该公司此前分别与加利福尼亚州及美国联邦贸易委员会（FTC）达成的协议内容相一致。

此次和解协议还新增了一项重要条款：通用汽车必须委托独立第三方对其隐私保护计划执行合规性评估。

诉讼源于2024年媒体报道

此次达成的协议旨在解决由36个州检察官联盟发起的诉讼。该诉讼指控通用汽车将相关数据出售给数据中介，而这些中介随后又将数据转售给保险公司。

事件的起因可追溯至2024年3月《纽约时报》的一篇深度报道。该报道披露，通用汽车及其OnStar车联网服务将驾驶员的精确地理位置信息和驾驶行为数据收集并出售给包括LexisNexis和Verisk在内的数据中介。这些数据通过通用汽车的”智能驾驶者”（Smart Driver）项目获取，这是一项集成在车联网应用中的免费功能，用于追踪和评估驾驶员的行车习惯及安全带使用情况。数据中介再将此类信息转售给保险公司，直接影响消费者的保费费率。

FTC同步下达数据禁令

尽管通用汽车已于2024年叫停了Smart Driver项目，但相关法律程序并未因此止步。

今年1月，FTC正式确立了针对通用汽车的一项命令，明确禁止该公司及其OnStar车联网服务共享部分消费者数据。FTC的和解协议与此次多州和解案均要求通用汽车提升对消费者的透明度，并在特定数据采集场景中获得用户的明确授权。

该公司目前表示，将着力保护用户隐私，不再出售能够关联到个人身份、车辆位置或驾驶行为的车辆信息。不过，通用汽车仍可能与部分合作方共享经过匿名化处理、无法关联到特定个人的数据。此外，公司还更新了隐私政策条款，并专门设立了面向消费者的隐私中心。

智能网联车时代的隐私挑战

此次和解及随之而来的数据管理变革，正值汽车传感器数量激增、车载计算能力大幅提升的行业背景下展开。各大车企纷纷押注软件定义的汽车战略，致力于为消费者打造可与日历、短信、邮件等数字应用互联互通的智能座舱体验。

例如，通用汽车正在为其拥有30年历史的OnStar安全与道路救援服务引入个人AI智能体。车辆的摄像头将与软件系统打通，提供实时画面以及碰撞和安全事件的录像记录。用户还可通过语音控制车辆的部分功能，如调节空调，并咨询任何车辆功能相关的问题。

在今年10月举行的GM Forward活动上，通用汽车重点强调了新智能体背后的隐私保护措施。公司表示，用户可自主决定共享哪些数据，且录像设有时间限制并经过加密处理。通用汽车强调，其自身及OnStar无法访问”互联摄像头”录制的视频内容，用户亦可自行管理各项权限。不过，对于选择不共享数据的客户，部分功能的使用可能会受到一定限制。

关注微信号：智享开源 ，及时了解更新信息。

阅读原文