你的行车数据值多少钱？通用汽车1275万美元和解案背后的隐私警钟

当你的爱车变成数据收集器，每一次刹车、每一次加速都被记录并出售给第三方——而你对此一无所知。这不是科幻电影，而是发生在数百万加州车主身上的真实故事。

一场关于"沉默监控"的官司

2025年初，通用汽车（General Motors）与加州总检察长办公室达成了一项代价高昂的和解协议：支付1275万美元罚款，并承诺在未来五年内停止向信用评级机构出售驾驶数据。这笔和解金背后，是一场关于汽车隐私的激烈博弈。

事情要追溯到2024年。《纽约时报》的一篇调查报道揭开了汽车行业的隐私黑幕：包括通用汽车在内的多家汽车制造商，一直在悄悄收集车主的驾驶行为数据，并将这些数据出售给保险公司。一些车主惊讶地发现，自己的保险费率莫名其妙地上涨了，而他们根本不知道原因。

这起事件在加州引发了轩然大波。加州总检察长罗布·邦塔（Rob Bonta）迅速牵头展开调查，最终揭开了通用汽车数据生意的全貌。

你的数据是如何被"变现"的

根据邦塔办公室的指控，通用汽车通过其OnStar智能车载系统，收集了数十万加州居民的敏感信息：

这些数据被出售给两家数据中介巨头：Verisk Analytics 和 LexisNexis Risk Solutions。通用汽车从中获利约2000万美元。

想象一下这个场景：你每天早上开车去公司，系统记录了你经常超速通过某个路口；你偶尔急刹车避免追尾，系统标记你为"激进驾驶者"。这些看似无害的数据点，在保险公司眼里变成了定价依据。你的保费可能因此上涨，而你永远不知道为什么。

为什么加州车主"幸免于难"

有趣的是，邦塔办公室在调查中发现了加州车主的"幸运之处"——尽管数据被出售，但这些信息并未导致加州保险费率上涨。

原因是什么？加州的法律保护了他们。

加州的保险法规明确禁止保险公司使用驾驶数据来设定保险费率。这意味着，即使数据中介手握加州车主的详细驾驶档案，保险公司也无法据此调整保费。这无疑是加州消费者保护法的一次胜利。

但这并不意味着没有问题。数据仍然被收集了，仍然被出售了，车主的隐私仍然被侵犯了。法律阻止了伤害的最后一环，却无法消除前面所有环节的违法行为。

和解协议背后的深意

1275万美元的罚款对通用汽车这样的巨头来说或许只是九牛一毛，但和解协议中的其他条款却具有深远影响：

1. 五年禁售期

通用汽车承诺在未来五年内，不再向任何消费者报告机构出售驾驶数据。这意味着OnStar等业务模式必须根本性调整。

2. 数据删除义务

公司必须在180天内删除所有留存的驾驶数据——除非获得用户明确同意。这是对"数据最小化"原则的直接践行。

3. 上下游连带责任

通用汽车还被要求通知Verisk和LexisNexis删除相关数据，体现了数据全生命周期的责任追溯。

邦塔在声明中强调："通用汽车在车主不知情、未同意的情况下出售数据，尽管他们曾无数次承诺不会这样做。这次和解要求通用汽车放弃这些非法行为，也凸显了加州隐私法中数据最小化原则的重要性——企业不能随意保留数据，然后在事后为了其他目的加以利用。"

这不是通用汽车的第一次"翻车"

事实上，通用汽车在数据隐私问题上的麻烦远不止这一起。

在此之前，该公司已经与美国联邦贸易委员会（FTC）达成了另一项和解。FTC的最终命令禁止通用汽车及其OnStar部门向消费者报告机构出售特定数据。这意味着通用汽车现在是州级和联邦监管的双重"重点关照对象"。

面对媒体和监管的压力，通用汽车对路透社的回应显得颇为平淡："这项和解针对的是Smart Driver项目——一个我们在2024年已经 discontinued 的产品，同时也强化了我们为改善隐私保护措施所采取的步骤。"

然而，"已经停产"并不能成为逃避责任的借口。更何况，Smart Driver只是通用汽车数据收集体系的冰山一角。OnStar作为通用汽车的车载服务品牌，涵盖了导航、远程诊断、紧急救援等多项功能，每一项都涉及海量用户数据的采集。

智能汽车时代的隐私困境

通用汽车的案例绝非孤例。随着汽车越来越智能化，隐私问题正成为整个行业的系统性挑战。

现代汽车本质上是一台装着轮子的计算机。 一辆普通的新车可能装有数十个传感器、多个摄像头、GPS模块、蓝牙和Wi-Fi连接。它们每秒都在产生数据：你去过哪里、什么时候去的、开车习惯如何、甚至你在车里说了什么。

这些数据对汽车制造商来说是一座金矿。它们可以：

• 出售给保险公司，用于精准定价
• 出售给广告商，基于你的出行习惯推送定向广告
• 用于产品改进，优化自动驾驶算法
• 提供给执法部门，协助案件调查

问题在于，车主往往对此一无所知。购车时的隐私政策冗长晦涩，很少有人真正阅读；车载系统的数据收集选项默认开启，关闭路径深藏不露；即使发现了问题，个人面对庞大的汽车制造商也几乎没有议价能力。

我们能从中学到什么

通用汽车的1275万美元和解案给所有智能汽车用户敲响了警钟，也为行业发展指明了方向：

对用户而言：

• 仔细阅读隐私政策，了解你的数据将被如何使用
• 主动管理权限设置，关闭不必要的数据收集功能
• 关注账单变化，如果发现保险费率异常上涨，及时追问原因
• 行使法律权利，在加州等地区，消费者有权要求企业删除个人数据

对行业而言：

• 透明是信任的基础，企业应当清晰告知用户数据的收集和使用方式
• 默认设置应当保护隐私，而非最大化数据收集
• 数据最小化应当成为标准实践，只收集必要的数据，只保留必要的时间

对监管而言：

• 需要更严格的执法，让违规成本真正起到震慑作用
• 需要更清晰的规则，为企业的合规操作提供明确指引
• 需要更强大的消费者教育，帮助公众了解自己的权利

车轮上的数据主权

通用汽车的和解案尘埃落定，但智能汽车时代的隐私之战才刚刚开始。当我们的汽车越来越聪明，我们也需要变得更加警觉。

数据是一种权力。 谁掌握你的驾驶数据，谁就掌握了你的一部分生活。在这个意义上，通用汽车的1275万美元不仅是一笔罚款，更是对所有科技公司和消费者的一次提醒：技术进步不能以牺牲隐私为代价，数据驱动的商业模式必须建立在知情同意的基础之上。

下一次你坐进车里，也许可以多花一分钟，看看那些隐私设置选项。毕竟，在这个数据即货币的时代，保护隐私也是保护自己的财产。