
通用汽车与36个州的总检察长联盟达成和解,同意支付2.2亿美元,了结其OnStar智能驾驶项目非法出售车主驾驶行为与位置数据的指控。和解于10月29日宣布,通用汽车须在收集或分享驾驶及位置数据前获得车主明确同意,并建立全面的数据隐私保护计划,接受内外部合规评估,还要在经销商层面加强监督培训,防止车主在不知情下被注册进数据收集项目。
检方指控,通用通过Smart Driver项目收集车速、安全带使用情况、精确位置等驾驶数据,卖给数据经纪商,保险公司再从经纪商手中购得数据,部分用于制定保费,多名车主因此保费上涨。纽约总检察长詹姆斯表示,纽约人不该担心汽车公司在开车时追踪一举一动。通用汽车回应称,和解针对的是已于2024年结束的Smart Driver产品,并强调公司致力于明确告知用户收集了哪些信息、如何保护以及用户有哪些选择。
此事最早在2024年被媒体曝光后发酵:通用当年停止向LexisNexis和Verisk等数据经纪商出售数据,并关停Smart Driver项目。2025年1月,美国联邦贸易委员会已对通用采取行动,禁止其在五年内向消费者报告机构披露特定驾驶数据,并要求通用提供删除数据的渠道。此前加州也曾就同类行为与通用达成1275万美元和解。本次多州和解新增一条要求:通用必须接受第三方对其隐私合规情况的评估。
各州分得金额陆续公布:纽约州获12054341美元,华盛顿州获1230万美元,俄亥俄州获8076105美元,密歇根州获720万美元。牵头调查的是华盛顿州和俄勒冈州,另有十余州组成执行委员会协助。本案涉及近1030万名车主的数据。调查还发现,通用OnStar应用曾错误地告诉超过37万名车主他们未加入Smart Driver,而实际上他们的数据仍在被收集和出售。
和解协议中的禁令条款被华盛顿州总检察长办公室称为比以往任何相关协议都要有力。根据协议,通用须限制收集的驾驶数据类型,未来任何收集、使用或分享驾驶与位置数据的行为都须先取得车主肯定性明示同意。这意味着车企靠车载系统悄悄变现驾驶数据的路被堵上,经销商擅自替客户勾选注册的做法也将被追责。对车主而言,可关注通用后续提供的数据删除与授权管理通道,检查自己的车辆是否仍被收集驾驶数据。