通用汽车同意支付1275万美元解决加州客户驾驶数据滥用诉讼
通用汽车（GM）同意支付1275万美元民事罚款，以解决加州总检察长罗布·邦塔（Rob Bonta）代表民众提起的诉讼。该诉讼指控GM通过OnStar系统未经客户同意收集并出售其驾驶数据，包括姓名、联系方式、地理位置及驾驶行为信息，转售给数据经纪商Verisk Analytics和LexisNexis Risk Solutions，后者可能将数据用于向汽车保险公司营销。
尽管加州法律禁止保险公司依据驾驶数据调整保费，但GM仍被指违反隐私权。根据和解协议，GM须在180天内删除所存数据（除特定内部用途外），并建立隐私风险评估计划，向司法部等机构报告。
此次和解紧随今年早些时候GM与美国联邦贸易委员会（FTC）达成的和解之后。加州总检察长邦塔在声明中表示，该和解要求通用汽车放弃非法行为，并强调加州隐私法中“数据最小化”的重要性——企业不能随意保留数据并用于其他目的。
该事件源于2024年《纽约时报》报道，揭露GM通过OnStar系统收集消费者驾驶数据并出售给数据经纪商，引发公众对汽车制造商数据处理透明度和用户隐私保护的广泛关注。
编辑点评
此次通用汽车在加州的和解案凸显了全球范围内对个人数据隐私保护的日益严格监管趋势。尽管数据商业化已成为智能汽车和车联网发展的关键驱动力，但消费者对数据所有权和使用透明度的诉求正迫使企业重新审视其数据治理框架。加州作为美国科技与隐私立法的前沿阵地，其法律对数据最小化和用户知情同意的强调，正逐渐成为行业标准。
从国际视角看，该事件可能影响全球车企的数据政策调整，特别是在欧盟《通用数据保护条例》（GDPR）和美国各州隐私法（如加州CPRA）并行的多法域环境下。车企若想避免类似诉讼，需在数据收集、存储和共享环节建立更明确的合规机制，这将增加运营成本，但有助于建立品牌信任。
未来，随着自动驾驶和车联网技术的普及，驾驶数据的敏感性将进一步提升。该案例或推动更多国家和地区加强立法，要求车企在数据使用上获得用户明确授权，并限制数据的二次利用。企业若未能及时调整，将面临持续的法律和声誉风险。