通用汽车近日与美国加州达成一项和解协议，同意支付1275万美元（约合人民币8679.4万元）民事罚款，以解决其未经车主同意出售驾驶员数据的指控。这是美国首个针对车企数据出售行为达成的州级和解案例，相关协议尚待法院批准。
根据加州隐私保护局披露的调查结果，通用汽车通过旗下安吉星系统收集了数十万加州车主的姓名、联系方式、地理位置及驾驶行为数据，并将其出售给LexisNexis Risk Solutions和Verisk Analytics两家数据经纪商。这些数据交易为通用带来约2000万美元（约合人民币1.36亿元）的全国性收入，其中部分数据被用于保险行业，导致部分车主保费上涨。加州总检察长罗布·邦塔指出，通用汽车曾多次向消费者承诺不会出售此类数据，但实际行为与公开声明严重不符。
和解协议明确要求通用汽车在未来五年内禁止向任何消费者信用报告机构出售驾驶数据，并强制删除已收集的所有相关信息。同时，购买数据的两家经纪商也需同步清除数据。通用汽车发言人回应称，该协议涉及2024年已停用的Smart Driver服务，并强调公司正在加强隐私保护措施，承诺向客户透明说明数据使用方式及赋予用户控制权。
此案并非通用汽车首次面临数据监管挑战。2025年初，美国联邦贸易委员会已颁布禁令，禁止该公司在五年内出售敏感驾驶数据，并要求其必须获得客户明确同意后，方可收集、使用或披露特定类型的联网车辆数据。加州隐私保护局特别指出，通用出售的数据包含精确的位置信息，可能暴露车主的日常活动轨迹，严重侵犯个人隐私。
随着车辆互联技术的普及，车企数据收集行为日益引发监管关注。此次加州率先通过法律手段约束车企数据交易，或为全美其他州提供参考范例。业内人士分析，未来车企在数据商业化过程中将面临更严格的合规审查，消费者隐私保护将成为行业竞争的关键因素。
