通用汽车（GM）已同意支付 2.2 亿美元，以解决由美国 35 个州及哥伦比亚特区总检察长提起的数据隐私集体诉讼。该诉讼指控这家汽车制造商在未经用户明确许可的情况下，将驾驶员数据出售给保险公司。
根据《纽约时报》2024 年的报道，通用汽车在 2016 年至 2024 年期间招募了数百万名“智能驾驶员”（Super Cruise）。公司利用这一系统记录车辆的硬刹车、深夜驾驶以及超速等行为数据，随后将这些信息出售给数据经纪人，最终导致相关保险公司的保费上涨。
各州总检察长指出，通用汽车并未告知客户其数据将被用于上述目的，许多司机甚至不知道自己已被纳入该计划。为了激励经销商尽可能多地注册“智能驾驶员”，通用汽车向经销商提供奖金。在此过程中，部分经销商员工在未获得客户明确许可的情况下，擅自替客户接受了条款和条件。
此外，通用汽车在用户注册状态的通知方面也存在严重失误。总检察长表示，有超过 37 万名司机被告知他们未注册“智能驾驶员”，但实际上他们已经处于注册状态。尽管汽车制造商最终取消了这些错误的注册，但并未就此向用户发送更正通知，且在此期间仍继续出售了这些数据。各州总检察长强调，通用汽车收集的数据具有“个人、可识别且具体”的特征。
作为和解协议的一部分，通用汽车必须限制从客户处收集的驾驶数据范围，并加强对其个人信息的保护。该公司还将接受内部及外部的数据保护和隐私计划评估，并在经销商层面实施监督与额外培训措施。
值得注意的是，今年早些时候，联邦贸易委员会（FTC）已禁止通用汽车与第三方共享特定的消费者数据。而在 5 月，通用汽车已与加利福尼亚州达成一项价值 1275 万美元的单独和解协议。
