通用汽车（General Motors）近日与36个司法管辖区达成一项总额2.2亿美元的和解协议，以解决其通过车辆收集并向第三方出售驾驶员数据引发的争议。该和解涉及美国35个州及哥伦比亚特区。
根据华盛顿州总检察长办公室周四发布的声明，调查人员指出，通用汽车在未经司机明确知情同意的情况下，收集并共享包括精确位置信息、车速、安全带使用状态及其他驾驶指标在内的数据。这些数据被出售给数据经纪人，随后由保险公司获取，用于评估客户风险并确定保费。
作为参考，这笔2.2亿美元的和解金约占通用汽车截至2026年9月30日当季归属于股东的净收入（33亿美元）的7%以下。
事件背景：Smart Driver计划的数据流向
此次和解源于2024年《纽约时报》的一项调查。调查发现，通用汽车子公司OnStar旗下的“智能驾驶员”（Smart Driver）计划存在数据违规共享行为。尽管通用汽车向车主承诺不会在未经同意的情况下与保险公司分享数据，且该计划初衷是向车主提供改善驾驶习惯的报告，但实际上，保险公司通过从通用汽车合作的经纪人处购买数据获得了这些信息。
调查还显示，通用汽车曾鼓励经销商引导客户注册“智能驾驶员”计划。然而，公司未能充分告知许多司机其信息正被收集和共享。据调查人员透露，尽管通用汽车继续收集并出售用户数据，其OnStar应用却错误地向超过37万名司机显示他们并未注册该服务。
通用汽车于2024年4月取消了“智能驾驶员”计划，而在该决定作出仅一个多月后，《纽约时报》揭露了其数据共享做法。调查人员强调，通用汽车销售的数据具有个人可识别性和具体性。
监管措施与合规要求
除了支付和解金外，通用汽车同意接受36个州检察官的监管约束，限制其收集的驾驶数据类型，加强客户个人信息保护，并建立一套“全面的数据隐私计划”。华盛顿州检察官办公室评价称，这一和解协议比此前与通用汽车达成的任何解决方案都更为严格。
此前，通用汽车已于2026年1月就类似指控与美国联邦贸易委员会（FTC）达成和解。FTC的命令要求通用汽车在收集、使用或共享涵盖的驾驶数据前必须获得司机的明确同意（某些例外情况除外）。此外，该公司还需为司机提供简便途径，以便请求获取数据副本、请求删除数据，并在车辆支持的情况下禁用精确地理位置数据的收集。
目前，加利福尼亚州已于5月与通用汽车达成一项12.75万美元的单独和解协议，而德克萨斯州的另一相关案件仍在进行中。
针对上述争议，通用汽车发言人表示，公司仍坚持认为收集司机数据属于最佳实践。发言人补充道：“通过连接车辆数据，可以获得更安全、更有用和更个性化的体验。通用汽车致力于明确使用哪些信息、如何保护信息，以及保障客户对数据分享的选择权。”
