因出售车主数据 通用汽车在美国被罚1275万美元

当地时间本月8日，美国加州总检察长罗布・邦塔宣布，通用汽车公司已同意支付1275万美元（约合8679万元人民币）民事罚款，以了结其未经车主充分同意非法出售驾驶数据的指控。

调查显示，2020年至2024年间，通用汽车通过旗下OnStar紧急救援与导航系统，秘密收集并出售了数十万加州车主的个人信息和驾驶数据，从中获利约2000万美元（约合1.36亿元人民币）。

这些高度敏感的数据包括：车主姓名、联系方式、精确地理位置信息（可追踪日常行踪）、驾驶行为数据（如急刹车、深夜驾驶、超速等习惯）。

通用汽车将这些数据出售给了威睿思分析公司（Verisk Analytics） 和律商联讯风险解决方案公司（LexisNexis Risk Solutions） 两家数据经纪商，这些公司计划将数据用于帮助保险公司制定保费标准。

值得注意的是，加州保险法律禁止保险公司使用车主驾驶数据核定保费，因此这些数据并未实际导致加州车险保费上涨。

除1275万美元罚款外（仍需法院批准），和解协议还包含多项严格限制措施：

五年禁令：通用汽车未来五年内不得向任何消费者报告机构、数据经纪商出售驾驶数据；

数据删除：180天内删除所有留存的相关车主数据，并要求两家数据经纪商删除已购买的数据；

透明度提升：加强用户数据使用告知义务，提供更清晰的选择退出机制；

合规监督：建立数据隐私合规计划，定期向加州总检察长办公室报告数据处理情况。