Ing. Calogero Bono
通用汽车与美国35个州及哥伦比亚特区的检察长达成了一项2.2亿美元的和解协议。该消息于2026年10月30日星期四由华盛顿州检察长办公室发布。核心问题是通过Smart Driver项目收集的驾驶数据，这些数据被出售给数据经纪商，再转给保险公司。这起案件之所以重要，是因为它表明在没有明确同意的情况下收集数据，代价有多高。
进入事实之前，先了解几个术语。 Smart Driver是通用汽车旗下子公司安吉星（OnStar）的项目，它收集驾驶数据，并以报告的形式反馈给车主。数据经纪商是买卖个人数据的中间商。检察长（AG）是美国某个州的法律负责人，有权对企业提起诉讼。PII即个人身份信息，指能够指向具体个人的数据。FTC是美国联邦贸易委员会，即联邦层面负责保护消费者的机构。
通用汽车与各州的和解协议包括什么？
据华盛顿州检察长办公室（经The Register转述），2.2亿美元将在参与的司法辖区之间分配。争议数据包括精确位置、车速、安全带使用情况及其他指标。
除了金钱赔偿，通用汽车还承诺限制其收集的驾驶数据，更好地保护客户的个人信息，并建立全面的隐私计划。据Engadget报道，协议还要求对该项目进行内部和外部评估，加强监督，并对经销商进行培训。
检察长对通用汽车提出了哪些指控？
调查人员认为，通用汽车在未经驾驶者知情同意的情况下，将数据出售给数据经纪商。保险公司购买这些数据后，可用于确定保费。据Engadget报道，该项目在2016年至2024年间涉及数百万客户，记录急刹车、夜间驾驶和超速等行为。
指控还涉及经销商。据称通用汽车以奖金激励经销商为客户办理注册，在某些情况下，员工在客户不知情的情况下代其接受了条款和条件。
调查人员称，超过37万名驾驶者通过安吉星应用被错误告知并未注册，而他们的数据仍在被收集和出售。华盛顿州办公室将这些数据描述为“个人的、可识别的、具体的”。
对通用汽车而言，2.2亿美元算多吗？
The Register指出，这一金额不到通用汽车2026年第三季度（截至9月30日）3.3亿美元股东应占净利润的7%。这是该媒体的比较，并非检察长办公室的评估。
单纯的经济比较并不能说明全部问题。对于处理数据的企业而言，真实成本还包括多年的诉讼、合规义务以及声誉损失。从技术角度看，这一问题与开发者的隐私保护相关，即同意机制应当在产品设计中就考虑清楚。
这起案件还涉及哪些其他程序？
与FTC的诉讼已于2026年1月结束。据The Register报道，该命令要求在收集、使用或共享相关驾驶数据之前必须获得明确同意，但设有部分例外。通用汽车还必须提供简单的途径，供用户索取数据副本、删除数据，并在车辆支持的情况下关闭精确定位功能。
据Ars Technica报道，禁止共享定位或驾驶行为数据的期限为五年。加利福尼亚州已于5月与通用汽车达成一项单独的1275万美元和解，而得克萨斯州的诉讼仍在进行中。
需要了解的局限
所述指控来自检察长办公室，通用汽车在所引用的声明中并未详细回应。来源没有说明每个州将获得多少赔偿，也没有说明相关驾驶者是否会获得补偿。Ars Technica援引TechCrunch报道称，将有第三方评估通用汽车的合规情况，但没有说明具体方式。得克萨斯州的案件仍未了结。
这对数字行业从业者意味着什么
如果你收集用户或客户的数据，同意就不能只是一个由他人勾选的选项，也不能是界面显示错误的设置。安吉星应用曾将部分用户显示为未订阅，这说明向用户展示的状态同样需要核实。这一点适用于网站、应用和管理系统。建议梳理哪些人（包括通过中间商）会接收数据，并重新审查隐私说明和Cookie横幅。
我们的看法
将和解金额与季度利润相比较很有说服力，但也容易让人觉得罚款并不重要。真正的分量在于行为义务，尤其是外部核查。令人意外的是，通用汽车仍把车辆数据收集辩护为良好做法。问题不在于是否收集，而在于是否清楚告知数据流向何处，并获得真正的同意。在这方面，信任需要靠事实来重建，而不是靠声明。
常见问题
通用汽车将支付多少钱？
2.2亿美元。据华盛顿州检察长办公室介绍，这笔钱将分配给参与和解的35个州和哥伦比亚特区。
通用汽车出售了哪些数据？
来自Smart Driver项目的驾驶数据。来源提到的包括精确位置、车速、安全带使用情况、急刹车以及夜间驾驶。
Smart Driver还在运营吗？
不在了。通用汽车于2024年4月将其关闭，距离《纽约时报》的调查报道仅一个多月，并称这是出于客户反馈。
保险公司是否提高了保费？
据Engadget报道，部分保险公司确实依据该项目的数据提高了保费。Ars Technica则提到，一些驾驶者发现保单费用上涨。
案件已经结束了吗？
还没有完全结束。和解协议中的义务仍然有效，得克萨斯州还有一项单独的诉讼。FTC和加利福尼亚州此前已与通用汽车达成和解。
在通用汽车数据和解之后，值得关注什么
接下来的核查将表明这些承诺能否落实为日常做法。外部审查，以及仍在得克萨斯州进行的案件，都值得持续关注。
- 关注得克萨斯州诉讼的结果，它可能会带来额外的义务或处罚。
- 留意通用汽车独立隐私项目核查结果是否公开发布。
- 阅读联网汽车的隐私设置，并评估你的设备安全。
