GM因未经同意出售驾驶员数据支付12.75M美元

加州称，通用汽车（GM）将数十万 OnStar 用户的定位和驾驶数据出售给了数据经纪人。为达成和解，GM 将支付 1275 万美元支票。加州总检察长 Rob Bonta 于 5 月 8 日公布了这一协议。

尽管该和解协议仍需法院批准，但据 Bonta 办公室称，这已是根据《加州消费者隐私法》（CCPA）开出的最大罚单。

此外，该协议禁止 GM 在五年内出售个人消费者数据。该公司有 180 天的时间来删除保留的驾驶数据，除非获得客户保留数据的同意。

通用汽车将用户数据出售给两家经纪人

加州调查人员发现，通用汽车（GM）向两家数据经纪人Verisk Analytics和LexisNexis Risk Solutions提供了订阅者姓名、电话号码、家庭地址、GPS位置数据以及人们驾驶行为的记录。

人们使用 GM 的 OnStar 服务来导航、在紧急情况下呼叫帮助，以及在路边抛锚时获取信息。

GM 在 2016 年至 2024 年间从支持 OnStar 的汽车中收集数据。该公司追踪 OnStar 用户的驾驶和停车地点、驾驶速度以及急加速的时间。

据报道，GM 从这些销售中在全国范围内获得了约 2000 万美元的收入。

Bonta 表示：“通用汽车在加州司机不知情或未同意的情况下出售了他们的数据，尽管此前曾有多次声明向司机保证不会这样做。”“这批信息包括精确且私人的定位数据，能够识别加州人的日常习惯和行踪。”

2024 年，包括《纽约时报》在内的媒体报道揭露，包括 GM 在内的汽车制造商一直在将驾驶行为数据输送给保险公司。

全国各地的部分司机表示，他们的数据被共享后，保费上涨了。

Bonta 办公室表示，加州司机并未看到与 GM 数据销售相关的费率上涨。根据州保险法，保险公司不得利用驾驶行为数据来设定费率。

监管机构纷纷对 GM 采取行动

2025年1月，美国联邦贸易委员会（FTC）与通用汽车和OnStar达成了一项协议，规定在五年内，该公司不得向消费者报告机构分享或出售关于车辆停放位置和驾驶员行为的私人数据。

联邦贸易委员会（FTC）称 GM 的行为“是对消费者信任的严重背叛”。

加州的案件是多位检察官共同努力的结果。

旧金山地区检察官 Brooke Jenkins、洛杉矶县地区检察官 Nathan Hochman、纳帕县地区检察官 Allison Haley 和索诺玛县地区检察官 Carla Rodriguez 均加入了 Bonta 办公室的行动，并得到了加州隐私保护局的支持。

Jenkins 表示：“现代汽车是移动的数据收集机器。”“加州人必须确信，他们知道收集了哪些数据、这些数据如何被使用，以及他们的退出权利是什么。”

加州隐私保护局（CalPrivacy）执行主任 Tom Kemp 表示，此案表明“公司必须只收集所需的数据，负责任地使用数据，并坦诚告知消费者其数据是如何处理的。”

GM 告诉路透社，该和解协议“涉及我们在2024年停止使用的Smart Driver产品，并加强了我们为强化隐私实践所采取的措施。”

该公司表示，它仍致力于与客户保持数据实践方面的透明度，并让客户掌控个人信息。

除了罚款外，和解协议要求 GM 停止向任何消费者报告机构出售驾驶数据。它还必须要求 Verisk 和 LexisNexis 删除之前购买的数据。