通用汽车2.2亿美元和解驾驶数据案，36州追责数据倒卖

通用汽车（GM）将向美国36个州支付2.2亿美元，了结其非法出售车主驾驶行为与位置信息的指控。周四公布的和解协议给这家车企套上新约束：收集或共享驾驶与位置数据前，必须先取得车主的明确同意。

协议还写入一条此前没有的要求——由独立第三方评估该公司隐私合规体系的落地情况。这比罚款更难糊弄，等于把“承诺整改”变成了一份要被人上门核查的作业。

争议焦点是Smart Driver。这项功能藏在该公司的车联网App里，向车主免费开放，记录并给驾驶行为打分，连安全带系没系都算在内。

《纽约时报》此前的调查补上了后半段：这些数据被打包卖给数据经纪商，报道点名了LexisNexis与Verisk，经纪商转手再卖给保险公司。评分于是有了第二个用途——它可能出现在你的保费报价里。

通用汽车在2024年停掉了Smart Driver，官司却没跟着停。1月，美国联邦贸易委员会（FTC）敲定的命令禁止通用汽车及其安吉星（OnStar）车联网服务共享部分消费者数据，加州此前也与该公司单独达成过协议。

这次36州联合诉讼由各州总检察长联手发起，条款与前述两份协议方向一致，都指向同一件事：收集要透明，同意要明确。

2.2亿美元摊到36个州，对一家体量如此的车企算不上伤筋动骨。真正有分量的是那几条程序性约束——明确同意、第三方审计、隐私政策改写、面向消费者的隐私中心。罚单能拿现金结清，流程改起来才是长期成本。

美国至今没有一部统管全国的消费者隐私法，州总检察长事实上在替联邦补位。车企的数据生意跨州流动，最后是几十个州的执法者拼出一张网，这种碎片化的监管格局，本身就是这场驾驶数据隐私风波的大背景。

还有一层容易被忽略：产品下线不等于责任清零。Smart Driver两年前就没了，诉讼照样一路走到和解。做硬件的公司该记住这一条——功能可以关，账得慢慢算。

和解落地的时点颇微妙。带传感器、带算力的车正一批批上路，车企把筹码押在“软件定义汽车”上：车机要连日历、连消息、连邮箱，语音能调空调，摄像头能录像。

通用汽车正给满30年的安吉星加一名个人AI助手。车上摄像头接入软件后，能看实时画面，也能录下碰撞与安全片段。该公司在10月的GM Forward活动上强调，录像加密、有时限，通用汽车和安吉星都调不到，权限由用户自己管。

代价写在后面：选择不共享数据的车主，部分功能的使用会受到限制。这套“拿隐私换功能”的交换，几乎每家车企都在做，区别只在条款写得是否体面。

问题不是要不要联网，而是交换是否对等。车主买到导航、救援、语音控制，交出去的却是一份能被转卖、被建模、最终影响自己保费的行为档案。链条中间的经纪商抽一道成，这笔买卖里最没有议价权的一方，恰好是产生数据的人。

头一回见着车里那套驾驶评分，我还真当回事。那阵子开车跟做贼一样，红灯老远就松油门，刹车踩得像捏豆腐，就为让手机里的分数好看点。我妈坐副驾直纳闷：你这是开车还是端汤？后来我开回我爸那台连蓝牙都时灵时不灵的老车，反倒觉得踏实——现在2.2亿美元的和解摆在这，我倒想问：当年免费送我评分的，究竟是谁在给谁打分？

通用汽车现在的说法是：不再出售可关联到个人、车辆位置或驾驶方式的信息，但脱敏数据仍可能与合作方共享。“脱敏”二字有多少弹性，取决于重识别技术走到哪一步，也取决于那个第三方评估查得多细。

公司声明里那句“更安全、更有帮助、更个性化的体验由车联网数据实现”，逻辑上没毛病。只是当年那份免费的驾驶评分，也是这么被介绍给车主的。