通用汽车因非法出售驾驶数据被罚1275万美元

加州总检察长罗伯·邦塔于周五宣布，通用汽车 同意支付1275万美元民事罚款，以解决一起针对该公司的诉讼。该诉讼指控通用汽车在未告知用户、未获得用户同意的情况下，将数十万名加州OnStar用户的位置及驾驶数据非法出售给第三方数据经纪商。oag.ca

此次和解尚待法院批准，是迄今为止依据《加州消费者隐私法》（CCPA）作出的最高罚款，也是加州首次针对违反数据最小化要求展开执法行动。

通用汽车的所作所为

根据博恩塔与洛杉矶、旧金山、纳帕和索诺马县地方检察官联合提起的投诉，通用汽车于2016年至2024年间收集了OnStar订阅用户的相关驾驶数据，包括姓名、电话号码、家庭住址、行驶速度、急加速、急刹车记录，以及订阅用户驾车行驶和停车地点的GPS定位信息。

自2020年起，通用汽车开始将这些数据出售给两家数据经纪商——LexisNexis Risk Solutions和Verisk Analytics——后者意图为汽车保险公司开发驾驶员评级产品。据报道，通用汽车通过此类数据销售在全美范围内获利约2000万美元。该汽车制造商被指在未向消费者披露数据出售行为的同时，还在其隐私政策中声称不会出售驾驶或位置数据，涉嫌欺骗消费者。

博恩塔表示："通用汽车在未经加州驾驶员知情或同意的情况下出售其数据，尽管此前曾多次公开声明不会这样做。"oag.ca

和解条款

根据协议，通用汽车必须在五年内停止向消费者报告机构出售驾驶数据，在未获得消费者明确同意的情况下，须在180天内删除所保留的驾驶数据，并要求LexisNexis和Verisk删除其已获取的数据。此外，公司还须建立隐私保护计划，对通过OnStar收集数据的风险进行评估，并向州监管机构汇报隐私评估结果。

通用汽车在不承认任何责任的前提下解决了此事。lacounty

一贯的执法模式

此次加州和解案是继一项联邦行动之后作出的。2026年1月，联邦贸易委员会正式下令，禁止通用汽车和OnStar在五年内向消费者报告机构共享地理位置和驾驶行为数据。此前，联邦贸易委员会指控该公司在其"智能驾驶员"功能的注册流程中存在误导性行为。

旧金山地方检察官布鲁克·詹金斯表示："现代汽车就是行驶中的数据采集机器。加州居民必须能够清楚地知道：哪些数据正在被收集、这些数据将如何被使用，以及他们享有哪些退出权利。"oag.ca