由36位总检察长组成的联盟于2026年10月29日宣布,通用汽车(GM)将支付2.2亿美元,就其涉嫌未经同意出售驾驶和位置数据的行为达成和解。协议要求,在收集或披露协议涵盖的驾驶及位置数据之前,取得消费者主动、明确的同意。
对于看到“支付款项”相关报道的车主,密歇根州公告有一项重要说明:这份和解不包含消费者赔偿。另一起寻求金钱救济的私人集体诉讼仍在进行。10月29日的协议早于CNET在10月30日发布的原始报道。
驾驶反馈数据如何流向保险公司
各州指控,GM将Smart Driver宣传为帮助改善驾驶习惯的工具,让驾驶员加入计划,同时依据注明保险用途的合同,把信息出售给数据中间商。中间商随后将信息提供给保险公司,后者可以在确定保费时使用这些数据。
这一差别很关键:向驾驶员提供反馈,与为另一家公司的保险决策披露数据,属于不同目的。同意其中一种用途,并不能让被记录行程的人了解另一种用途。
Smart Driver的关闭属于更早的事件。在2024年4月24日的声明中,GM宣布计划终止该产品并为所有客户退出计划。公司还表示,向LexisNexis和Verisk共享数据已于2024年3月20日结束。这份有明确日期的声明,不应被解读为刚刚宣布关闭服务。
经销商注册环节也必须尊重同意
俄勒冈州对协议的说明列出了限制数据收集、维护隐私计划、接受内部和外部评估,以及培训和监督经销商等要求。
经销商方面的要求回应了一项具体指控:很多情况下,员工未经客户同意,就代其接受条款。注册完成后再显示一个隐私设置,无法单独证明购车者在注册时理解了什么。
下次开通联网服务时,可以询问收集哪些数据、哪些用途可选,以及谁会收到数据。把回答与同意记录一并保留,便于日后与账户设置核对。
使用现行隐私请求渠道
GM于2026年6月17日更新的美国消费者隐私声明介绍了访问、更正和删除请求。声明引导消费者使用隐私请求表格或电话渠道,并说明普通消费者隐私请求不通过电子邮件受理。
声明还区分了GM自身的做法、独立经销商的做法和第三方服务。因此,调查某条数据流向的车主,可能还需要查看相关提供方自己的披露文件。和解公告本身不能证明某位驾驶员的保险费将发生变化。