通用汽车赔2.2亿了结数据隐私案：安吉星卖车主行程遭全美起诉

路透社披露，纽约州于6日向法院提交文件，标志着通用汽车与35个州及华盛顿特区达成的2.2亿美元数据隐私和解协议正式进入执行阶段。

该和解方案在10月29日公布，旨在终结全美范围内的联合诉讼。其中约1207万美元将分配给纽约州作为补偿，但通用汽车在协议中并未承认任何违规行为。

此次争议的核心源于通用旗下安吉星（OnStar）推出的Smart Driver功能。自2016年起，该功能作为车载应用的一部分免费提供，宣称通过为驾驶行为打分来提升安全性。然而，后台系统在用户不知情的情况下，持续采集急刹车、急加速、超速记录、安全带使用状态以及精确的地理位置信息，并将这些数据打包出售给LexisNexis和Verisk两家数据经纪公司。

数据经纪商将这些原始信息处理成“风险评分”，随后转售给保险公司，直接左右保费定价。数据显示，2020年至2024年期间，通用汽车通过此类数据交易获利约2000万美元。

许多车主是在保费无故上涨后，试图调取个人数据档案时才惊觉自己的行车轨迹已被公开售卖。

《纽约时报》2024年3月的调查揭示了一起典型案例：车主Kenn Dahl自认驾驶谨慎且无事故记录，保费却飙升21%。他获得的LexisNexis报告长达上百页，详细记录了半年的每次行程，短短一个月内就有8家保险公司获取了他的数据。

纽约州的公告进一步揭露，OnStar应用曾向超过37万名驾驶员错误提示他们未加入Smart Driver项目，实际上通用仍在非法采集并出售这些数据。更为恶劣的是，部分车主完全不知情，因为经销商销售人员每成功注册一名用户即可获得提成，导致用户授权沦为销售冲量的工具。

2024年3月报道曝光后，通用汽车当月切断了与两家经纪商的合作关系，并于4月彻底关停Smart Driver服务，但法律追责随即展开。

2024年8月，德州总检察长率先发起诉讼，指出通用在全美范围内收集了超过1400万辆车的数据。今年1月，美国联邦贸易委员会（FTC）下达最终禁令，禁止通用及安吉星在未来五年内向消费者报告机构分享位置和驾驶行为数据，并施加长达20年的合规监管令。

此前，加州已单独与通用达成1275万美元的和解协议。加上本次涉及35个州的2.2亿美元和解金，通用的数据变现模式已彻底破产。

牵头州联盟的俄勒冈州总检察长丹·雷菲尔德强调，“人们购买的是汽车，而非追踪设备”。根据和解条款，通用今后在收集或共享驾驶及位置数据前，必须获得车主的明确同意，同时需限制数据收集范围，并引入第三方机构评估其隐私合规体系。

通用发言人回应称，公司已于2024年停用Smart Driver，此后简化了美国隐私声明，设立了消费者隐私中心，并加强了内部管控措施。

为了每辆车仅几美元甚至几美分的微薄收入，通用汽车付出了品牌信任崩塌、两年诉讼周期以及近2.4亿美元罚单的沉重代价，这一因小失大的举动令人唏嘘。