加利福尼亚州指控General Motors（GM）向数据中介出售数十万名OnStar用户的位置信息、行驶记录和停车记录，并就此对公司开出1275万美元罚单。

据Cryptopolitan报道，该和解协议仍需法院批准；若获通过，将成为依据《加州消费者隐私保护法》作出的金额最大的一笔处罚。

除罚款外，和解条款还对GM的数据业务设置了多项限制。根据协议，GM未来5年不得出售消费者个人信息；如未重新获得用户同意，须在180天内删除现有驾驶数据。此外，GM还需停止向消费者信用评估机构出售驾驶数据，并要求Verisk Analytics和LexisNexis Risk Solutions删除此前购买的相关数据。

加利福尼亚州方面认为，2016年至2024年期间，GM通过搭载OnStar服务的车辆收集数据，并将其对外提供。相关信息包括订阅用户的姓名、电话号码、家庭住址、GPS位置信息、行驶和停车记录、车速，以及是否存在急加速等驾驶行为。OnStar主要提供导航、紧急呼叫和道路救援等服务。

加州司法部长Rob Bonta表示，GM曾多次向驾驶员承诺不会出售此类数据，但实际上却在用户不知情或未经同意的情况下进行交易。他指出，这些数据颗粒度极高且具有明显个人属性，足以识别加州居民的日常活动习惯和出行轨迹。

在此之前，GM已因相关问题持续面临监管压力。美国联邦贸易委员会（FTC）在2025年1月与GM及OnStar达成协议，禁止其在5年内向消费者信用评估机构共享或出售车辆停车位置、驾驶员行为等非公开数据。FTC当时将GM的做法定性为对消费者信任的“严重背叛”。

汽车行业出售驾驶数据的做法在2024年相关媒体报道后进入公众视野。当时有消息称，部分车企向保险公司提供驾驶行为数据，一些车主则表示，在数据被共享后其保费出现上涨。不过，加州方面表示，依据州保险法，驾驶行为数据不得用于保费定价，因此并未发现加州驾驶员因GM出售数据而被上调保费的案例。

GM表示，此次和解涉及的是公司已于2024年停止运营的“Smart Driver”产品。公司称，这一结果也再次印证了其此前为加强隐私保护所采取的措施，并重申将以更透明的方式告知客户数据处理方式，同时赋予用户对个人信息更充分的控制权。

随着车辆软件和车联网服务持续扩张，车企对位置和驾驶行为等敏感数据的采集、出售、存储、删除以及用户同意流程，正面临更严格的监管约束。此次对GM的处罚，也被视为美国进一步收紧车联网数据使用边界的又一案例。