通用汽車將支付加州 1275 萬美元的民事罰款,原因是其出售車主數據。
該州是全美第一個與這家底特律汽車製造商達成和解的州,此前該公司被發現將車主的位置和駕駛行為出售給第三方數據經紀商。
這項和解協議仍需法院批准,同時也禁止該汽車製造商在五年內向「任何消費者信用報告機構」出售駕駛數據。
根據協議,GM 必須刪除這些資訊,並要求其曾出售數據的兩家數據經紀商 LexisNexis Risk Solutions 和 Verisk Analytics 也這麼做。
一位 GM 發言人在一份關於和解的聲明中告訴 Motor1:
「這項協議處理的是 Smart Driver 這項我們已於 2024 年停產的產品,並加強了我們為強化隱私措施所採取的步驟。車輛連網是現代安全駕駛體驗的核心,這也是為什麼我們致力於向客戶清楚、透明地說明我們的做法,以及他們對自身資訊所擁有的選擇和控制權。」
在《紐約時報》報導 GM 與其他汽車製造商一同將消費者駕駛行為分享給保險公司,導致部分消費者保費提高後,加州啟動了對該汽車製造商的調查。
該州希望確定是否有任何數據被用於提高居民的保費。
根據加州隱私保護署稱,調查發現「GM 出售了數十萬加州居民的姓名、聯絡資訊、地理位置數據和駕駛行為數據。」
據稱,該汽車製造商透過 OnStar 向 LexisNexis 和 Verisk 出售數據,全國僅賺取了約 2000 萬美元。
雖然 GM 確實出售了加州居民的數據,但該州判定其駕駛者並未受到影響。
該州有一項法律禁止保險公司使用駕駛數據來設定費率。
加州總檢察長 Rob Bonta 表示:
「通用汽車在加州駕駛者不知情或未同意的情況下出售了他們的數據,儘管他們多次聲明保證不會這麼做。這些龐大的資訊包括精確的個人位置數據,這些數據可以識別加州居民的日常習慣和行蹤。」
自《紐約時報》於 2024 年報導此事件以來,已有數個州對通用汽車展開調查。
報導後不久,德州就因出售居民數據而起訴了該汽車製造商。
德州總檢察長 Ken Paxton 稱這種未經授權的駕駛數據收集是「侵入性」和「令人不安的」。
內布拉斯加州、印第安納州和阿肯色州也加入了對該汽車製造商隱私政策的調查。
2025 年初,美國聯邦貿易委員會宣布禁止 GM 在五年內出售敏感駕駛數據。
與聯邦政府達成的協議要求 GM「在收集、使用或披露某些類型的聯網車輛數據時,必須獲得客戶的明確同意。」