加利福尼亚对通用汽车因OnStar数据罚款创纪录的隐私罚款

加利福尼亚州表示，通用汽车（GM）向数据经纪商出售了数十万名OnStar用户的位置信息和驾驶数据。为达成和解，GM将开出一张金额为12.75百万美元的支票。该交易由加州总检察长罗布·邦塔于5月8日公开。

根据邦塔办公室的说法，这项和解仍需法院批准，但已经是根据《加州消费者隐私法案》作出的有史以来最大罚款。

该和解还禁止GM在五年内出售个人消费者数据。除非获得客户同意，否则公司有180天时间删除其保留的驾驶数据。

通用汽车向两家经纪商出售用户数据

加州调查人员发现，GM向两家数据经纪商Verisk Analytics和LexisNexis Risk Solutions提供了包括订阅者姓名、电话号码、家庭住址、GPS位置数据以及关于人们如何驾驶的记录在内的信息。

人们使用GM的OnStar来找路、在紧急情况下呼救，并在被困在路边时获取信息。

GM在2016年至2024年期间从支持OnStar的车辆中收集这些数据。公司追踪了OnStar用户的行驶与停车地点、他们行驶的速度，以及他们何时猛踩油门。

据报道，GM从这些销售中在全美范围内大约赚取了20,000,000美元。

邦塔表示：“通用汽车在未告知或未获得加州驾驶员同意的情况下出售了他们的数据，尽管此前发布了多项声明向驾驶员保证不会这么做。这笔信息宝库包含精确且极具个人特征的位置信息，能够识别加州人日常的习惯与行动。”

《纽约时报》在2024年的报道（从《纽约时报》开始）披露，包括GM在内的汽车制造商一直在向保险公司输送驾驶行为数据。

一些全美司机表示，在他们的数据被共享后，保费上涨。

邦塔办公室表示，加州司机并未看到与GM数据销售相关的费率上涨。根据州的保险法规，保险公司不得使用驾驶行为数据来制定费率。

监管机构对GM继续施压

2025年1月，美国联邦贸易委员会（FTC）与GM和OnStar达成协议：在未来五年内，公司不得向消费者报告机构分享或出售有关车辆停放位置以及驾驶员行为的私人数据。

FTC称，GM的行为是“对消费者信任的严重背叛”。

加州这起案件由多名检察官共同推进。

旧金山地区检察官布鲁克·詹金斯、洛杉矶县地区检察官纳森·霍克曼、纳帕县地区检察官艾莉森·黑利，以及索诺玛县地区检察官卡拉·罗德里格斯都与邦塔办公室一起加入了该行动，并得到了加州隐私保护机构的支持。

詹金斯表示：“现代汽车正在成为移动的数据采集机器。加州人必须相信，自己知道正在收集哪些数据、这些数据将如何被使用，以及他们的选择退出权利是什么。”

CalPrivacy执行董事汤姆·肯普表示，该案表明“公司必须只收集所需的数据，负责任地加以使用，并且对消费者要如实说明其数据是如何被处理的”。

GM告诉路透社，该和解“涵盖我们在2024年停止的Smart Driver产品，并强化了我们为加强隐私做法所采取的步骤”。

公司表示，它仍致力于就数据实践以及客户对个人信息的控制权向客户保持透明。

除了罚款外，和解还要求GM停止向任何消费者报告机构出售驾驶数据。公司还必须要求Verisk和LexisNexis删除此前购买的相关数据。

还让银行保留最好的部分？观看我们关于如何做你自己的银行的免费视频。