一輛車的方向盤后面，藏著多少秘密？2016年到2024年間，通用汽車（GM）從數十萬加州OnStar用戶那里收集的，不只是緊急救援需要的定位信息。你的名字、電話、家庭住址、車速、急加速和急剎車的次數，甚至每天開車去了哪里、把車停在了哪個停車場——這些都被記錄了下來，然后被打包出售。

加州總檢察長聯合洛杉磯、納帕、舊金山和索諾馬四縣的地方檢察官，連同加州隱私保護局，最近與GM達成了一項1275萬美元的和解協議。這場訴訟揭露了一個持續八年的數據交易：GM向LexisNexis Risk Solutions和Verisk Analytics出售駕駛數據，而大多數用戶對此毫不知情。

問題的核心在于承諾與現實的落差。GM曾明確告知用戶，數據僅用于OnStar服務本身——緊急救援、導航、駕駛行為指導。公司還曾聲明不會出售駕駛或位置信息。但從2020年開始，這些承諾被打破了。訴訟文件顯示，GM通過這項數據銷售安排在全國范圍內獲得了約2000萬美元收入。

洛杉磯縣地方檢察官Nathan Hochman的表態很直接："這項和解明確傳遞了一個信號：汽車公司不能為了利潤偷偷把你的個人數據帶走。"他補充道，"消費者擁有控制個人信息的基本隱私權，這種權利不會因為你坐進車里就消失。"

和解協議的具體條款顯示出監管方的強硬姿態。除了1275萬美元的民事罰款，GM還面臨一系列整改要求：五年內禁止向消費者征信機構（包括LexisNexis和Verisk）出售駕駛數據；180天內刪除已保留的駕駛數據，僅限內部必要用途且獲得用戶明確同意的情況除外；此外，GM還必須要求LexisNexis和Verisk刪除其持有的相關駕駛數據。

更深層的改變是一項制度性要求：GM必須建立專門的隱私項目，用于識別、降低和記錄與OnStar數據收集相關的風險，并確保符合《加州消費者隱私法案》的規定。這項和解仍需法院最終批準，但它已經為 connected car（聯網汽車）時代的隱私保護劃下了一條紅線——當汽車變成數據收集終端，誰有權使用這些信息、如何獲得用戶真正的知情同意，正在成為監管和訴訟的焦點。