2026年10月29日，通用汽车（GM）同意支付2.2亿美元，与美国俄勒冈州和华盛顿州牵头的36个州级司法管辖区达成和解，了结其通过OnStar旗下Smart Driver项目向数据经纪商非法出售车主驾驶习惯与位置信息的指控。算上加州在2026年5月8日单独开出的1275万美元罚单，通用汽车在州一级已吐出超过2.32亿美元真金白银。
但这起将于2026年11月30日正式生效的天价和解，藏着两个极度讽刺的现实：2.32亿美元全部归州政府财政所有，因数据被卖而遭遇保费上涨的数百万车主目前一分钱赔偿也拿不到；而在签下认罚协议的同一个10月，通用汽车刚给OnStar装上调用Google Gemini的AI助手，把“不共享车内外摄像头与语音数据就限制功能”写进了新规。
- 发生了什么.2016年至2024年间，通用汽车将General Motors LLC、General Motors Holdings LLC及子公司OnStar LLC采集的急刹车、超速、夜间出行、是否系安全带及精确位置数据，卖给Verisk和LexisNexis，最终流向保险公司核保。
- 新增了哪些监管紧箍咒.除联邦贸易委员会（FTC）此前下达的5年禁售数据令与20年合规监管外，本次多州协议第42至43段强制要求每项独立功能必须单独弹窗获取肯定性明确同意，并严管经销商捆绑激活；第58至60段勒令通用在生效后90天内聘请独立第三方评估隐私计划，首年评估前365天，之后每两年评估一次、持续四年，报告收到后30天内必须交到华盛顿州总检察长桌上。
- 谁受影响最大.除加州查明受本地保险法规限制未出现保费上涨外，其余各州被暗中攒下风险黑档的车主，只能靠自己去申请删档或打民间集体诉讼；而所有通用新车主接下来都要面对匿名化数据共享后门与AI座舱的权限二选一。
方向盘后的地下交易与单车几毛钱的糊涂账
俄勒冈州总检察长Dan Rayfield在结案时直言，人们买的是车，不是追踪器。但在长达8年的时间里，通用汽车的Smart Driver项目恰恰把方向盘变成了保险公司的全天候探头。
追溯FTC与各州的调查档案，这条数据变现链条早在2016年12月就已搭好。当时通用汽车修改了与数据分析机构Verisk的协议，建立起遥测数据交换机制；2019年8月，通用又与消费者报告机构LexisNexis签约，直接提供详细的驾驶事件数据。2024年3月11日《纽约时报》首次揭开这一黑箱时，一名受访车主发现自己的车险保费无故暴涨了21%，随后竟从LexisNexis调出了一份长达258页的个人驾驶监控报告。
在传统的基于使用量保险（UBI）模式里，车主是为了拿保费折扣，才主动向保险公司申请OBD插件，属于明买明卖。通用汽车却把监控程序包装成帮车主查看安全评分的免费功能，还在线下销售端与线上软件端搞出了双重欺骗。
各州调查揭露，许多车主在提车环节根本不知道Smart Driver的存在，部分经销商员工为了拿激活提成，在未获同意的情况下直接代客户勾选接受条款。OnStar应用程序甚至错误地向超过37万名车主显示他们未注册该项目，后台却在照常收集并对外出售他们的驾驶数据。舆论危机爆发后，通用汽车于2024年3月20日切断了对LexisNexis和Verisk的数据供应，向另一家接收方Jacobs的数据共享拖到4月5日才停止，随后在2024年4月至6月间关停清理了Smart Driver项目。通用汽车发言人Charlotte McCoy在回应中强调该项目早已于2024年终止，但那37万名车主的驾驶底裤早已在数据市场上流转了无数遍。
如果只看2.32亿美元的罚单，外界很容易以为车企靠倒卖隐私赚得盆满钵满。翻开美国参议员Ron Wyden和Edward Markey在2024年摸底调查出的行业底裤，你会发现这是一笔荒诞透顶的糊涂账。
当时本田把大约9.7万辆车的驾驶数据卖给Verisk，总共只拿到25,920美元，折合每辆车不到27美分；现代汽车共享了170万辆车的数据，到手也不过100万美元左右，单车变现约59美分。《史记》有言“天下熙熙，皆为利来”，可传统车企跨界玩数据变现，连利有多薄都没算明白就敢下水。
问题不在技术，而在车企内部畸形的业务激励。当软件部门背上独立创收的KPI，车载软件本身又做不出车主愿意掏钱订阅的体验时，把现成的传感器数据打包卖给经纪商，就成了内部汇报时最容易交差的新业务。为几毛钱的单车外快赔掉2.32亿美元现金、砸碎百年车企的信任，第一代车企数据变现纯粹是一场商业闹剧。
消失的赔偿金与法律死结
当2.2亿美元的和解消息传出，许多受害车主的第一反应是打听去哪里申领赔偿。但翻开俄勒冈州司法部公布的长达50页的官方和解协议，第72至73段明确写着，这笔巨款将直接划拨给参与和解的各州政府，用于补充执法经费、消费者教育和诉讼成本，协议中并未设立针对受害车主个人的索赔流程。
为什么联邦与州两级监管重锤砸下，却救不了车主的钱包？症结卡在法律授权的断层上。在联邦层面，FTC于2025年1月16日提出拟议和解，并在2026年1月14日公布最终命令。期间大批消费者权益倡导者提交公众评论，强烈要求为受害车主追讨经济赔偿。但FTC回应称，美国最高法院此前在AMG Capital Management诉FTC一案中的裁决，已经剥夺了该机构在同类案件中直接寻求金钱救济的法定权力。
监管机构拿走了天价罚单的政绩，却把最难打的索赔官司留给了车主自己。
唯一的救济口子留在州和解协议的第74段——条款明确保留了车主的私人诉讼权。通用汽车花2.2亿美元只是买断了36个州政府的公诉追责，并未获得针对个人索赔的免死金牌。除加州车主因本地保险法规限制未被涨保费外，其余各州保费实质性上涨或留下不良风险档案的车主，眼下只能做两件事：一是向LexisNexis和Verisk直接申请调阅并要求纠正或删除历史遥测档案，二是加入针对通用汽车与数据经纪商的民间集体诉讼，去打一场耗时数年的索赔持久战。
同行切割、匿名化遮羞布与AI座舱的明码要挟
过去两年里，这场数据淘金热引发了监管机构的连环清算，同行们看到风向不对也早已排队切割。
| 涉事车企 | 核心违规争议或共享数据估值 | 监管处罚与合规切割进展 |
|---|---|---|
| 通用汽车 (GM) | 经OnStar向LexisNexis、Verisk等售卖驾驶数据，含代客勾选与37万例App假未注册 | 36州罚没2.2亿美元；加州罚1275万美元；FTC禁售数据5年、20年合规令及独立审计 |
| 本田汽车 (Honda) | 向Verisk出售约9.7万辆车数据仅获利25,920美元；另有加州隐私合规漏洞 | 2025年3月12日与加州达成632,500美元罚款和解；辩称共享需二次明确授权 |
| 现代汽车 (Hyundai) | 向Verisk共享170万辆车数据获利约100万美元，引发隐私合规争议 | 2024年被美国参议院点名调查；辩称向险企共享前已获车主同意 |
| 福特汽车 (Ford) | 车主隐私退订流程设置繁琐阻力 | 被加州罚款375,703美元；2025年7月声明绝不向险企提供乘用车数据（仅Ford Pro商用车队获同意后例外） |
旧的灰产链条被斩断了，但车企对数据的胃口一点没小。《消费者报告》指出，普通车主在提车时面对几十页的联网条款，根本无法理解背后的数据流向；美国消费者联合会（CFA）算过一笔账，保险评分模型会把高频夜间驾驶直接判定为高风险，让必须开夜车上下班的夜班工人无辜沦为高保费牺牲品。电子隐私信息中心（EPIC）也警告，只要车企还在过度收集底层遥测数据，单靠一纸同意书根本防不住二次滥用。
仔细看通用汽车在和解后的两个动作，车载隐私博弈已经进入了更隐蔽的下半场。
第一个动作是留后门。通用在声明里承诺今后绝不再出售可关联到个人、车辆位置或驾驶方式的数据，但特意留了一句活话，称公司仍可能向特定合作伙伴披露不绑定个人的匿名化数据。
我不太买账这种匿名化出行数据的说法。早在移动互联网时代，《Nature》上那篇著名的移动出行研究就已经把窗户纸捅破了：在一个150万人的数据集里，哪怕抹掉所有姓名和设备号，只要提取出4个随机的时空位置点，就能唯一识别出95%的个体轨迹。每天早上八点从哪个小区车库出发，九点停在哪栋写字楼地下，全地球只有你一个人走这条线。在高精度车载GPS面前，所谓不绑定个人的匿名轨迹，只要和外部商业数据库一碰撞，几乎等于实名裸奔。
第二个动作是明码要挟。就在达成和解的2026年10月，通用在GM Forward活动上给拥有30年历史的OnStar服务装上了个人AI助手。这个助手打通了车身摄像头和语音控制，底层通过Vertex AI调用Google Gemini来做自然语言处理，能查看实时画面、调取碰撞录像、用语音调空调，OnStar隐私条款里也顺势新增了AI助手交互信息这一数据类别。
通用这次把表面合规做得很足，强调录像有时间限制、全程加密、通用和OnStar无法访问关联摄像头录像。但紧接着就是最核心的条款：通用明确表示，选择不共享数据的客户，在使用部分功能时将受到限制。
玩法彻底变了。以前是趁你不注意，在经销商那儿把你的刹车数据偷摸卖给保险公司换几毛钱；现在监管不让暗中倒卖了，车企干脆把筹码摆在台面上：想要语音助手帮你调空调、看摄像头画面、用上Google Gemini加持的智能座舱吗？那就老老实实在一长串独立授权弹窗上点同意。
2.32亿美元罚单买断的，只是智能汽车草莽时代的吃相。当车载系统的采集颗粒度从昔日的刹车踏板位置，升级到车内外的视觉画面与连续语音对话，车企再也不需要去赚数据经纪商那点寒酸的差价了。它们只需要把核心体验锁在数据授权的大门后面，等待怕麻烦的车主自己把钥匙交出来。