通用汽车已同意支付1275万美元，以了结加州总检察长罗布·邦塔及一个执法机构联盟提出的隐私投诉。问题何在？通用汽车涉嫌将数十万加州人的姓名、联系方式、地理位置数据和驾驶行为出售给数据中介Verisk Analytics和LexisNexis风险解决方案——这些数据均通过其OnStar项目收集，因为没有什么比一辆同时充当告密者的汽车更能体现“信任我们”了。
早在2024年，《纽约时报》就报道过，包括通用汽车在内的汽车制造商正在与保险公司共享驾驶数据，导致一些客户发现保费悄然上涨。邦塔办公室称，通用汽车通过这些数据销售赚取了约2000万美元。但剧情反转来了：邦塔表示，这些数据实际上并未提高加州的保险费率，很可能是因为州法律禁止保险公司使用驾驶数据来设定费率。所以，伤害主要是存在主义的恐惧和被侵犯的隐私感——当然，这仍然不太好。
根据和解协议，通用汽车将支付1275万美元的民事罚款，五年内停止向消费者报告机构出售驾驶数据，并在180天内删除所有保留的驾驶员数据（除非客户同意）。通用汽车还必须要求Lexis和Verisk删除这些数据。“通用汽车在未经加州驾驶员知情或同意的情况下出售了他们的数据，尽管多次声明向驾驶员保证不会这样做，”邦塔说，并补充说和解协议“强调了加州隐私法中数据最小化的重要性——公司不能仅仅持有数据，然后将其用于其他目的。”
通用汽车此前已就同一数据销售问题与联邦贸易委员会达成和解，一项命令禁止该公司向消费者报告机构出售某些数据。通用汽车告诉路透社，和解协议“涉及Smart Driver，这是我们2024年停产的产品，并加强了我们已经采取的加强隐私实践的措施。”翻译：我们停止了那件事，所以请别再生气了。