10月30日，据IT之家及新浪财经等媒体报道，美国俄勒冈州总检察长Dan Rayfield于当地时间29日宣布，通用汽车（GM）将支付2.2亿美元（现汇率约合14.69亿元人民币），了结36个州的总检察长就其违规出售司机驾驶数据提起的共同诉讼。这起围绕车联网数据采集边界的案件，给所有正在推进智能网联技术的车企上了一堂技术合规课。
要理解这起诉讼的技术核心，我们需要先拆解通用汽车的“智能司机”（Smart Driver）项目。在智能网联汽车领域，车辆通过车载T-Box（Telematics Box，即远程信息处理器）和各类传感器实时采集车辆状态数据，这是实现高级驾驶辅助系统（ADAS）和OTA升级的基础设施。上一代的车联网服务主要停留在eCall紧急呼叫和基础导航层面，而这一代基于大数据的项目则开始记录加速度、制动力度、行程起止时间甚至是否超速等高颗粒度行为数据。通用汽车在2016至2024年期间，正是通过这些底层硬件追踪了数百万名司机的驾驶习惯。相比之下，行业内规范的UBI（Usage-Based Insurance，基于使用量的保险）车险技术方案，通常要求车企或保险公司通过独立App获取用户的显性授权，且数据仅在加密沙盒中用于保费精算。通用汽车的争议点在于，它将包含急刹车频率、行驶轨迹等可识别个人身份的高精度数据，直接打包出售给了第三方数据经纪商，随后这些数据又流转到了保险公司手中。据华盛顿州总检察长Nick Brown介绍，这些数据极为详尽，能清晰还原个人的驾驶行为画像。此外，据新浪财经报道，当用户尝试查看自己是否已加入该项目时，通用汽车旗下的安吉星（OnStar）应用程序曾向超过37万名驾驶员错误地反馈称他们尚未加入，暴露出云端数据状态同步的系统级Bug。
对日常用车而言，这项技术滥用带来的影响是直接的。参与“智能司机”项目的驾驶员发现，自己在未发生任何事故的情况下，保险费却出现了上涨，甚至有人因此难以找到愿意承保的保险公司。根据The Verge的报道，俄勒冈州总检察长Dan Rayfield在新闻稿中指出：“人们买的是车，不是追踪设备。”这意味着，如果车企在收集CAN总线（Controller Area Network，控制器局域网，相当于车内各个电子控制单元之间交流的“内部电话网”）上的驾驶行为数据时缺乏透明度，车主不仅无法享受到更安全、更个性化的智驾体验，反而会在金融端付出额外成本。通用汽车发言人Charlotte McCoy在向The Verge提供的声明中表示，该协议涉及已于2024年停止提供的Smart Driver产品，并强调互联车辆数据能够实现更安全、更有帮助的体验，公司致力于明确告知用户使用了哪些信息及如何受到保护。
从关键数据和事件脉络来看，此次和解涉及的规模和约束条件十分具体：
- 和解金额：2.2亿美元（约合14.69亿元人民币）。在此之前，通用汽车已同意支付1275万美元解决加州的类似索赔（据The Verge报道）。
- 涉及范围：由俄勒冈州和华盛顿州牵头，包括纽约、佛罗里达、密歇根、内华达、宾夕法尼亚等在内的36个州总检察长联盟（注：新浪财经表述为35个州及华盛顿特区共同提起）。
- 项目周期：2016年至2024年，目前已终止。
- 合规要求：必须在收集或分享驾驶和位置数据前获得明确同意；建立全面的数据隐私保护计划限制数据收集；进行内部和外部评估；在经销商处建立监督和培训机制。
- 系统误差：OnStar应用曾向超37万名实际已加入的驾驶员错误显示未加入。
从技术成熟度与行业阶段来看，车联网数据采集目前正处于从“粗放抓取”向“合规可用”过渡的阶段。早期的车端算力有限，数据传输多依赖4G网络，延迟高且带宽小；如今随着高通骁龙8155乃至8295等高算力座舱芯片（算力可达30 TOPS以上）和5G T-Box的普及，车辆每秒可处理的传感器数据量呈指数级增长。但算力和通信能力的提升，并不意味着数据使用权的无限扩大。通用汽车此次被下达的要求表明，未经脱敏处理和用户授权的原始驾驶行为数据，在法律上已被严格界定为个人隐私资产。当前行业的痛点在于，许多车企的隐私声明依然冗长晦涩，用户在购车环节往往处于被动勾选状态，这正是通用汽车被要求在经销商处建立专门监督机制的原因。
总结来说，通用汽车支付2.2亿美元和解金的事件，为智能网联汽车行业划定了一条清晰的技术红线：车联网的价值在于用数据优化驾驶体验和安全性，而不是将车主变成数据变现的节点。对于消费者而言，在选择具备高阶智驾和丰富车联网功能的车型时，除了关注雷达线数和芯片算力，也应留意车企的数据隐私政策，确认其对驾驶数据的收集范围和使用去向是否做到了真正的透明可控。
