通用汽车偷卖用户驾驶数据被罚9000万——你的企业在裸奔吗?

01 事件速览

2026年5月,一则消息震动全球隐私保护领域:通用汽车(General Motors)因未经用户同意收集并出售数十万车主的驾驶行为数据,被美国加州监管机构处以约9000万元人民币的罚款。这是加州消费者隐私法(CCPA)生效以来开出的最大罚单。

通用汽车通过OnStar车载系统收集数十万车主的驾驶数据(位置、车速、急加速/急刹车次数、行驶里程等),打包卖给多家数据经纪商。经纪商将这些数据加工成驾驶评分后转售给保险公司用于调整保费,甚至拒保。整个链条中,车主既不知情,也从未授权。

通用汽车在此业务中获利约1.36亿元人民币。