加州检察长博塔及伙伴与通用汽车达成1275万美元隐私和解
2026年5月8日
加州检察长Rob Bonta联合旧金山、洛杉矶、纳帕及索诺玛县检察官，并获得加州隐私保护局（CalPrivacy）支持，今日宣布与通用汽车（General Motors，简称GM）达成和解协议。该协议针对GM违反加州消费者隐私法（CCPA）及不公平竞争法，非法向两家数据经纪商出售数十万加州驾驶者的位置和驾驶行为数据。和解金额为1275万美元民事罚款（为迄今最大CCPA罚款），并附带严格禁令，包括限制使用消费者驾驶数据并禁止向数据经纪商出售此类数据。和解协议尚待法院批准。
调查显示，2020年至2024年间，GM通过OnStar服务收集加州消费者的姓名、联系信息、地理位置及驾驶行为数据，并未经消费者知情或同意出售给Verisk Analytics, Inc.（Verisk）和LexisNexis Risk Solutions（Lexis）。GM在其隐私政策中曾明确表示不会出售驾驶或位置数据，且仅在消费者明确指示下才会用于保险目的，但实际却将保留数据出售用于开发驾驶评分产品。加州消费者虽未因数据出售导致保费上涨，但GM的行为违反CCPA的数据最小化与目的限制原则，这是加州首次针对数据最小化原则的执法行动。
根据和解条款，GM须在五年内停止向任何消费者报告机构出售驾驶数据、180天内删除保留的驾驶数据（有限内部用途除外），并要求Verisk与Lexis删除相关数据，同时建立完善的隐私合规程序并定期向检察长办公室、各县检察官及CalPrivacy报告评估结果。Rob Bonta检察长强调，消费者必须掌握自身数据隐私的“方向盘”，公司不得在未经同意的情况下保留或转售数据。该和解凸显加州对隐私权的强力保护，是CCPA第八起执法行动。