TL;DR：FTC 于 2026 年 1 月最终确定针对通用汽车和 OnStar 的命令：未来五年不得向消费者报告机构披露相关位置与驾驶行为数据，并在命令生效后的二十年内承担明示同意、访问、删除和退出等义务。这个案件不是“所有汽车都在卖数据”的证明，但 Consumer Reports 对 15 家在美销售汽车的企业调查发现，几乎每家都在收集并与其他公司分享某种驾驶行为数据。
上图为本期节目封面，是对联网汽车数据流的视觉演绎，不代表某一车型的真实系统界面。
急刹、急加速、深夜开车、车速、路线——这些动作过去只留在路上，如今可能进入车企服务器，再出现在数据商生成的消费者报告里。等车主发现时，线索往往不是车机上的提示，而是保险续费价格变了。
汽车收集数据不一定有恶意：紧急救援、故障诊断、导航和安全功能都离不开遥测。问题在于，数据是否只用于用户请求的服务，用户有没有真正理解并同意，以及它离开车企后会参与什么决定。
🎬 视频版（B站） ｜ 🎧 音频版（5 分 00 秒）｜ 🟢 Spotify 订阅 ｜ 📖 偏好阅读？文字版就在下方 👇
GM 的 Smart Driver 收了什么
FTC 的最终投诉称，消费者在购买 GM 车辆后，会被引导注册 OnStar 及其 Smart Driver 功能。这个功能被描述为帮助驾驶者了解和改善驾驶习惯，但注册流程没有清楚说明数据会被用于消费者报告。
投诉列出的数据包括姓名、地址、邮箱、VIN、行程编号、时间戳、精确位置，以及急加速、急刹、是否系安全带、点火状态和时速超过 80 英里等驾驶事件。对部分用户，精确位置采集频率最高可达每三秒一次。
这些细节均来自 FTC 的指控和最终和解文件。最终命令解决的是监管指控，不等于 GM 在法庭审理中承认了每一项事实。
数据如何走到保险公司
FTC 称，GM 从 2019 年起把 Smart Driver 的驾驶事件数据提供给 LexisNexis Risk Solutions，也曾向 Verisk 等机构提供数据。LexisNexis 和 Verisk 用 VIN 将事件关联到个人，编制可包含约六个月逐条记录的消费者报告。
保险公司随后可在承保、续保和定价时使用这些报告。FTC 投诉记录，一些消费者是在收到拒保、取消保险或保费上涨的通知后，才知道驾驶数据已经进入报告。
示意图只描述 FTC 文件中的历史 GM Smart Driver 流程，不代表所有车辆、车企或保险公司都按这条路线处理数据。
2026 年最终命令到底限制了什么
这项监管行动在 2025 年 1 月首次公布，FTC 于 2026 年 1 月最终确定命令。五年禁令针对的是：GM 不得向消费者报告机构披露受覆盖的精确位置和驾驶行为数据。把它写成“不得向任何第三方数据商出售客户数据”过于宽泛。
命令的其余主要义务持续二十年。GM 需要在收集、使用或分享联网车辆数据前取得明确的肯定性同意，但紧急救援等情形有例外；还要让美国消费者申请数据副本和删除数据，在车辆技术允许时关闭精确位置采集，并提供退出位置及驾驶行为数据收集的方式。
时效也要说清。FTC 最终投诉记载，GM 于 2024 年 3 月 20 日终止与 LexisNexis、Verisk 的协议，并在 2024 年 6 月 26 日完全停止 Smart Driver 功能。因此，本文讨论的是案件揭示的数据商业模式与监管边界，不是在声称该功能今天仍按原样运行。
这不是 GM 一家的问题，但也不能一概而论
Consumer Reports 在 2025 年调查了 BMW、Ford、GM、Honda、Hyundai、Kia、Mazda、Mercedes-Benz、Mitsubishi、Nissan、Stellantis、Subaru、Tesla、Toyota 和 Volkswagen 共 15 家企业的隐私政策、监管文件和数据商材料。其结论是，几乎每家都在收集并与其他公司分享某种驾驶行为数据。
不同企业的做法并不相同。有的强调只分享去标识数据，有的要求用户在应用中同意，有的通过关联公司或服务提供商处理。Consumer Reports 同时指出，受访企业几乎都不愿公开具体分享对象。
Mozilla 在 2023 年的汽车隐私评测中把汽车列为其当时测试过隐私表现最差的产品类别，并称 84% 的受测汽车品牌可能出售或分享个人数据。那是基于当时隐私政策的评估，不能当作 2026 年每个品牌当前行为的实时测量。
为什么“你点过同意”仍不够
联网汽车的数据入口很多：购车文件、车机首次启动、手机应用、车联网账户和金融服务可能各有一套条款。用户确实可能点过同意，但很难由此理解某项驾驶评分会进入消费者报告，并最终影响保险。
删除权和访问权当然有用，却解决不了全部问题。如果系统默认广泛采集，再要求每位车主自己发现、理解、申请退出，成本仍由消费者承担。更有效的原则应当是：只收取提供具体功能必需的数据，明确用途和保存期限，在用途改变或交给新对象前重新取得同意。
数据“属于谁”也不是唯一问题。即使车主能下载和删除一份副本，仍需回答车企在删除前是否有权持续收集、能否据此推断风险，以及已经交给下游公司的数据怎样处理。
车主现在能做什么
先检查车企账户和配套手机应用中的隐私选项，特别是驾驶评分、位置服务、保险优惠和“改进产品”等模糊开关。关闭某一项可能让远程解锁、紧急服务或导航等功能受影响，操作前应查看车型和地区说明。
其次，可以向车企申请数据副本，看看它记录了哪些事件、分享对象和用途；也可以向 LexisNexis 等消费者报告机构查询自己的报告。发现错误或未经预期的记录时，保留文件并按适用流程提出异议。
买车前不妨直接问四件事：哪些数据会上云？默认开启哪些采集？会交给哪些类型的第三方？拒绝后会失去哪些功能？销售人员未必能立即回答，但回答不了本身就是有用的信息。
最后，别把退出开关当成唯一防线。汽车软件、地区法律和隐私政策会变化，今天的设置未必覆盖明天新增的服务。真正可靠的保护仍需要清晰的默认值、数据最小化和可执行的限制。
收看本期节目
原始资料与延伸阅读
本文由《听懂 AI》第 035 期《你的车，正在偷偷出售你的驾驶习惯吗？》整理而成，核对日期为 2026 年 9 月 15 日。节目采用脚本化双人对谈，不代表采访了 GM、FTC、Consumer Reports 或 Mozilla。The Verge 专栏是本期新闻入口；编辑阶段以 FTC 2026 年最终命令和投诉更新了时间与适用边界。HN 仅作为社区讨论入口。
- Andrew J. Hawkins / The Verge：Your car is selling your data——2026 年 9 月 13 日发布的专题文章，是本期新闻入口。
- FTC：最终命令新闻稿——2026 年 1 月，核对五年禁令和二十年义务。
- FTC：最终投诉——核对采集字段、数据流、协议终止及 Smart Driver 停止日期。
- FTC：最终命令原文——适用对象、同意、访问、删除和退出条款。
- Consumer Reports：Your Car May Be Spying On You. Here’s How to Get It to Stop.——2025 年 3 月，15 家车企的隐私政策与数据分享调查。
- Mozilla：2023 AI Year in Review——编辑阶段补充，用于核对 2023 年汽车隐私评测的 84% 数字。
- Hacker News 社区讨论——社区观点，不作为监管或行业事实依据。