今年早些时候，联邦贸易委员会对通用汽车（General Motors）处以了前所未有的罚款：禁止其向消费者报告机构和第三方数据经纪人出售客户数据长达五年。多年来，通用汽车一直在收集客户数据，例如他们超速驾驶的频率或是否在夜间驾驶，并将这些数据出售给经纪人，以为保险公司生成风险评估档案。通常情况下，司机们并不知道他们的数据被收集的程度有多高。许多人在注册On Star连接服务计划时 unknowingly 同意了这一点，这激活了一个名为Smart Driver的功能，收集了他们的驾驶数据。随后，通用汽车将这些数据与两家数据经纪公司Lexis Nexis和Verisk分享，这两家公司都与保险行业合作。2024年《纽约时报》的一份轰动性调查报告中，有些司机表示他们的保险费率因数据收集而上涨。注册流程如此混乱，以至于许多车主根本不知道他们的数据正在被分享。在与FTC的和解协议下，通用汽车必须让司机更容易关闭位置追踪，以及使他们能够访问和删除汽车制造商收集的数据。但通用汽车并不是唯一一家正在搜集客户数据信息的汽车制造商。Mozilla Foundation的一支研究团队花了数月时间审查所有主要汽车公司的隐私政策，以撰写他们2023年的一份报告。他们的结论是：每一个公司都有着“可怕的隐私和安全问题”，正是Jen Caltrider帮助撰写了这项研究。这不仅如此，客户们还被迫接受覆盖车辆、连接服务、智能手机应用程序和贷款所使用的金融服务的重叠政策——这些政策都包含数据收集条款。这方面已经有相当多的证据证实了这一点。Consumer Reports去年发布了自己的调查报告，得出结论：几乎所有在美国销售汽车的汽车制造商都以类似的方式收集和分享所谓的驾驶行为数据给其他公司，并且仍在继续这样做。与手机相比，汽车在隐私方面尤其存在问题，因为隐私控件不太直观。智能手机的所有者通常可以找到并调整他们的隐私设置。而对于车辆来说，数据收集分布在多个系统和政策中，使得消费者难以理解正在发生的事情。这感觉像是一片自由为所欲为的状态，因为汽车制造商正在收集大量信息却几乎没有受到公众的监督。在《纽约时报》调查之后通用汽车被处罚，车辆数据隐私问题似乎终于受到了一些关注。但与往常一样，政策制定者可能会在如何应对这个问题上走错方向。去年12月，一群共和党议员介绍了《实时信息和车辆电子数据权利法案》，即DRIVER法案。根据这些立法者的看法，该法案重申了一个基本原则：如果你拥有该车辆，你就应该拥有它所产生的数据。但尽管该法案将给车辆所有者更多的数据控制权，但它也将允许汽车制造商继续收集和出售数据给第三方数据经纪人，这使得该法案对于隐私倡导者来说是无法通过的。正如Caltrider所指出的那样，访问和删除的权利并不等于阻止过度收集的权利。