快讯：因违规开展数据交易，被罚近 9000 万元
上海荟宸信科，数字中国的实践者；数字化转型的引领者；数据资产估值的领跑者。详情点击：“数价锚钉”数据资产估值AI模型获得的荣誉及资质
近日，全球知名车企通用汽车（GM）因未经授权擅自收集、交易海量车主隐私数据，与美国加州监管机构达成和解，支付 1275 万美元民事罚金，折合人民币约 8900 万元，创下加州《消费者隐私法》（CCPA）实施以来单笔最高处罚纪录。
据监管通报，2020 至 2024 年间，通用汽车通过旗下 OnStar 车载服务系统，私自采集数十万加州车主的精准定位、行车轨迹、驾驶习惯、个人联系方式等敏感信息，在未充分告知、未获取用户明确授权的前提下，违规出售给两家大型数据经纪公司，靠数据交易获利约 2000 万美元。
监管部门认定，该行为严重违反加州隐私法规，存在数据超范围收集、超期限留存、擅自商业化交易等多重违规，同时违背企业自身隐私承诺，严重侵害车主个人信息权益。
除近 9000 万元巨额罚款外，通用汽车还被强制要求未来五年内禁止向数据中介及征信机构出售驾驶数据；需在 180 天内清理冗余留存数据，并督促合作数据公司删除已获取的车主信息；同时建立常态化隐私合规审查机制，定期向监管部门提交评估报告。
此次重罚也为全行业敲响警钟：随着全球数据监管趋严，数据交易绝非随意变现，未经确权、未合规脱敏、无用户授权的私下数据交易，将面临高额罚款、业务限制等严厉后果，也为国内车企开展数据资产化、数据 ABS 合规运作提供重要警示。
参考资料
BleepingComputer：GM agrees to $12.75M California settlement over sale of drivers data，2026-05-11
加州总检察长官方办公室：通用汽车数据隐私和解公告，2026-05-08
纳斯达克财经：通用汽车车主数据交易违规处罚通报，2026-05-09
美国侨报网：通用汽车非法出售车主数据被罚近 9000 万元，2026-05-10
