ESC
科技 1 分钟阅读

你的汽车正在出卖你的数据

FTC因通用汽车通过OnStar收集并出售用户驾驶数据开出史无前例罚单,禁止其五年内向数据经纪商出售客户信息。Mozilla研究发现所有主流车企隐私政策均“糟糕透顶”。美国国会提出DRIVER法案、交通部抛出“自由汽车”概念,但隐私倡导者认为这些方案治标不治本,车企逐利冲动仍在。

来源:The Verge

本文是The Stepback——每周深度拆解一条科技圈必读大事的时事通讯。想了解更多关于汽车、数据隐私和自动驾驶汽车的内容,请关注Andrew J. Hawkins。The Stepback于美国东部时间早上8点送达订阅者邮箱。

事情是怎么开始的

今年早些时候,美国联邦贸易委员会(FTC)对通用汽车(GM)开出了史无前例的罚单:五年内禁止其向消费者信用报告机构和第三方数据经纪商出售客户数据。

多年来,通用汽车一直在收集客户的各种数据——比如超速的频率、是否在夜间开车——并将其出售给经纪商,为保险公司生成风险画像。大多数情况下,司机并不清楚自己的数据被收集到了何种程度。许多人在注册OnStar联网服务计划时,不知不觉就同意了这种做法——该计划激活了一项名为Smart Driver的功能,专门收集他们的驾驶数据。

随后,通用汽车又把这些数据分享给两家数据经纪商LexisNexis和Verisk,这两家公司都与保险行业有业务往来。《纽约时报》2024年的一篇重磅调查报道显示,一些司机表示他们的保险费率因此上涨。注册流程如此令人困惑,以至于许多车主根本不知道自己的数据正在被分享。根据与FTC达成的和解协议,通用汽车必须让司机更容易关闭位置追踪,并使他们能够访问和删除该汽车制造商收集的数据。

但通用汽车并不是唯一一家大肆收集客户数据的汽车制造商。Mozilla基金会的一组研究人员花了数月时间,为2023年的一份报告审查了所有主要汽车公司的隐私政策。参与撰写该研究的Jen Caltrider表示,他们的结论是:每一家车企都存在“可怕的隐私和安全问题”。不仅如此,客户还被迫接受层层叠加的政策——涉及汽车本身、联网服务、智能手机应用,以及提供贷款的金融服务——所有这些政策都包含数据收集条款。

“所以,想要弄清楚到底发生了什么,真的让人不堪重负,”Caltrider说。

关于这一点,已有大量佐证可查。《消费者报告》……

与手机相比,汽车的问题尤其突出,因为其隐私控制不够直观。智能手机用户通常可以找到并调整自己的隐私设置。而在车辆上,数据收集分散在多个系统和政策之中,消费者更难理解正在发生什么。这感觉像是一场无人监管的“大乱斗”,因为汽车制造商正在收集海量信息,却几乎不受公众审视。

现在的进展

在通用汽车因《纽约时报》的调查而受到处罚之后,汽车数据隐私问题似乎终于开始受到一些审视。但与往常一样,政策制定者在如何解决这一问题上可能并没找准方向。

去年12月,三位共和党众议员提出了《实时信息与车辆电子数据权利法案》(Data Rights for Information and Vehicle Electronics in Real-time Act),简称DRIVER法案。据这些议员称,该法案“重申了一个基本原则:如果你拥有这辆车,你就应该拥有它所产生的数据”。

尽管该法案会让车主对自己的数据拥有更多控制权,但它也允许汽车制造商继续收集数据并出售给第三方数据经纪商,这让隐私倡导者无法接受。正如Caltrider所指出的,访问和删除权与从一开始就防止过度收集并不是一回事。如果汽车制造商可以收集海量信息,而消费者随后必须经历繁琐的过程才能查明收集了什么并请求删除,那么负担仍然落在个人身上。大多数隐私倡导者更希望看到一个汽车制造商从一开始就不收集如此多信息的制度。

这个问题甚至上升到了“MAGA阵营”的层面。去年7月,唐纳德·特朗普的交通部长Sean Duffy致信国会,阐述了政府针对即将出台的地面交通重新授权法案的政策重点。信中还藏着一个名为“自由汽车”(Freedom Car)的新概念,Duffy将其描述为美国人“驾驶未联网、非自动化”车辆的权利。该提案将禁止政府强制要求车辆配备自动驾驶系统或具备无线传输数据的能力——而据我所知,并没有人在试图这样做。

接下来会怎样

目前尚不清楚DRIVER法案或“自由汽车”能否扫清华盛顿的重重障碍、成为真正的政策。可以明确的是,市场对更简单的车辆存在巨大需求。人们在问:为什么不能直接买一辆没有各种传感器和数据收集的车?他们看着Slate Truck这样的新概念,想知道自己是否也能用上更精简的东西。

当然,消费者可能会接受倒车影像等有用的安全设备,但许多人不希望自己的车辆追踪他们的一举一动——他们绝对不想在车载屏幕上看到广告。(宝马,说的就是你。)他们也不希望Flock摄像头追踪他们开车上街时的每一次移动。

但汽车制造商有一切动机继续收集数据,因为这能带来真金白银。只要整个数据经济仍在奖励企业收集信息并将其变现,汽车制造商就没有什么理由主动放弃这种做法。

顺便一提

  • 每家汽车制造商都有自己的隐私页面,车主可以在那里提交请求,包括选择退出数据收集。当然,这些页面都埋在成堆的法律条文之下,想找到可要碰碰运气。
  • 联网汽车服务的智能手机应用也是如此。不过在这些应用中更改隐私设置通常要容易一些。

延伸阅读

  • 《纽约时报》对通用汽车数据收集计划的调查值得一读,哪怕只是为了看看那些不明白自己保险费率为何上涨的司机们震惊的反应。
  • Edmunds和《消费者报告》都逐一询问了每家汽车制造商的数据收集政策。整个行业的做法差异很大。
  • 这些Reddit用户正在众包整理一份2019年以来不具备数字联网功能、和/或不向汽车公司服务器传输数据的新车名单。剧透一下:这份名单相当短!