美国36州总检察长与通用汽车达成总额2.2亿美元的和解。监管调查认定，2016年至2024年间，通用通过Smart Driver项目收集驾驶行为与位置数据，并将其出售给数据经纪商，这些数据随后被提供给保险公司用于定价参考。和解协议要求通用在收集或披露相关数据前取得用户的明确同意，并建立完整的数据隐私机制。

这一事件把车联网数据从隐私条款中的抽象风险变成了可量化的合规成本。对通用而言，约束不只是和解金本身：车企此后不能再把默认勾选当作有效授权，而保险定价如果依赖车辆数据，授权率下降还会直接改变数据业务的商业模型。车联网数据变现是多家车企正在培育的收入来源，通用案例为整个行业划出了授权同意的合规底线。

对国内市场，该案例同样具有参照意义。智能网联汽车每天产生驾驶行为、位置、车况等多类数据，部分车企已将驾驶数据与保险、金融产品打通。监管机构对数据收集、授权和流转的规则正在收紧，车企若沿用一套隐私条款覆盖多种数据用途的做法，将面临与通用类似的法律风险。用户明示授权、用途限定与可撤回机制，预计将成为车载数据业务的前置条件。对保险机构而言，数据来源的合法性审查也将前置，缺乏有效授权链条的数据产品将难以进入定价环节。