通用汽车陷入数据泄露风波，被诉非法收集百万德州车主数据！

引言
鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。
01、背景
2024 年 8 月 13 日，德克萨斯州总检察长办公室（AG）发布新闻稿，宣布总检察长 Ken Paxton 对通用汽车控股有限责任公司（GM）提起诉讼，指控通用汽车非法收集和出售 150 多万德克萨斯州人的私人驾驶数据，涉嫌虚假、欺骗和误导性商业行为。该诉讼是在 AG 于 2024 年 6 月对多家汽车制造商展开调查之后提起的。
02、指控的非法行为
该新闻稿称，通用汽车：
使用安装在大多数 2015 年或更新型号的通用汽车车辆中的技术，来收集、记录、分析并传输高度详细的驾驶数据。
将这些信息出售给其他几家公司，包括用于生成"驾驶评分"以出售给保险公司；以及
在未充分告知客户的情况下，促使许多用户注册其产品，导致用户在不知情中同意了被收集与销售其高度详细驾驶数据。
03、企业应该怎么做？
根据调查结果，通用汽车在未经消费者同意的情况下收集驾驶人数据并将其出售给保险公司的行为，违反了《德克萨斯州反欺诈贸易行为法》（Texas Deceptive Trade Practices Act）。这项行动是德克萨斯州总检察长在2024年6月发起的一项更广泛调查的一部分，审查了多家汽车制造商的类似做法，目的是确保公司遵守隐私保护法律并尊重消费者隐私权。虽然通用汽车尚未对这起诉讼直接作出回应，但公司可能会主张其收集的数据对于提升车辆性能和安全至关重要，并以此为其数据处理行为进行辩护。
然而，关键问题依然在于消费者是否被充分告知，并且是否明确同意了这些数据的收集和随后的使用。这起案件的结果可能会对汽车行业消费者数据的管理方式产生重大影响，尤其是在汽车行业内，随着消费者数据的收集和使用变得越来越普遍，相关法规的调整以及执法动态将变得更加频繁。