The Verge 於 2026 年 9 月 13 日刊出 Andrew Hawkins 專欄《Your car is selling your data》，梳理美國聯網汽車如何把駕駛行為與位置資料賣給數據中介與保險業，並對照聯邦貿易委員會（FTC）對 General Motors／OnStar 的執法，以及國會提出的 DRIVER 法案。本文已核對 Verge 原文論點，並以 FTC 2025 年 1 月 16 日官方新聞稿核實對 GM 的指控與擬議禁令；來源真實性已驗證。不臆造未公開的罰則金額以外的銷售數字。
一、核心事件：汽車變成流動監察器
專欄指出，許多新車收集並向第三方出售的數據量「驚人」。2025 年 1 月，FTC 對 GM 與 OnStar 採取行動：指控它們在未充分告知、未取得明確同意下，收集並出售精確地理位置與駕駛行為資料（例如急煞、夜間駕駛、超速），供信用報告機構與保險公司用於核保與定價。擬議命令包括五年內禁止向消費者報告機構披露相關敏感數據，並要求事前明示同意、提供查閱／刪除途徑，以及關閉精確定位蒐集的選項。
這不是單一品牌問題。Mozilla Foundation 研究團隊曾檢視各大車廠私隱政策，結論是幾乎全部「私隱與安全極差」；Consumer Reports 亦指美國市場幾乎所有車廠仍在收集並分享「駕駛行為數據」。汽車與手機不同：私隱控制分散在車機、連網服務、手機 App 與貸款金融條款，車主往往在辦理 OnStar 之類服務時「被連帶同意」。
二、技術原理深度解析
聯網車把遙測、定位、車載 App 與雲端後台綁成一條資料管線。FTC 指控中提到，部分用戶的地理位置可達每三秒一筆——足以還原就醫、居所與日常路線等高度敏感軌跡。Smart Driver 等功能對外常包裝成「幫你改善駕駛習慣」，實際則把行為特徵商品化給 LexisNexis、Verisk 等與保險業合作的數據中介。
從系統架構看，這是典型的「多政策堆疊」：車身硬體、連網訂閱、手機 App、金融服務各有一份私隱條款，同意路徑碎片化，導致最小必要蒐集原則難以落地。與智慧手機相比，車主更難在單一設定頁關掉追蹤；資料一旦進入報告機構與定價模型，刪除與糾正成本遠高於初次收集。
三、日常應用場景
1. 開發者與技術團隊
若產品涉及車載連網、車隊遙測或保險科技 API，應預設資料會被二次用途審視：同意紀錄、用途限制、第三方名單與跨境傳輸都要可審計。把「行為分數」當產品賣點前，先釐清是否構成消費者報告用途。
2. 企業與隱私敏感行業
香港金融、物流、車隊與保險相關企業若採購美國聯網車數據或類似遙測服務，需把供應商的二次銷售與破產轉售風險寫進合約。車載數據常與員工／司機身份綁定，屬於僱傭與個人資料雙重合規議題。
3. 一般用戶
車主可到各廠商私隱頁申請查閱、刪除或退出，並檢查連網服務 App 的設定；但專欄亦提醒：介面往往埋在冗長條款後，負擔仍落在個人。若只想要後鏡頭等安全功能、不要廣告與行為畫像，市場對「更簡單、可斷線」車型的需求正在上升。
4. 香港與亞洲市場視角
香港《個人資料（私隱）條例》強調目的說明與同意；聯網車／跨境車隊若把駕駛軌跡送往美國中介再回流保險定價，會觸及跨境轉移與目的變更。本地企業建車隊 App、遙測儀表板或私有分析模型時，宜把敏感推理與身份資料留在可控環境，而不是默認整包上公有雲給第三方訓練或畫像。
四、專業評價與潛在考量
優勢
- 把 FTC 執法、車廠商業誘因與立法草案放在同一條線，方便決策者理解「罰一家不等於產業收手」。
- 點出 DRIVER 法案的結構張力：強調「車主擁有數據」的同時，仍可能允許車廠繼續蒐集並賣給中介——私隱倡議者認為查閱／刪除權不足以替代「減少過度蒐集」。
需要留意的地方
- 專欄屬政策／產業評論，不是單一事故調查；GM 案細節以 FTC 官方文件為準。
- 「Freedom Car」等政治口號與實際法案進度未必同步，企業合規應跟正式法規與合約，而非社群敘事。
- 香港讀者不宜直接套用美國 DRIVER 文本；應對照本地私隱專員公署指引與行業監管。
結語
聯網汽車正把「誰擁有方向盤」變成「誰擁有遙測流」。FTC 對 GM 的五年禁售令與同意要求，標誌監管開始盯上車輛數據商品化；但只要數據經濟仍獎勵過度蒐集，產業誘因就不會自行消失。香港團隊若要做車隊、保險科技或物聯網遙測，應把資料最小化、用途鎖定與供應商二次銷售禁令當成架構要件。若需在香港部署雲端遷移與網絡安全（官網刊 99.99% SLA），可參考 YSK Limited：https://ysk.hk/services/cloud-security
參考來源