据路透社报道,2025年3月12日,东北大学与《消费者报告》联合发布的一份研究报告发现,许多新车会在车主不知情的情况下,把位置、驾驶行为、车内语音等信息共享给第三方公司。研究覆盖25个汽车品牌和27款车型,主要目的是帮助广告商建立更完整的消费者画像。报告认为,汽车数据隐私的灰色地带,远比多数智能手机用户的想象更大。
民生热点汽车数据隐私到底出了什么问题?
研究团队在2025年3月12日发布的这份报告,源于一项持续6个月的实车测试。他们购买并租用了25个主流汽车品牌的27款车型,在封闭路段和真实城市道路上行驶,同时监测车辆对外发出的每一个数据包。结果发现,几乎所有被测车辆都内置数据采集模块。研究人员在车辆启动后不到10分钟,就能观察到位置信息、发动机状态和驾驶员操作数据被送往远程服务器。美联社消息源确认,这些数据流并不局限于紧急救援或导航功能,而是同时向广告技术公司和数据经纪商开放。仪表盘上的每一次转向,都可能成为一份营销档案的一部分。
物价上涨车企到底收集了什么?一张表看懂车联网数据
研究把采集到的数据传输分为三大类别:位置数据、驾驶行为数据和座舱交互数据。下表是报告中比较有代表性的信息类型,以及它们可能流向的第三方。
油价调整| 数据类型 | 具体例子 | 值得警惕的接收方 |
|---|
| --- | --- | --- |
|---|
| 位置数据 | 定位坐标、停车点、通勤路线 | 保险精算、广告定位平台 |
|---|
| 驾驶行为 | 急加速、急刹车、夜间驾驶时长 | 车险公司、数据分析商 |
|---|
| 座舱交互 | 语音指令、通讯录、搜索历史 | 内容推荐商、广告中介 |
|---|
研究人员指出,以上数据不是孤立的文本。某些车企在隐私政策中写明了会与“商业合作方”共享数据,但合同文本用词含糊,消费者很难判断数据到底去了哪里。更麻烦的是,很多车载系统会在连接手机的一瞬间同步通讯录,用户并没有独立的开关来控制每一个细分选项。
天气预报从车钥匙到广告代码:数据如何变成消费者画像
消费者在购车或首次启动应用程序时,往往要勾选一份超过30页的隐私政策。研究团队统计,超过90%的车主不会完整阅读,而是直接点击同意。广告商随后把车辆数据与移动设备识别码、家庭住址和线上消费记录对照,形成能够辨识到具体个人的消费者画像。东北大学研究员戴维·乔夫尼斯表示:“汽车已经不再是单纯的机械产品,而是一个带轮子的传感器阵列。每一次踩刹车、打电话或输入导航目的地,都会成为一份数据档案的一部分。”这个观点与美联社采访的独立隐私专家判断一致:汽车数据采集的覆盖密度和隐蔽性,已经超过普通电脑。
交通事故并非所有车企都一样:品牌透明度差距明显
报告按数据收集量、共享对象和知情程度,对25个品牌进行了评分。得分较高的品牌倾向于把数据处理留在车辆本地,只向厂商发送少量故障诊断信息;得分较低的品牌则把数据源源不断上传到云端,并与多家广告平台保持固定合作。《消费者报告》汽车政策高级主任克里斯·哈托表示:“许多消费者以为点击同意只是在保护自己的安全,实际上那常常是打开广告投放的入口。”他提醒购车者不要轻易忽视车机权限页面,因为里面的每一个勾选项,都对应着真实的数据接收方。研究还发现,豪华品牌并不比大众品牌更克制,部分高端车型的数据共享项目反而更多。
从新车数据共享研究看消费者如何拿回主动权
研究团队在报告发布后做了一次数据删除试验。他们以车主身份向25个品牌提交申请,要求调取和删除个人数据。结果显示,只有5家能在48小时内给出明确回应;有12家根本没有提供线上申请入口,其中部分品牌只能通过电话客服处理。研究建议车主采取三个步骤:关闭“增强型服务”或“智能互联”功能;在卖车或归还租赁车辆前恢复出厂设置;不要把车机账户与通讯录、日历进行永久授权。报告作者之一表示,这些操作能减少相当一部分无意识的数据外流,但无法完全杜绝,因为这个行业还没有统一的数据开关标准。
监管空白与未来汽车数据隐私走向
在美国,联邦层面至今没有专门针对汽车数据的隐私法案。加州与欧盟的规则相对严格,但许多车厂在非欧盟市场仍沿用旧的默认设置。2025年3月报告发表后,至少有两名美国参议员办公室表示将质询主要汽车厂商,要求说明消费者数据被出售或共享具体范围。研究团队建议立法者把“同意”和“使用汽车”这两个动作彻底分开。智能汽车渗透率超过55%后,数据隐私不再只是个人偏好,而是一个公共安全与竞争公平的问题。
常见问题
Q1: 车企收集数据是否必须经过车主同意?
A1: 研究显示,大多数品牌会在隐私政策中写明数据用于改善服务,但条款十分模糊。车主若关闭部分数据收集,可能失去远程解锁或实时导航等功能。专家建议购车前先查看《消费者报告》的隐私评分,并在交付车辆时主动关闭非必要共享选项。
Q2: 消费者能不能删除已经被共享的数据?
A2: 部分厂商提供数据下载和删除入口,但研究测试的25个品牌中,只有5家能在48小时内完成响应。车主可先登录品牌官网或账户中心查找“数据请求”页面,也可以向本地汽车制造商客服提交书面申请,并保留记录。若厂商拒绝,可向所在地的数据保护机构投诉。
汽车数据隐私已经不再是抽象概念。数据流向、第三方广告商参与和消费者控制权的缺失,意味着每一辆新车都可能在出售前也“出售”了车主。对个人用户而言,主动管理车机权限是目前最直接的一步;对行业和监管者而言,透明与可撤回的同意机制,才是减少争议的真正出路。
