你的车比你还了解你！汽车曾经代表自由。拿到驾照那天坐进车里，你掌控的不只是方向盘，还有时间和去向。想去哪就去哪，不用向任何人交代。这种感觉在过去是真实的。现在早就过时了。你今天坐进的那辆车，可能知道你的体重、面部表情、驾驶习惯、喜欢听什么电台、经常去哪些地方。它甚至可能发现了你开车时分神发呆或者挖鼻孔的时刻。这不是科幻，是现在进行的事。

关键这些数据不是存在你的车里，它们会被传到远方的服务器上，然后被打包出售。保险公司、数据贩子、广告商——他们都有可能从你的驾驶数据里赚钱。而你对此一无所知，或者就算知道也改变不了什么。汽车会在整个驾驶过程中不间断地收集数据。你去哪了、开了多快、有没有超速、有没有急刹车。坐位有传感器知道你体重了多少、方向盘知道你的放力、摄像头看得清你的每一个眼神。你的车只要连上了网、隐私问题就变未知。如果每一车可以收集：你的姓名、年龄、信仰、体重、财务、身体状况。你的行动数据就是别人的摇钱树！那么谁在买你的数据呢?保险公司是主要客户。它们用这些数据来决定你的保费。开车积极的人可能会得到优惠，但有些驾手会发现自己的保险费涨了。

美国有个真实案例：一位车主的保险公司把他一辆车的数据卖给了数据经纪商LexisNexis。这份报告长达130页，详细记录了他和妻子在六个月内的每一段行程。后来得知自己的保险费上升了21%，保险代理人告诉他这个数据是原因之一。并不是一家公司在做。通用汽车曾因为未经同意出售车辆位置数据被美国联邦贸易委员会处罚，禁止出售五年。本田和现代也被指控从事类似做法。但这些只是公众已知的案例。

LexisNexis这样的数据经纪，也是数据的主要购买方。他们什么数据都接：消费者信息、信用记录、驾驶数据。执法机构没有搜查令时，也会购买数据。而且所有这一切都是合法的。只要车厂在你同意的隐私政策中列明相关做法，他们就可以出售数据。大多数人甚至不知道这种情况在发生，因为隐私政策一般都是几十页的法律文本，没人会真的读。未来会更糟，而且是被法律写进去的。现在的情况已经令人不安。但麻烦的是，美国的新法律即将让这变得更糟。从2026年起，新车安装红外线生物识别摄像头和其他系统，扫描你的肢体语言、追踪眼睛，判断你是否酒后或疲劳驾驶。这项技术的初衷是防止醉酒驾驶，这没有问题。但问题在于，这项法律完全没有条文规范这些系统所产生数据的处理方式。这相当于打开了一个全新的数据库，涵盖你的健康状况与生活习惯。目前并无规则限制车厂如何使用这些信息。

换句话说，为了防止醉驾，政府在给车厂一个开采你身体和心理数据的许可证。这是典型的以安全为名推行的大规模监控。欧洲的情况稍好一些。欧盟和英国对某些敏感数据设有特别保护，消费者拥有部分权利，可以要求企业删除自身数据。但即使在欧洲，问题仍未获得解决。美国则根本没有全国层面的隐私法规。各州的保障措施零散，且有私隐专家认为仍不足够。中国消费者可能更脆弱？我们既没有欧盟的数据保护法规，也没有美国各州那样零散的规范。在汽车数据问题上，中国消费者基本没有任何法律保护。

买车时那份长达十几页的条款，你同意了吗?大多数人根本没有阅读过。而且即使阅读了，你也改变不了什么，因为这些条款是霸王条款，不接受就买不了车。一旦你的数据上了云端，就再也无法控制其流向。保险公司、广告商、甚至执法机构，都有可能通过各种渠道获取。而且没有人会告诉你他们怎么用的。但你不是完全无力的，不是说要让你绝望，有些事情你可以做：首先，审视自己的车。检查一下隐私设置。大多数现代车在资讯娱乐系统或配套应用中都提供了隐私设置，允许你限制数据收集和分享。这需要时间，但能有点帮助。其次，对保险公司的驾驶监测计划要谨慎。很多保险公司会安装车载遥测设备，名义上是监控你换取优惠，实际上是获取完整的驾驶数据。一项研究显示，参与这类计划的用户，31%的保费下降了，但24%反而上升了，还有45%没有变化。风险和收益根本不成比例。第三，如果你有能力，在购买新车时询问清楚这辆车会收集什么数据、会被谁购买、你有什么选项。这种提问会慢慢改变行业。

聪明的人会发现，这个故事的关键不在于汽车公司有多坏，而在于我们允许了什么。一个系统里，如果没有透明度、没有消费者知情权、没有法律约束，那么最坏的情况总会发生。汽车厂商会说他们在追踪你之前先取得了同意。实际上，这意味着你在设置资讯娱乐系统时，同意了一堆你根本没有读过的表格。甚至有些车在每次启动时都弹出一条新的同意请求。你有阅读吗?当然没有。这是一个可能变得很糟的问题，但不是不可挽回的。关键在于，我们需要改变整个制度。我们需要真正拥有并掌控自身数据，需要企业在使用前必须取得我们的明确同意，而不是默认同意。在此之前，问题只会持续恶化。