2026-06-18 — views
实体AI数据隐私2026——Waymo商业车队相机匿名化vs特斯拉消费者训练数据GDPR与中国审查：AV数据治理基准报告
Waymo对商业车队数据中的人脸与车牌进行匿名化处理。特斯拉600万辆车的训练数据管线面临GDPR张力与中国相机审查压力。
实体AI基准系列第198篇——AV数据治理基准报告
数据是自动驾驶车辆AI的燃料，也是其最重大的法律责任。自动驾驶车辆每行驶一英里，都会产生捕捉人脸、车牌、私人住宅、行为模式以及车辆与乘客精确位置历史的传感器数据。这些数据同时是改善AV软件的首要资源，也是隐私与网络安全风险的首要来源。了解Waymo和特斯拉如何治理这些数据——收集什么、如何处理、如何保护，以及如何遵守日益复杂的全球监管环境——是评估2026年两大领先AV平台治理成熟度最清晰的视角。
本基准报告涵盖五个维度：数据收集范围（各平台产生的传感器数据）、隐私监管环境（GDPR、CCPA/CPRA、中国PIPL）、数据最小化实践、车舱内相机数据的具体治理挑战，以及各公司联网车辆架构的网络安全态势。核心发现：Waymo专为商业车队设计的数据治理架构，在全球隐私法规下比特斯拉以最大化消费者数据为目标的训练数据模型更易于监管合规——但特斯拉在中国的实际运营经验（包括已建立的本地数据中心）带来了Waymo尚未面对过的实际治理优势。
第一节——AV数据治理挑战
AV系统每运行小时所产生的数据量几乎超过任何其他技术类别。配备完整传感器套件的Waymo车辆每小时可产生约1至4 TB的原始传感器数据（估计值），包含LIDAR点云、多路相机流及雷达数据。特斯拉FSD启用车辆在FSD运行时，8颗相机持续捕捉影像。这些数据同时是改善AV软件的首要输入（更多数据等于更好的AI模型），也是引发全球隐私法律关切的首要隐私议题。
数据治理挑战涉及三类截然不同的数据：
道路场景数据——公共道路、行人、其他车辆、建筑物及商业标牌的相机影像与视频。在美国，公共场所的人士对于被观察并无合理的隐私期待，但全球监管框架差异显著。GDPR将人脸影像列为需要明确同意或合法利益文件的生物识别数据。
车辆位置与行驶路线数据——每辆车随时间累积的精确GPS轨迹。对Waymo等商业服务而言，这包含付费乘客的上下车地点及路线历史——揭露住家地址、工作地点、医疗预约及人际关系的敏感数据。
车舱内数据——用于驾驶监控的车内相机画面。特斯拉的驾驶监控相机（位于后视镜上方）在Autopilot或FSD启用时捕捉车辆内部画面。这比道路场景数据在类别上更为敏感：它记录了人们合理认为私密的空间（车辆内部）中的私人活动。
治理这些数据的隐私监管环境有三个主要框架：
GDPR（欧盟）： 要求数据最小化、目的限制，以及数据处理需有明确同意或合法利益依据。生物识别数据——来自相机画面的人脸识别输出——是需要明确同意的第一级敏感数据。GDPR适用于任何对欧盟居民数据的处理，无论处理地点在何处。对任何计划在欧盟扩张的AV公司而言，GDPR合规是前提条件。
加州CCPA/CPRA： 加州消费者隐私法及加州隐私权法赋予加州居民对其个人数据的权利，包括知情权、删除权及选择退出销售的权利。在加州运营的车队——包括Waymo的旧金山/洛杉矶车队及特斯拉的加州消费者车辆——均受此要求约束。CCPA的基准允许选择退出而非要求选择加入，比GDPR限制性更低。
中国PIPL： 中国《个人信息保护法》（2021年）要求个人数据收集需获得明确同意。在中国收集的地理空间数据必须留存于中国境内。个人数据跨境传输需获得政府批准。此框架对在中国运营并曾面临车辆相机数据收集直接监管审查的特斯拉尤为关键。
行业核心治理张力：AV系统收集的数据越多，AI改善越快——但更多的数据收集带来成比例更大的监管风险。数据最小化（仅收集特定目的所必要的数据）是监管最佳实践，但与驱动AV发展的”更多数据等于更好AI”原则存在结构性张力。这一张力无法单纯依靠工程解决；需要有意识的治理选择，且对AI发展速度有直接影响。
第二节——Waymo的数据收集与隐私实践
| 数据治理维度 | Waymo方法 | 详情 | 监管意涵 |
|---|---|---|---|
| 道路场景数据收集范围 | Waymo商业车辆收集LIDAR点云数据及来自覆盖360度的多路相机的影像与视频；车辆在商业服务期间持续收集数据；包含从公共道路可见的行人人脸、车牌、住宅外观及商业活动 | Waymo车辆在公共道路上行驶，在美国法律框架下，公路可见活动不存在合理的隐私期待；但GDPR适用于欧盟居民，与Waymo计划中的欧盟扩张相关；商业车队相机数据中捕捉的人脸和车牌可能受GDPR生物识别数据条款约束 | Waymo对存储或共享于即时安全关键用途以外的任何数据中的人脸和车牌进行模糊化及匿名化处理；数据最小化：用于安全事件的传感器数据保留时间较长；例行传感器数据保留时间较短后删除 |
| 人脸识别与生物识别数据 | Waymo不运行针对乘客或行人的人脸识别系统；车辆相机收集可能包含人脸的影像，但这些影像不用于识别特定个人；存储相机数据中的人脸在研究使用前须经匿名化处理 | GDPR和CCPA均将人脸识别列为需要明确同意的生物识别数据；Waymo不运行人脸识别系统并对存储数据中的人脸进行匿名化的政策，旨在遵守此类要求；但匿名化处理前收集的原始相机数据在技术上属于已捕捉的生物识别数据 | Waymo的数据最小化与匿名化管线旨在满足EU GDPR第9条关于特殊类别个人数据的要求；这对Waymo计划进入的欧盟市场至关重要 |
| 乘客位置与行程数据 | Waymo收集行程位置数据——上下车坐标及行驶路线——用于商业服务运营；此数据受Waymo隐私政策约束；乘客依CCPA对其行程位置历史享有隐私权利 | 行程位置数据揭露乘客行为的敏感信息：住家和工作地点、医疗预约、宗教场所及人际关系；Waymo的隐私政策涵盖数据保留及乘客权利；CCPA赋予乘客请求删除个人数据的权利 | 叫车行程数据历来是执法机关请求的焦点；Waymo的数据政策必须同时应对执法机关请求与乘客数据保护 |
| 与Alphabet的数据共享 | Waymo是Alphabet（谷歌母公司）的子公司；外界质疑Waymo车辆传感器数据是否与Alphabet更广泛的数据生态系统（谷歌地图、谷歌广告）共享 | Waymo声明其作为独立于谷歌的实体运营，不与谷歌的广告或搜索产品共享乘客数据或车辆传感器数据；但企业结构引发了监管机构和隐私倡导者标记的数据治理问题 | Waymo–谷歌/Alphabet数据分离问题对EU GDPR合规尤为相关，Alphabet/谷歌已因数据治理实践而面临数十亿欧元罚款；Waymo的独立数据治理政策旨在实现独立合规 |
| 网络安全态势（商业车队） | Waymo商业车队是联网系统：车辆通过OTA更新、地图更新、ROC连接及叫车派送与Waymo后端服务器通信；车队通信网络是网络安全攻击面 | Waymo的车队网络安全风险包括：(a) OTA更新遭攻击——恶意OTA更新可能改变Waymo Driver的车辆行为；(b) ROC通信遭攻击——若ROC通信管道遭攻击，攻击者可能拦截或注入引导通信；(c) 地图数据完整性——HD地图篡改可能导致车辆使用损毁的道路几何数据导航 | Waymo尚未公开披露具体的网络安全漏洞或事件；车队网络安全受2022年NHTSA联网车辆网络安全指引约束；汽车网络安全标准ISO/SAE 21434适用 |
| 中国数据监管风险 | Waymo目前不在中国运营；但其计划中的国际扩张引发了Waymo数据实践如何与中国PIPL及地理空间数据法规互动的问题 | 若Waymo扩张至中国，在中国收集的所有传感器数据均须遵守PIPL及地理空间数据主权法律；此类数据的跨境传输需获得中国政府批准；这对任何在中国使用HD地图的AV运营商都造成结构性数据治理挑战 | 中国的数据治理限制对Waymo（HD地图等同于地理空间数据库）的挑战，大于对特斯拉无地图方案的挑战——后者没有需要本地化或限制的公分级HD地图数据库 |
第三节——特斯拉的数据收集与隐私实践
| 数据治理维度 | 特斯拉方法 | 详情 | 监管意涵 |
|---|---|---|---|
| 消费者车辆相机数据收集 | 特斯拉8镜头FSD车辆在FSD或Autopilot启用时持续捕捉影像数据；特斯拉600万辆以上的车队产生了极大量的道路场景数据；特斯拉还因其车舱内相机（捕捉内部画面的驾驶监控相机）而面临审查 | 特斯拉收集”有趣”驾驶场景的视频片段（边缘案例、异常事件、近距事故）并发送至特斯拉服务器供审查和训练；特斯拉表示不对所有车辆持续流式传输所有影像——而是通过其数据共享计划发送特定事件触发或用户同意的选定片段 | 事件触发片段与持续流式传输之间的差异对隐私法规意义重大：事件触发片段减少了数据量，但触发条件决定了捕捉内容；若触发条件捕捉了敏感内容，数据收集仍受GDPR/CCPA约束 |
| 车舱内相机（驾驶监控） | 特斯拉车辆在后视镜上方配备车内相机用于驾驶监控，检测Autopilot/FSD模式下的驾驶分心及手离方向盘事件；此相机可捕捉车辆内部包括所有乘员的画面 | 特斯拉的驾驶监控相机引发了重大隐私审查：谁可以看到这些画面？是否与特斯拉共享？执法机关能否请求调取？特斯拉表示车内相机画面用于驾驶监控，除非驾驶选择加入特定计划，否则不发送至特斯拉服务器 | 车舱内相机数据比道路场景数据更为敏感：它在人们合理认为私密的空间（车辆内部）中捕捉包括对话和个人行为在内的私人活动；欧盟监管机构已在数据保护审查中特别标记特斯拉的车内相机 |
| 中国：政府对相机数据的审查 | 特斯拉在中国因车辆相机问题面临重大监管审查；2021年，中国军方和政府以担忧特斯拉相机可能被用于监控为由，禁止特斯拉车辆进入军事设施和政府大院停车场；中国要求特斯拉将所有中国境内收集的车辆数据存储于中国 | 特斯拉建立了中国本地数据中心（与中国数据中心运营商合作）以在本地存储所有中国车辆数据；这符合中国PIPL要求；特斯拉的无地图方案意味着除相机数据问题外，不存在需要本地化的HD地图地理空间数据库 | 特斯拉的中国相机数据审查是重大的市场准入事件：被禁止进入军事设施和政府大院并非轻微的合规问题；特斯拉的回应（本地数据中心）解决了监管要求，但外国公司车辆相机在敏感地点引发的根本性怀疑仍是结构性问题 |
| 数据最小化与训练数据的张力 | 特斯拉的训练管线需要大量真实世界驾驶数据以改善FSD；数据最小化——GDPR中仅收集特定目的所必要数据的原则——与”更多数据等于更好AI”的原则存在张力 | 特斯拉的数据共享计划在需要同意的市场中采用选择加入制；在美国，特斯拉的隐私政策允许以选择退出方式（CCPA基准）收集数据；在欧盟市场，GDPR要求数据处理须有合法依据 | GDPR同意张力对任何从更多训练数据中受益的AI系统而言是真实存在的；特斯拉的欧盟监管环境在AI改善与GDPR合规之间制造了结构性张力 |
| 网络安全态势（消费者车队与Robotaxi） | 特斯拉消费者车队接收车辆固件和FSD软件的OTA更新；OTA管线是主要的网络安全攻击面；研究人员多年来展示了各种特斯拉网络安全漏洞（腾讯Keen Lab、DEF CON研究人员） | 已记录的特斯拉网络安全事件（非恶意安全研究）：Keen Lab展示了特斯拉车载系统的远程代码执行（2016年、2019年）；研究人员展示了利用投影影像对特斯拉Autopilot的欺骗攻击；特斯拉已通过OTA补丁对报告的漏洞快速响应 | 特斯拉的OTA优先架构意味着发现的网络安全漏洞可以快速修补——通常在数天至数周内——而非需要实体召回；这相对于需要经销商服务修补网络安全漏洞的传统汽车制造商而言是显著优势 |
| Robotaxi网络安全（额外攻击面） | 特斯拉奥斯汀Robotaxi引入了额外的网络安全攻击面：叫车派送系统、ROC通信管道和无人驾驶车辆通信堆栈，是消费者特斯拉车辆所没有的新攻击面 | 针对特斯拉Robotaxi系统且可在无人驾驶模式下改变车辆行为的网络安全攻击——没有驾驶可以覆盖——与消费者车辆网络安全事件在性质上截然不同；人类驾驶的缺席移除了最后的手动覆盖手段 | 无人驾驶AV网络安全是比消费者车辆网络安全更为独特且更为关键的挑战；全球监管机构正在制定独立于标准车辆网络安全规则的无人驾驶AV网络安全要求 |
第四节——监管趋同：2026–2028数据治理格局
| 监管发展 | Waymo影响 | 特斯拉影响 | 行业意涵 |
|---|---|---|---|
| EU AV法规（预计2025–2026年） | EU AV法规预计要求AV商业运营具备明确的数据治理框架；道路场景数据须符合GDPR；数据最小化要求；Waymo计划中的欧盟扩张必须合规 | 特斯拉欧盟消费者车队FSD已受GDPR约束；在欧盟的Robotaxi需要符合GDPR的行程数据和车舱内相机治理 | EU AV法规将为AV数据治理设立全球基准；由于企业建立符合欧盟标准的系统并全球推广，欧盟要求通常会在全球扩散 |
| NHTSA AV网络安全框架 | NHTSA于2022年发布联网车辆网络安全最佳实践；更正式的AV网络安全规则预计在2025–2027年期间发布；将要求AV运营商提供书面安全测试及事件报告文件 | 特斯拉消费者OTA管线和Robotaxi ROC通信将受NHTSA网络安全规则要求约束 | 首个AV强制性网络安全规则可能要求渗透测试、事件响应计划及定期安全审计——对两家公司而言都增加了运营管理负担 |
| 中国PIPL与数据本地化 | 若Waymo进入中国：所有相机数据加HD地图数据均受PIPL及地理空间数据本地化约束；结构性数据治理挑战；地图数据主权限制可能将中国HD地图数据与全球Waymo训练数据分隔 | 特斯拉已完成中国数据本地化合规（2021年建立中国数据中心）；中国车辆的相机数据在本地存储；中国收集的FSD数据独立于全球FSD进行改善 | 中国数据本地化创造了将中国AV训练数据与全球数据集分隔的数据治理架构；降低了中国业务对改善全球AI性能的贡献 |
| 美国各州隐私法（持续扩张） | 加州CCPA/CPRA、弗吉尼亚VCDPA、科罗拉多CPA及持续扩张的州隐私法创造了拼凑式格局；Waymo加州业务受影响最大（最严格的州法）；其他州业务面临不同要求 | 特斯拉加州登记车辆加上全国消费者车队面临CCPA/CPRA（大多数加州车主）及弗吉尼亚、科罗拉多、康涅狄格等州不断扩张的州法 | 美国各州隐私法的拼凑式格局最终将需要联邦预先占领或公司针对每个州制定特定合规计划；预计到2028年合规管理负担将持续增加 |
第五节——数据治理基准计分卡
| 治理维度 | Waymo | 特斯拉 | 优势方 | 2028年展望 |
|---|---|---|---|---|
| 数据最小化实践 | 较强：商业车队等同于运营目的；人脸和车牌已匿名化；例行数据保留时间较短 | 较弱：消费者车队数据收集旨在最大化训练数据量；GDPR数据最小化与AI训练数据需求之间存在张力 | Waymo（数据最小化与监管原则更加契合） | 监管压力将推动特斯拉在欧盟采取更明确的数据最小化措施；差距在GDPR执法下将缩小 |
| 车舱内数据敏感性 | 较低：Waymo商业车辆的乘客已同意Waymo隐私政策；Gen 5/6商业车队的车内相机范围有限 | 较高：特斯拉个人车辆中的驾驶监控相机捕捉私人活动；GDPR对消费者车辆车舱内画面的隐私要求更为严格 | Waymo（车舱内数据治理风险较低） | 特斯拉欧盟市场的车内相机面临持续的GDPR审查 |
| 中国监管风险 | 潜在（未来）：若Waymo进入中国，HD地图数据加相机数据等同于双重地理空间监管限制 | 现实存在：特斯拉中国数据中心已投入运营；符合PIPL；军事/政府设施禁令尚未解除 | 特斯拉（已应对中国监管挑战；Waymo尚未面对） | 中国AV法规将加强；特斯拉在中国的实际运营经验是治理优势 |
| 网络安全响应速度 | 强：仅限车队运营；OTA补丁；无消费者规模攻击面 | 强：OTA优先架构支持快速修补；已展示对研究披露的快速响应；Robotaxi增加了新攻击面 | 大致相当——两者均有快速OTA响应能力；特斯拉消费者车队规模创造了更大攻击面，但也带来更多安全研究关注和更快的漏洞发现 | Robotaxi网络安全要求将提高两者的标准；预计到2027–2028年将出现正式强制性网络安全审计 |
| 生物识别数据治理 | 强：数据保留前进行人脸匿名化；无人脸识别系统；具备GDPR意识的管线 | 中等：驾驶监控相机属于生物识别数据；EU GDPR审查持续进行；车舱内数据治理更为复杂 | Waymo（相对于监管要求，生物识别数据治理框架更为完善） | 针对汽车生物识别数据的GDPR执法行动正在增加；特斯拉的车内相机治理将面临持续审查 |
| 透明度与报告 | 高：隐私政策范围清晰；加州CCPA合规；Alphabet已建立的GDPR合规基础设施 | 中等：隐私政策已存在；中国数据中心已披露；FSD具体训练数据使用情况未透明披露 | Waymo（数据治理透明度略高） | 两家公司都将面临更大的AV特定数据透明度披露监管压力 |
数据隐私和网络安全正从幕后合规关切转变为前台商业限制。Waymo专为商业车队设计的数据治理——匿名化、数据最小化、仅限商业目的范围——比特斯拉以最大化AI训练数据为目标的消费者车队数据收集方式，与日益收紧的全球隐私法规更加契合。特斯拉的中国经验（本地数据中心、已应对政府审查）是Waymo尚未面对过的国际扩张实际优势。两家公司在无人驾驶AV业务规模扩大时，都面临日益增加的网络安全监管要求——而Robotaxi网络安全在类别上比消费者FSD网络安全更为关键，因为人类驾驶的缺席移除了最后的手动覆盖手段。
监管轨迹清晰：AV特定数据治理要求到2028年将在全球范围内收紧。将数据治理作为一阶工程约束——而非事后合规考量——建立的公司，将在监管要求趋同时具有结构性优势。在这一维度上，Waymo的商业车队架构目前处于更有利的位置。特斯拉的规模和运营广度仍然是优势，但它们也创造了比例更大的监管暴露面，需要持续增加治理投入才能有效管理。
资料来源：Waymo隐私政策（waymo.com/privacy）；特斯拉隐私政策（tesla.com/legal/privacy）；中国网信办——PIPL要求（cac.gov.cn）；NHTSA联网车辆网络安全最佳实践（nhtsa.gov）。所有标注（估计值）的数字均为基于公开披露、监管文件及第三方报告的估计值；未经独立核实，可能与各公司内部数据不同。