歐盟新車強制裝駕駛臉部監控攝影機 7月上路 法規對資料處理隻字未提

從 2026 年 7 月 7 日起，歐盟銷售的每輛新車都必須內建一支對著你臉的駕駛監控攝影機。視線飄向手機、後座的小孩，或盯著收音機太久，車子就會閃警示燈並發出警報聲。

車廠幾年前就知道這一天會來。多年來，無論是車廠或歐盟監管機構，從未明說這段影像在警報響完之後會流向哪裡。

新規的立意良善，但實務上引發不少疑慮。早期實測顯示，分心警示系統過於敏感，本身可能反而成為另一種干擾源。

編按：本文綜合整理自 All About Cookies 報導、歐盟執委會 GSR 法規（EU 2019/2144）、歐洲運輸安全委員會（ETSC）分析、Mozilla Foundation 隱私報告、《紐約時報》與路透社的車廠資料外洩調查，並加入 Siami 編輯部觀點與分析。

這套駕駛監控系統到底在做什麼

這套系統稱為「進階駕駛分心警示」（Advanced Driver Distraction Warning，簡稱 ADDW）。在方向盤或儀表板附近裝著一支小型紅外線攝影機，持續追蹤你的視線方向。

高速行駛時視線離開路面超過 3.5 秒，或在低速時超過 6 秒，車輛會以燈光、聲響或震動的組合發出警告。

車速超過約 20 公里（12 英里）後，系統會自動啟動，且無法永久關閉。

監管機構要解決的是一個真實問題：歐盟資助的研究估計，駕駛分心與 5% 到 25% 的車禍有關；而這支攝影機所屬的整套安全法規，預估可在 2038 年前拯救超過 25,000 條人命。

這部分解釋起來很簡單。難的是這支攝影機「看到」之後會怎麼處理那些畫面。

實測駕駛：這套警示已經讓人受不了

比利時知名汽車平台 Gocar.be 在小鵬 P7+ 上實測了這套新 ADDW 系統，發現它會在一般駕駛情境下誤觸，而不僅限於真正分心的情況。

駕駛人只是瞟一眼空蕩蕩的高速公路來欣賞風景，或瞄一下中控螢幕想換首歌，警告就照樣響起。

雖然理論上可以手動關閉 ADDW 系統，但 Gocar.be 發現，一旦系統偵測到任何「可疑的視線行為」，就會自動重新啟用。換句話說，這套系統本質上無法真正關閉，會持續監控駕駛。

一位 Reddit 用戶 u/premium_bawbag 租了 Ford Puma 一週，回報了類似體驗：

「上路才 10 分鐘，分心警告就跳出來，要求駕駛人休息——儀表板亮起琥珀色警示燈、發出響亮的逼聲，還有大彈窗訊息跳出來要駕駛人停車休息。10 分鐘後又來一次，這次是紅燈加更響的逼聲。這位用戶認為，這種警示比原本的分心還更讓人分心。」

他也指出，暫時關閉系統只是暫時性的，因為引擎每次重新啟動，系統都會自動恢復運作。

法規沒說你的資料會怎麼處理

雖然 ADDW 系統的立意無可爭議，但對於資料隱私，仍存在大量模糊地帶與疑慮，底層法規本身也缺乏明確規範。

比較正面的部分是：法規要求 ADDW 系統必須在「封閉迴路」（closed loop）下運作，不得使用生物辨識資料。這代表用來判斷駕駛是否「分心」的資料，不得離開車輛、不得傳輸給車廠、其伺服器或任何第三方。換言之，資料原則上應在車內本地處理。

但實作層面仍有以下疑慮：

• 法規未規定任何獨立稽核或認證機制，以確保車上的 ADDW 系統確實以封閉迴路方式運作。
• 對於「分心」判斷完成後，資料如何處理、保留多久、何時刪除，都缺乏明確規範。

GSR 第 6(3) 條規定，系統設計上不應「持續錄影或保留超出其目的所需範圍」的資料，但並未針對 ADDW 系統明確定義何謂「必要」，也沒有指定具體的資料保留期限。

若這類系統所拍攝的影像或眼動追蹤資料一旦外洩，或在你不知情的情況下被分享，可能會揭露你每日生活的詳細模式、行蹤，以及誰曾經坐在你的車上。這類資訊一旦流出，可能成為身分竊盜或釣魚攻擊的素材。

你的駕駛資料以前就已經被賣過了

這不是假想的風險情境。2024 年 3 月，《紐約時報》報導指出，GM、Honda、Acura、Kia、Hyundai、Mitsubishi 等車廠都曾將駕駛行為資料——包括里程、車速、急煞、猛加速——分享給資料掮客 LexisNexis 與 Verisk。

這些掮客把原始資料轉換為「風險分數」後，賣給保險公司。有一位自稱駕駛習慣良好的駕駛人，發現自己的保費暴漲 21%，於是向 LexisNexis 申請自己的報告，結果拿到 258 頁的紀錄，詳實記錄他與太太過去六個月的幾乎每一趟行程。GM 在報導刊出後於 2024 年 3 月終止資料分享，後來依 FTC 規定，向加州支付 1,275 萬美元和解金，了結未妥善揭露該行為的指控。

那起案件涉及的是駕駛行為資料，而非車內攝影機影像。另一樁 2023 年路透社的調查，則揭露了實際影片資料會發生什麼事。前 Tesla 員工告訴路透，Tesla 內部通訊系統在 2019 到 2022 年間，曾被用來私下分享從客戶車上攝影機擷取的高度敏感錄影，內容包含車禍、路怒事件，甚至有人在自己車旁邊換衣服的畫面。部分員工可以看到錄影地點，等於能推斷車主住處。

兩起案件都與 ADDW 影像無關，兩家車廠也未像歐盟監管機構未來可能要求的那樣，被法律強制解釋車上攝影機拍到了什麼。但兩案都說明，當車廠在模糊的規則下蒐集敏感資料，最終總會有人——保險公司、資料掮客、或一個擁有內部通訊軟體的員工——能取得這些資料。

Mozilla 基金會 2023 年的一份評估指出，這並非 GM 或 Tesla 單一個案，而是整個產業的通則：在受評的車廠中，84% 會分享或販售駕駛資料，76% 是直接販售。

你實際上有哪些保護

雖然 GSR 本身對於資料保護與保留期限規範模糊，駕駛人並非完全沒有保障。

歐盟的《一般資料保護規範》（GDPR）自動適用於任何在歐盟境內處理「可辨識個人資訊」的系統。一支能讀取駕駛臉部與視線的紅外線攝影機，幾乎肯定落在 GDPR 適用範圍內。

這代表車廠不能躲在 GSR 的模糊措辭後面，必須遵守 GDPR 的核心原則，包括只蒐集必要的資料、只保留必要的時間，並賦予駕駛人對自身資料的權利。

然而，即便有 GDPR，「何謂必要」的不確定性仍然存在。

你現在能做的

• 翻閱車廠真正的隱私權政策（而非行銷頁面），看裡面對資料保留時間、是否分享給保險公司或資料掮客、是否會離開車輛的具體說明。
• 若你在歐盟開租賃車或新車上路，請知道警告通常只能「本次駕駛期間」靜音，無法永久關閉，下次系統偵測到你視線飄移時就會自動恢復。
• 把外洩的駕駛或生物辨識資料視為個資風險，而不僅僅是隱私議題的註腳。一套會監控你的個資是否出現在暗網、或被用來開新帳號的身分竊盜防護服務，雖然無法阻止車廠蒐集資料，但能在資料真的外洩時幫你及早發現損害。

為什麼這件事重要

這不是歐盟單一國家的政策，而是覆蓋 27 個會員國、4.5 億人口的強制性新規。從 2026 年 7 月 7 日起，所有想在歐盟販售的新車——無論品牌產地——都必須內建這套系統。這代表 BMW、Toyota、Tesla、Hyundai、小鵬、比亞迪等所有在歐盟銷售的車廠，都必須重新設計駕駛艙，硬體上加裝紅外線鏡頭、軟體上整合視線追蹤演算法。

更深層的意義在於：這是全球第一個把「車內監控」從選配升級為標配的強制性法規。過去 DMS（駕駛監控系統）只在高級車或輔助駕駛系統（例如 GM Super Cruise、Ford BlueCruise）上作為安全機制；如今歐盟把這套「看著駕駛」的技術，變成每輛車出廠的標準配備。當全球最大的汽車市場之一強制推動一項技術，其他國家（尤其是與歐盟有貿易連動的中國、英國、韓國）幾乎勢必跟進——就像 GDPR 後來被巴西、日本、加州等地區抄走一樣，歐洲法規往往是事實上的全球標準。

這也意味著車廠過去以「該廠牌車款沒有裝攝影機」作為賣點的行銷策略，在歐盟境內即將失效。隱私保護從「產品差異化」變成「所有車都一樣」的強制規格。

數據解讀與質疑

幾個值得進一步拆解的數字與矛盾：

• 「5% 到 25% 的車禍與分心有關」——這個範圍極寬，反映出研究方法不一致（警方報告 vs 自然駕駛研究差異極大）。歐盟引用的是上限情境，但 25,000 條人命的預估來自整個 GSR 安全套件，不單是 ADDW 這一支攝影機的功勞。

• 「3.5 秒警示門檻」——歐洲運輸安全委員會（ETSC）2024 年分析指出，3.5 秒過於嚴格，駕駛在正常變換車道、看後照鏡、瞄一眼導航時都可能觸發。實務上，這套系統製造出的「二次分心」（為了回應警告而分心）可能比它試圖解決的分心更危險。

• 「84% 車廠分享或販售駕駛資料」——Mozilla 2023 報告涵蓋 25 家品牌，但這個數字是基於公開隱私政策文字分析，而非實測資料流向。即使是「沒說會賣」的車廠，實際上是否遵守政策，缺乏第三方稽核。

• 「封閉迴路承諾」與「缺乏獨立稽核」——法規要求車內處理，但沒有任何認證機制確保車廠真的這麼做。這是 GSR 最大的法規漏洞：沒有第三方單位會定期拆開車載系統檢查資料到底有沒有外流。駕駛人唯一的救濟手段，是在出事後透過 GDPR 訴訟舉證——但屆時資料通常早已被刪除。

• 「2038 年前拯救 25,000 條人命」——這是歐盟執委會的預估模型，基於整個 GSR 安全套件的綜合效果，並非單獨歸功於 ADDW。把所有功勞歸於攝影機，可能會過度強化社會對監控技術的接受度。

延伸閱讀與外部資源

• 歐盟 GSR 法規全文（EU 2019/2144）
• 歐洲運輸安全委員會 ETSC：ADDW 規範分析
• ETSC：歐美車輛安全標準比較
• Mozilla Foundation：2023 車廠隱私評估報告
• BBC Future：你的車正在監視你，2026/05
• 路透社：Tesla 員工私下分享客戶車內影像調查（2023）
• 原始 HN 討論串：Every new car sold in the EU must include a driver monitoring camera

結論

ADDW 系統的立意良善，也有降低因駕駛分心而導致車禍的潛力，但其實作方式也引發了合理的隱私疑慮。好消息是，這些疑慮大多可透過更嚴謹的法規來處理。

監管機構應明確界定何謂這些系統的「必要」，並決定資料處理完畢後可保留多久。

此外，應建立獨立的稽核機制，確保 ADDW 系統所擷取的私密資料，不會被傳輸給車廠或第三方，也不出售牟利。