征求意见稿提出，除非用户自主设定或是涉及安全的紧急情况等例外情形，车辆应默认设定为不收集个人信息的状态。这不仅要求“车辆出厂时应默认设定为不收集个人信息的状态”，还要求“车辆弹窗默认勾选同意个人信息处理规则也不视为符合本条款要求。”

　　为防止车辆以软件升级功能预留、后台服务等名义未使用到对应功能前提前获取授权或收集非必要个人信息，征求意见稿明确要求，车辆无相关功能或未激活相关功能时，不应调用摄像头、位置、传声器等非必要权限或收集非必要个人信息。

　　更进一步，征求意见稿还规定了车辆基本功能与个人信息处理同意之间的独立性要求：“车辆不应以个人信息主体不同意收集其个人信息或者撤回同意为由，拒绝提供不需处理个人信息或仅在车内处理车辆识别代号即可实现的功能。”

　　也就是说，无论用户是否同意处理个人信息，车辆必须提供车辆已配备的不需处理个人信息或仅在车内处理车辆识别代号即可实现的功能，包括但不限于启动、制动、转向、换挡、车载无线广播接收系统、雨刮控制、车灯控制、空调、音量控制、间接视野装置调节、车门开启、车门关闭、前后舱盖开启、前后舱盖关闭、座椅调节、座椅通风、座椅加热、方向盘调节、方向盘加热及仪表显示等。

　　这一规定将从源头遏制住“不同意隐私协议就锁死所有车机功能”、所有隐私协议捆绑授权等霸王条款。

　　此外，在数据传输、数据删除，以及相关测试、检查方面，征求意见稿都作出了相应的要求。