BLOG

De impact van GDPR op de gegevenseigendom van geconnecteerde voertuigen

“Welke rechten behoudt een transporteur op de gegevens die vrijkomen tijdens het gebruik van een geconnecteerd voertuig? De GDPR-regels verplichten de onderneming om zeer voorzichtig om te gaan met persoonlijke gegevens. Dit gaat onder meer over het rechtstreeks of onrechtstreeks identifi ceren van personen, inclusief de gegevens die door de ingebouwde telematica worden gegenereerd.

Het GDPR-reglement dat op 25 mei 2018 in voege trad in de Europese lidstaten, versterkt de soevereiniteit van de persoon in kwestie, en dan vooral zijn rechten rond het ontvangen en versturen van zijn gegevens aan derden. De toekomstige e-Privacy wetgeving in Europa zal beperkingen opleggen omtrent de hoeveelheid gegevens die een constructeur zonder toestemming van de gebruiker mag delen met andere organisaties. In afwachting van deze wetgeving moeten de meeste transportondernemingen meer dan voldoende aandacht besteden aan de eigendom van de gegevens rond geolokalisatie bijvoorbeeld, of rond het operationeel en commercieel beheer van de onderneming. Deze gegevens zijn namelijk van groot belang voor ondernemingen, maar kunnen ook bij criminelen in de smaak vallen.

De telematica-aanbieders die ik heb gecontacteerd, zeggen allemaal dat de transporteur eigenaar blijft van deze gegevens. De fabrikanten zien het anders. Zij vinden dat veiligheids- en aansprakelijkheidsaspecten in geval van een defect het exclusieve beheer van de gegevens van geconnecteerde voertuigen rechtvaardigen. Het merendeel van de gegevens, afkomstig van een voertuig is de facto eigendom van de constructeurs, ook al worden ze als persoonlijke gegevens beschouwd van zodra ze gelinkt kunnen worden aan een individu. Dit werd zo bepaald in een vonnis van het Europees Hof van Justitie van 2016. De technische link tussen de gegevens en een voertuig, impliceert ook een link naar de gebruiker van het voertuig, ongeacht of dit een individu of een onderneming is. Het gevolg hiervan is dat de gegevens van geconnecteerde voertuigen bijna altijd worden beschouwd als persoonlijke gegevens, en dan zeker voor bedrijven die de gegevens van de voertuigen in kwestie rechtstreeks verzamelen. Hierbij gaat het hoofdzakelijk over de producenten van originele onderdelen, telematica-aanbieders of concessiehouders. In al deze gevallen is de wet op de persoonlijke levenssfeer van toepassing.”

Transportondernemers moeten zich zorgen maken over de eigendom van de gegevens rond geolokalisatie.

Johan Tielemans,

Scaldis Conseil

REAGEER! claude.yvens@transportmedia.be