EDPB-richtsnoeren te ruim en te overhaast opgesteld volgens ACEA

"Aangesloten voertuigen niet hetzelfde als smartphones"

De Europese vereniging van autofabrikanten (ACEA) is verheugd over de publicatie van richtsnoeren inzake persoonsgegevens van verbonden voertuigen, opgesteld door het Europees Comité voor gegevensbescherming (EDPB), maar is van mening dat deze richtsnoeren te ruim zijn en niet overhaast moeten worden opgesteld.

"De automobielindustrie wil haar klanten een hoog niveau van bescherming van persoonsgegevens bieden", onderstreepte Eric-Mark Huitema, directeur-generaal van ACEA. "Daarom is het zo cruciaal dat deze richtlijnen robuuster worden gemaakt. Ze moeten de autoriteiten in de hele EU namelijk een goed en gemeenschappelijk inzicht geven in de manier waarop de regels inzake gegevensbescherming moeten worden toegepast op het gebied van aangesloten voertuigen."

Connectiviteit houdt normaal gesproken in dat voertuigen met de buitenwereld communiceren, waarbij gegevens van het ene apparaat naar het andere worden verzonden. De EDPB-richtsnoeren gaan echter verder dan dit en hebben ook betrekking op communicatie die binnen een voertuig plaatsvindt. Dit heeft volgens de ACEA geen zin en is ook niet in overeenstemming met de nationale richtsnoeren in verschillende lidstaten. Evenzo moet in de richtsnoeren duidelijk worden gemaakt dat voertuigfabrikanten pas verantwoordelijken’ of ‘verwerkers’ worden vanaf het moment dat de gegevens het voertuig verlaten. Bovendien geeft het begrip van de EDPB van wat persoonsgegevens zijn, geen juist beeld van de realiteit van het gebruik van motorvoertuigen en is het te uitgebreid, zo betoogt ACEA in een document van 21 bladzijden waarin de opmerkingen van de auto-industrie over de richtsnoeren worden uiteengezet.

Huitema: "Motorvoertuigen onderscheiden zich van andere producten zoals smartphones doordat ze meerdere gebruikers hebben en dus meerdere potentiële 'datasubjecten'. Of voertuiggegevens als persoonsgegevens kunnen worden beschouwd, moet worden beoordeeld in het kader van de gegevensverwerking, waarbij rekening moet worden gehouden met de gevolgen voor de betrokkene in elk geval.”