De Autoriteit Persoonsgegevens (AP) inventariseert op dit moment in hoeverre Nederlandse autofabrikanten zich aan de privacywet houden. De AP hoopt zo een beeld te krijgen van eventuele privacyschendingen bij connected cars. Moderne auto’s zijn vaak ‘connected’ met het internet. Daarbij worden vaak persoonsgegevens verzameld, zoals locatiegegevens en gegevens over de rijstijl.
De AP heeft per brief alle in Nederland gevestigde fabrikanten van auto’s, bedrijfswagens en vrachtwagens gevraagd welke persoonsgegevens ze verwerken, waarom, hoe lang, hoe ze die beveiligd hebben en met wie ze die delen. Zo wil de AP een beeld krijgen van hoe we er in Nederland voorstaan. Op basis van de bevindingen zal de AP in gesprek gaan met de fabrikanten. Wanneer situaties worden gesignaleerd die niet in de haak zijn, kan de AP een vervolgonderzoek starten en volgen er mogelijk boetes.
Meer tijd vanwege corona
De AP hoopt vóór de zomer de resultaten van de inventarisatie geanalyseerd te hebben, maar houdt daarbij een slag om de arm. Mogelijk hebben autofabrikanten meer tijd nodig voor de aanlevering van informatie vanwege de corona-crisis.
Privacy van automobilisten
De inventarisatie onder Nederlandse autofabrikanten is een van de manieren waarop de AP, met zeer beperkte middelen en menskracht, probeert te zorgen dat de privacy van automobilisten niet geschonden wordt. De AP ontvangt momenteel nog niet zoveel signalen van automobilisten over hun auto, maar signaleert wel dat er veel nog niet goed is geregeld. Veel mensen zijn zich er volgens het AP simpelweg nog niet van bewust wat hun auto allemaal over hen weet.
De AP besteedt daarom ook aandacht aan het voorlichten van automobilisten over privacy in de auto. Zo publiceerde de AP in februari een handleiding, met tips over wat je kunt doen wanneer je een auto, scooter of ander ‘connected’ voertuig koopt, huurt of leaset. Door consumenten bewust te maken op dit gebied hoopt de AP concrete klachten binnen te krijgen. Hierna kan de AP of een andere Europese privacytoezichthouder gericht onderzoek doen.
Internationale samenwerking
Internationale samenwerking is heel belangrijk om de privacy bij connected cars te beschermen. De meeste autofabrikanten zitten namelijk in het buitenland, omdat ze hun Europese hoofdvestiging in een ander EU-land hebben. Het is aan de privacytoezichthouder in dat land om de leiding te nemen bij een onderzoek naar zo’n fabrikant. Nederlandse klachten over een fabrikant in bijvoorbeeld Frankrijk of Duitsland, zal de AP dan ook doorgeven aan de toezichthouder in dat land.
De inventarisatie onder Nederlandse autofabrikanten volgt op de publicatie van richtlijnen voor de auto-industrie over hoe om te gaan met persoonsgegevens. De Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB), publiceerden deze richtlijnen in februari.
