Vragen van het lid Verhoeven (D66) aan de ministers van Economische Zaken en van Veiligheid en Justitie over het bericht «ANWB: fabrikanten verzamelen ongezien data van automobilist» (ingezonden 2 december 2015).

Antwoord van Minister Kamp (Economische Zaken), mede namens de Minister van Veiligheid en Justitie (ontvangen 11 februari 2016).

Vraag 1

Heeft u kennisgenomen van het bericht «ANWB: fabrikanten verzamelen ongezien data van automobilist»?1

Antwoord 1

Ja.

Vraag 2

Bent u ervan op de hoogte dat auto’s steeds meer gegevens over de staat van de auto en het rijgedrag van de bestuurders registreren, opslaan en delen met de autofabrikant? Kunt u een overzicht geven van het soort gegevens dat auto’s genereren en opslaan, zoals laatst gereden routes, bestemmingen en parkeerplaatsen?

Antwoord 2

Ja, daarvan ben ik op de hoogte. Er worden verschillende typen data verzameld door autofabrikanten. Het betreft enerzijds data die niet privacygevoelig zijn en iets zeggen over de staat van het voertuig (bijvoorbeeld foutmeldingen) en anderzijds data die iets zeggen over een persoon en die, als die data herleidbaar zijn tot die persoon, privacygevoelig zijn (bijvoorbeeld bezochte parkeerplaatsen). Een volledig overzicht van alle gegevens die alle typen auto’s genereren en opslaan kan ik niet geven. Individuele private partijen zijn zelf verantwoordelijk voor deze data en het voldoen aan relevante wet- en regelgeving. Het is verder aan de toezichthouder om te beoordelen of de wet- en regelgeving wordt nageleefd.

Vraag 3

Welke privacywetgeving is van toepassing op gegevens die gegenereerd worden in auto’s? Is dat de privacywetgeving van het land waar de auto zich bevindt, of het land waar de auto geregistreerd is?

Antwoord 3

De hoofdregel van de Europese richtlijn gegevensbescherming (nr. 95/46/EG) is dat op het verwerken van de gegevens het recht van toepassing is van de lidstaat waar de verantwoordelijke voor die verwerking gevestigd is. Het is niet ondenkbaar dat dit leidt tot toepasselijkheid van de wetgeving van het land waar de betrokken fabrikant is gevestigd. Wanneer er geen vestiging is2, dan geldt dat de wetgeving van de lidstaat van toepassing is waar de verwerking feitelijk plaatsvindt.

Vraag 4

Bent u van oordeel dat consumenten goed ingelicht moeten worden over welke gegevens van de rijbestuurder en de auto aan de autofabrikant worden doorgegeven?

Antwoord 4

Veel bedrijven, binnen en buiten het mobiliteitsdomein, verzamelen data om hun producten of diensten te verbeteren. Het is daarbij uiteraard belangrijk dat ze data gebruiken op een wijze die in overeenstemming is met wet- en regelgeving en dat zij hier maximale transparantie en keuzevrijheid over bieden richting hun klant. Voor het verwerken van persoonsgegevens geeft de geldende Europese wetgeving3 regels, zoals de informatieplicht. De informatieplicht houdt in dat de fabrikant meedeelt welke data hij verwerkt en met welke doeleinden de verwerking plaatsvindt en nadere informatie verstrekt voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder ze worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen. De betrokkene kan dan zijn recht op inzage, correctie, verwijdering van of verzet tegen het verwerken van de persoonsgegevens uitoefenen.

Vraag 5

Bent u ook van oordeel dat eigenaren expliciet toestemming moeten geven voor het opslaan, gebruiken of verkopen van dergelijke data? Op wat voor manier wordt er toestemming gegeven voor het genereren en opslaan van dergelijke gegevens?

Antwoord 5

Ik ben er voorstander van dat automobilisten zelf invloed hebben op het verzamelen en gebruik van persoonsgegevens die henzelf betreffen en dus geïnformeerde toestemming geven voor het gebruik van hun persoonsgegevens. Deze toestemming wordt in de praktijk veelal gegeven via de (koop)overeenkomst met betrekking tot een nieuwe auto.

Vraag 6

Kunt u uitsluiten dat de gegevens van rijbestuurders aan derden worden doorgegeven of verkocht?

Antwoord 6

Doorgifte van persoonsgegevens is alleen toegestaan wanneer dit past binnen de kaders van de geldende (Europese) wetgeving. Zo is dit alleen toegestaan als dit past binnen het doel waarvoor de gegevens verwerkt worden, of hier toestemming voor is gegeven. Het verhandelen van persoonsgegevens mag niet, tenzij dit noodzakelijk voortvloeit uit het uitvoeren van een overeenkomst met de betrokkene.

X Noot
2

Zoals bedoeld in artikel 4, eerste lid, van de Wet bescherming persoonsgegevens (Wbp)

X Noot
3

In Nederland geïmplementeerd in de Wet bescherming persoonsgegevens (Wbp)

Naar boven