Databeskyttelseserklæring om indsamling af video-, billed- og lyddata som led i projektet "Automated Driving Alliance" mellem Robert Bosch GmbH og CARIAD SE

Beskyttelse af personoplysninger har højeste prioritet for Robert Bosch GmbH og CARIAD SE (herefter "samarbejdspartnere") og tages i betragtning i alle vores forretningsprocesser. Følgende databeskyttelsesoplysninger giver et overblik over samarbejdspartnernes behandling af personoplysninger som fælles dataansvarlige.

Personlige data betyder enhver information vedrørende en identificeret eller identificerbar fysisk person.

Med disse databeskyttelsesoplysninger giver vi oplysninger om typen, omfanget og formålet med behandlingen af personoplysninger fra samarbejdspartnerne i forbindelse med forskning og udvikling af køreassistentsystemer, automatiseret og autonom kørsel, kørefunktioner og andre tjenester samt håndteringen af disse data. Derudover forklarer siden, hvilke rettigheder der er registreret med hensyn til behandling af personoplysninger, og hvilke væsentlige processer med hensyn til behandling af personoplysninger, der er etableret i samarbejdspartnerorganisationerne.

1. Anvendelsesområde og modtagere af denne meddelelse om databeskyttelse

Denne databeskyttelseserklæring gælder for indsamling og behandling af personoplysninger inden for forsknings- og udviklingsprojekter relateret til køreassistentsystemer, automatiseret og autonom kørsel, kørefunktioner og andre tjenester.

Potentielle adressater for denne databeskyttelseserklæring og registrerede for databehandlingen, der er beskrevet heri, er alle trafikanter, der befinder sig i nærheden af et af de markerede testkøretøjer under deres drift.

2. Hvilke typer personoplysninger behandles af samarbejdspartnerne?

Inden for rammerne af ovennævnte forsknings- og udviklingsformål bevæger mærkede testkøretøjer sig i offentlige trafikområder og - i det omfang det er tilladt i henhold til andre love - på private fabriks-, test- og andre lokaler.

Køretøjerne er udstyret med kamerasystemer med forskellige dækningsvinkler, brændvidder og sensorteknologier og i nogle tilfælde med eksterne mikrofoner og andre sensorsystemer. Disse systemer indsamler, behandler og lagrer video-, billed- og lyddata fra køretøjets omgivelser til de formål, der er beskrevet i afsnit 4 i denne meddelelse om beskyttelse af personlige oplysninger.

Disse data kan - afhængigt af den enkelte brugssag - også omfatte følgende personlige oplysninger:

3. Hvem er den ansvarlige for behandlingen af oplysningerne, og hvem kan kontaktes vedrørende databeskyttelse?

Inden for rammerne af projektet "Automated Driving Alliance" er samarbejdspartnerne i fællesskab ansvarlige i henhold til artikel 26, stk. 1, GDPR for de databehandlingsaktiviteter, der er beskrevet nedenfor.

For disse specifikke databehandlingsaktiviteter er den lovpligtige fælles dataansvarlige aftale indgået mellem samarbejdspartnerne.

Du kan finde flere oplysninger om det fælles ansvar i afsnit 9.

Fælles dataansvarlige :

Robert Bosch GmbH Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Tyskland

og

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Tyskland

Hvis du ønsker at kontakte os, bedes du bruge følgende kontaktmuligheder:

E-mail: privacy@automated-driving-alliance.com

For at udøve dine rettigheder som registreret og rapportere databeskyttelseshændelser kan du kontakte begge samarbejdspartneres databeskyttelsesafdelinger:

Databeskyttelsesansvarlig - Robert Bosch GmbH:

Datenschutzbeauftragter
Robert Bosch GmbH Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220 70442 Stuttgart
Tyskland

E-mail: DPO@bosch.com

Databeskyttelsesansvarlig - CARIAD SE: :

Datenschutzbeauftragter CARIAD SE Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Tyskland

E-mail: privacy@cariad.technology

4. Hvad bruges dataene til (formålet med behandlingen), og på hvilket grundlag (retsgrundlag) sker dette?

Formålet med databehandlingen er forskning, udvikling og afprøvning inden for førerstøttesystemer, automatiseret kørsel, kørefunktioner og andre tjenester, herunder dokumentation af disse processer og opfyldelse af andre downstream-forpligtelser.

Forskning, udvikling og afprøvning af sådanne systemer kræver, at de anvendes i prøvekøretøjer under virkelige miljø- og trafikforhold - også i offentlige trafikområder - herunder erhvervelse, behandling og lagring af video-, billed- og lydoptagelser under og efter disse operationer.

Disse datasæt bruges til at undersøge, udvikle og teste tekniske systemer til opfattelse og klassificering af trafikanter, køretøjer, infrastruktur og andre objekter i forbindelse med trafik- og miljøsituationer.

Personer, køretøjer, andre genstande og lydinformation analyseres, klassificeres og behandles kun som "objekter" i forbindelse med trafik- og miljøsituationer, f.eks. som

Det er typisk ikke muligt at identificere personer ved navn eller på anden måde personligt eller på denne måde at tildele detekterede køretøjer eller genstande til bestemte personer ud fra video-, billed- og lydmaterialet, og detektionen sker for det meste kun meget kortvarigt, når køretøjet passerer forbi.

Identifikation og identifikation af fysiske personer kan dog ikke udelukkes fuldstændigt i særlige situationer (f.eks. trafiklys, trafikpropper, fodgængerovergange), så samarbejdspartnerne betragter de behandlede data som personoplysninger i henhold til artikel 4, stk. 1, GDPR.

Det primære retsgrundlag for behandlingen er art. 6 (1) lit. Den dataansvarliges legitime interesse er at udføre forskning, udvikling og afprøvning af køreassistentsystemer, automatiseret kørsel, kørefunktioner og andre tjenester.

De registreredes modstridende interesser, grundlæggende rettigheder og frihedsrettigheder vejer ikke tungere end dette, da identifikation ved navn eller anden personlig identifikation af individuelle registrerede hverken er nødvendig eller påtænkt. Derudover træffes der tekniske og organisatoriske foranstaltninger for at sikre, at de indsamlede data behandles i overensstemmelse med databeskyttelseskravene.

5. Overførsel af personoplysninger til andre modtagere

Dataene deles kun med andre virksomheder, der er tilknyttet BOSCH eller CARIAD-koncernen, med samarbejdspartnere, udviklingspartnere, databehandlere eller andre tredjeparter inden for de formål, der er beskrevet ovenfor.

Data vil kun blive videregivet, hvis det er lovligt tilladt på grund af lovbestemmelser og / eller officielle eller retslige ordrer, eller hvis tredjeparten har en legitim interesse.

Kategorier af modtagere, til hvem data kan videregives inden for rammerne af de formål, der er beskrevet ovenfor, er især:

Hvis data overføres til modtagere i tredjelande som led i forsknings-, udviklings- og testprocesserne eller downstream-behandling, vil dette kun ske, hvis der er truffet en tilstrækkelighedsbeslutning i overensstemmelse med artikel 45 GDPR, på grundlag af passende garantier i henhold til artikel 46 GDPR, eller hvis det er tilladt i henhold til anden gældende lovgivning.

6. Automatiseret beslutningstagning

Der er ingen automatiseret beslutningstagning eller en "profilering" efter art. 22 GDPR, der finder sted.

7 Opbevaring af personoplysninger

Video- og billeddataene behandles og opbevares, så længe det er nødvendigt for de nævnte forsknings-, udviklings- og testprocesser. Hvis der fra sag til sag er et yderligere retsgrundlag eller en yderligere legitim interesse for fortsat opbevaring og behandling (for eksempel for korrekt dokumentation af de førnævnte processer på grund af juridiske opbevaringsforpligtelser eller andre juridiske krav), gemmes dataene i en tilsvarende længere periode.

8. De registreredes rettigheder over for de fælles dataansvarlige

GDPR fastsætter følgende registreredes rettigheder, der kan udøves over for enhver af de fælles dataansvarlige.

Yderligere oplysninger om udøvelsen af registreredes rettigheder:

Dette er en "behandlingsaktivitet, for hvilken identifikation af den registrerede ikke er nødvendig" i henhold til art. 11 GDPR. Der behandles ingen yderligere identifikationsfunktioner for registrerede ud over de indsamlede video-, billed- og lyddata.

Udøvelse og opfyldelse af den registreredes rettigheder vil derfor - afhængigt af det enkelte tilfælde - ofte kræve yderligere oplysninger fra den registrerede, især oplysninger om LOKATION og TIDSPUNKT, hvor han eller hun kan være blevet berørt af den fælles behandling (dvs. oplysninger om, hvornår og hvor du specifikt var i nærheden af et af forsøgskøretøjerne). Disse yderligere oplysninger kan være nødvendige for at afgøre, om en bestemt person overhovedet er berørt af den fælles behandling og for faktisk at kunne opfylde nedenstående rettigheder, såsom indsigt, sletning osv.

Særlige bemærkninger om begrænsning af registreredes rettigheder:

Vi vil også gerne påpege, at dine rettigheder i henhold til artikel 15 GDPR (ret til indsigt), art. 16 GDPR (ret til berigtigelse), art. 17 GDPR (ret til sletning), art. 18 GDPR (ret til begrænsning af behandling) og art. 21 GDPR (ret til indsigelse) i forbindelse med denne behandling kan være underlagt særlige yderligere begrænsninger. Disse særlige begrænsninger gælder, hvis udøvelsen og opfyldelsen af disse rettigheder i det konkrete tilfælde sandsynligvis vil gøre det umuligt eller alvorligt forringe forskningsformål, og begrænsningen derfor er nødvendig for opfyldelsen af disse forskningsformål.

Denne særlige begrænsning og dens krav følger især af art. 89 GDPR sammenholdt med § 27 BDSG og af artikel 17 GDPR.

Kontaktpersoner er anført i afsnit 3.

9. Oplysninger om fælles dataansvar i henhold til artikel 26 GDPR

Hvad er årsagen til samarbejdspartnernes fælles kontrol?

Robert Bosch GmbH og CARIAD SE arbejder tæt sammen om funktions- og køretøjsudvikling som en del af projektet "Automated Driving Alliance". Dette gælder også for behandling af personoplysninger, for så vidt som disse er indsamlet af tilsvarende udviklingsvirksomheder. Samarbejdspartnerne har i fællesskab defineret behandlingsfaserne for disse data i de enkelte procesfaser. De er derfor fælles ansvarlige for beskyttelsen af dine personoplysninger inden for de procestrin, der er beskrevet nedenfor (art. 26 GDPR).

I hvilke procesfaser er der fælles kontrol?

Samarbejdspartnernes fælles datatilsyn omfatter indsamling, lagring og viderebehandling af video-, billed- og lyddata. Samarbejdspartnerne indsamler data om testkøretøjer og overfører dem til et fælles IT-system, hvor dataene lagres og kan tilgås eller behandles af begge samarbejdspartnere til forsknings-, (videre)udviklings- og testformål.

Uden for projektet kan samarbejdspartnerne behandle data under særskilt ansvar, forudsat at dette er lovligt tilladt.

Hvad er parterne blevet enige om?

Som en del af deres fælles dataansvarlige i henhold til GDPR har samarbejdspartnerne også aftalt, at indsamlingen af data også opfylder oplysningsforpligtelserne i henhold til artikel 13 og 14 i GDPR med hensyn til fælles dataansvarlighed.

Hvad betyder det for registrerede?

Databeskyttelsesrettigheder kan gøres gældende både over for Robert Bosch GmbH og CARIAD SE via kontaktoplysningerne i afsnit 3. Samarbejdspartnerne underretter straks hinanden om anmodninger fra registrerede. De vil give hinanden alle de oplysninger, der er nødvendige for at besvare sådanne anmodninger rettidigt.