Personvernerklæring om innsamling av video-, bilde- og lyddata som en del av prosjektet "Automated Driving Alliance" mellom Robert Bosch GmbH og CARIAD SE

Beskyttelse av personopplysninger har høyeste prioritet for Robert Bosch GmbH og CARIAD SE (heretter kalt "samarbeidspartnere") og tas i betraktning i alle våre forretningsprosesser. Følgende personverninformasjon gir en oversikt over samarbeidspartnernes behandling av personopplysninger som felles behandlingsansvarlige. Personopplysninger betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person.

Med denne personverninformasjonen gir vi informasjon om typen, omfanget og formålet med behandlingen av personopplysninger fra samarbeidspartnerne i forbindelse med forskning og utvikling av kjøreassistansesystemer, automatisert og autonom kjøring, kjørefunksjoner og andre tjenester, samt håndtering av disse dataene. I tillegg forklarer siden hvilke rettigheter som finnes med hensyn til behandling av personopplysninger og hvilke vesentlige prosesser med hensyn til behandling av personopplysninger som er etablert i samarbeidspartnerorganisasjonene.

1. Anvendelsesområde og adressater for denne personvernerklæringen

Denne personvernerklæringen gjelder innsamling og behandling av personopplysninger i forsknings- og utviklingsprosjekter knyttet til førerassistentsystemer, automatisert og autonom kjøring, kjørefunksjoner og andre tjenester.

Potensielle mottakere av denne personvernerklæringen og registrerte for databehandlingen beskrevet her, er alle trafikanter som befinner seg i nærheten av et av de merkede testkjøretøyene under driften.

2. Hvilke typer personopplysninger behandles av samarbeidspartnerne?

Innenfor rammen av de ovennevnte forsknings- og utviklingsformålene beveger merkede testkjøretøyer seg i offentlige trafikkområder og - i den grad det er tillatt i henhold til andre lover - på private fabrikker, test- og andre lokaler.

Kjøretøyene er utstyrt med kamerasystemer med ulike dekningsvinkler, brennvidder og sensorteknologier, og i noen tilfeller med eksterne mikrofoner og andre sensorsystemer. Disse systemene samler inn, behandler og lagrer video-, bilde- og lyddata fra kjøretøyets omgivelser for formålene beskrevet i avsnitt 4 i denne personvernerklæringen.

Disse dataene kan - avhengig av det individuelle brukstilfellet - også inkludere følgende personopplysninger:

• Bilder og videosekvenser som viser mennesker (inkludert ansikts- og andre trekk) og omgivelsene til trafikanter i nærheten av testkjøretøyene.
• bilskilt, andre egenskaper og omgivelser til kjøretøy og andre gjenstander i nærheten av testkjøretøyene.
• Akustisk informasjon fra nærheten av testkjøretøyene
• tilleggsdata fra andre sensorsystemer (som radar, LIDAR) samt GPS-posisjon og tidsstempel

3. Hvem er behandlingsansvarlig for behandlingen av opplysningene, og hvem kan kontaktes om personvern?

Innenfor rammen av "Automated Driving Alliance"-prosjektet er samarbeidspartnerne i fellesskap ansvarlige i henhold til art. 26 (1) GDPR for databehandlingsaktivitetene beskrevet nedenfor.

For disse spesifikke databehandlingsaktivitetene er den lovpålagte felles behandlingsavtalen inngått mellom samarbeidspartnerne.

For mer informasjon om felles kontroll, se avsnitt 9.

Felles kontrollører:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Tyskland

og

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

Hvis du ønsker å kontakte oss, kan du bruke følgende kontaktalternativer:

E-post: privacy@automated-driving-alliance.com

For å utøve dine rettigheter som registrert og for å rapportere databeskyttelseshendelser, kan du kontakte begge samarbeidspartnernes databeskyttelsesavdelinger:

Personvernombud - Robert Bosch GmbH:

Datenschutzbeauftragter Robert Bosch GmbH
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
Tyskland

E-post: DPO@bosch.com

Personvernombud - CARIAD SE::

Datenschutzbeauftragter CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

E-post: privacy@cariad.technology

4. Hva brukes dataene til (formålet med behandlingen) og på hvilket grunnlag (rettslig grunnlag) skjer dette?

Formålene med databehandlingen er forskning, utvikling og testing innen kjøreassistansesystemer, automatisert kjøring, kjørefunksjoner og andre tjenester, inkludert dokumentasjon av disse prosessene og oppfyllelse av andre nedstrømsforpliktelser.

Forskning, utvikling og testing av slike systemer krever bruk i testkjøretøyer under reelle miljø- og trafikkforhold - også i offentlige trafikkområder - inkludert innsamling, prosessering og lagring av video-, bilde- og lydopptak under og etter disse operasjonene.

Disse datasettene brukes til å forske, utvikle og teste tekniske systemer for oppfatning og klassifisering av trafikanter, kjøretøy, infrastruktur og andre objekter i sammenheng med trafikk- og miljøsituasjoner.

Personer, kjøretøy, andre objekter og lydinformasjon analyseres, klassifiseres og behandles kun som «objekter» i sammenheng med trafikk- og miljøsituasjoner, for eksempel som

• fotgjenger på høyre side av veien
• bil i et kryss
• Sirenesignal bak kjøretøyet

Vanligvis er det ikke mulig å identifisere personer ved navn eller på annen måte personlig eller å tilordne oppdagede kjøretøy eller gjenstander til bestemte personer på denne måten fra video-, bilde- og lydmaterialet, og deteksjonen skjer for det meste bare veldig kort når kjøretøyet passerer.

Identifiserbar og identifikasjon av fysiske personer kan imidlertid ikke utelukkes fullstendig i spesielle situasjoner (f.eks. trafikklys, trafikkork, fotgjengeroverganger), slik at samarbeidspartnerne anser de behandlede dataene for å være personopplysninger i henhold til art. 4 (1) GDPR.

Det primære rettslige grunnlaget for behandlingen er art. 6 (1) bokstav f) GDPR, en såkalt "legitim interesse". Den behandlingsansvarliges berettigede interesse er å utføre forskning, utvikling og testing av kjøreassistentsystemer, automatisert kjøring, kjørefunksjoner og andre tjenester.

De registrertes motstridende interesser, grunnleggende rettigheter og friheter oppveier ikke dette, da identifikasjon med navn eller annen personlig identifikasjon av individuelle registrerte verken er nødvendig eller forutsett. I tillegg iverksettes tekniske og organisatoriske tiltak for å sikre at dataene som samles inn behandles i samsvar med databeskyttelseskravene.

5. Overføring av personopplysninger til andre mottakere

Dataene deles kun med andre selskaper tilknyttet BOSCH- eller CARIAD-gruppen, med samarbeidspartnere, utviklingspartnere, databehandlere eller andre tredjeparter innenfor formålene beskrevet ovenfor.

Data vil bare bli utlevert hvis det er lovlig tillatt på grunn av lovbestemmelser og / eller offisielle eller rettslige pålegg, eller hvis tredjeparten har en legitim interesse.

Kategorier av mottakere som data kan utleveres til innenfor rammen av formålene beskrevet ovenfor, er spesielt:

• Interne og eksterne samarbeidspartnere samt utviklingspartnere til de ansvarlige innenfor rammen av forsknings- og utviklingsprosessene.
• Leverandører innenfor rammen av forsknings- og utviklingsprosessene.
• Andre tjenesteleverandører (spesielt IT-tjenesteleverandører samt tjenesteleverandører for databehandling / dataevaluering).

Hvis data overføres til mottakere i tredjeland som en del av forsknings-, utviklings- og testprosessene eller nedstrømsbehandlingen, vil dette bare gjøres hvis det er tatt en tilstrekkelighetsbeslutning i samsvar med art. 45 GDPR, på grunnlag av passende garantier i henhold til art. 46 GDPR eller hvis det er tillatt i henhold til annen gjeldende lov.

6. Automatisert beslutningstaking

Det er ingen automatisert beslutningstaking, og heller ikke en "profilering" etter at art. 22 GDPR finner sted.

7. Oppbevaring av personopplysninger

Video- og bildedataene behandles og lagres så lenge det er nødvendig for de nevnte forsknings-, utviklings- og testprosessene. Hvis det fra sak til sak er et ytterligere rettslig grunnlag eller en ytterligere legitim interesse for fortsatt lagring og behandling (for eksempel for riktig dokumentasjon av de nevnte prosessene, på grunn av juridiske oppbevaringsforpliktelser eller andre juridiske krav), vil dataene bli lagret i en tilsvarende lengre periode.

8. De registrertes rettigheter overfor de felles behandlingsansvarlige

GDPR fastsetter følgende registrertes rettigheter, som kan utøves overfor enhver av de felles behandlingsansvarlige.

Ytterligere informasjon om utøvelsen av de registrertes rettigheter:

Dette er en "behandlingsaktivitet der identifisering av den registrerte ikke er nødvendig" i henhold til art. 11 GDPR. Ingen ytterligere identifikasjonselementer for registrerte behandles utover video-, bilde- og lyddataene som samles inn.

Utøvelse og oppfyllelse av den registrertes rettigheter vil derfor - avhengig av det enkelte tilfellet - ofte kreve ytterligere informasjon fra den registrerte, spesielt informasjon om STED og TIDSPUNKT da han eller hun kan ha blitt berørt av den felles behandlingen (dvs. informasjon om når og hvor du spesifikt var i nærheten av et av prøvekjøretøyene). Denne tilleggsinformasjonen kan være nødvendig for å avgjøre om en bestemt person i det hele tatt er berørt av den felles behandlingen og for faktisk å kunne oppfylle rettighetene nevnt nedenfor, for eksempel innsyn, sletting osv.

• Rett til innsyn: Registrerte har rett til å be om informasjon om hvorvidt aktuelle personopplysninger behandles. Hvis data behandles, har den registrerte rett til å bli informert om disse dataene samt om modalitetene for behandlingen i samsvar med art. 15 GDPR.
• Rett til å korrigere unøyaktige opplysninger: Registrerte har rett til å be om retting av aktuelle personopplysninger.
• Rett til sletting: Registrerte har rett til å be om sletting av personopplysninger om dem.
• Rett til begrensning av behandling: Registrerte har rett til å be om begrensning av behandlingen av dataene deres.
• Rett til å protestere: Registrerte har rett til å protestere mot behandlingen av deres personopplysninger.
• Rett til å sende inn en klage til en tilsynsmyndighet: Du har rett til å sende inn en klage til en databeskyttelsesmyndighet. For å gjøre dette kan du kontakte databeskyttelsesmyndigheten som er ansvarlig for ditt bosted eller føderale stat eller databeskyttelsesmyndigheten som er ansvarlig for hver av samarbeidspartnerne.

Databeskyttelsesmyndighet som er ansvarlig for Robert Bosch GmbH::

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Besøksadresse:
Lautenschlagerstraße 20
70173 Stuttgart
Tyskland

Postadresse:
Postfach 102932
70025 Stuttgart
Tyskland

Tlf.: +49 (711)/615541-0
FAKS: +49 (711)/615541-15
E-post: poststelle@lfdi.bwl.de

Datatilsyn ansvarlig for CARIAD SE::

Die Landesbeauftragte für den Datenschutz Niedersachsen

Besøksadresse:
Prinzenstraße 5
30159 Hannover
Tyskland

Postadresse:
Postfach 221
30002 Hannover
TYSKLAND

Tlf.: +49 (511)/120 4500
FAKS: +49 (511)/120 4599
E-post: poststelle@lfd.niedersachsen.de

Spesielle bemerkninger om begrensningen av de registrertes rettigheter:

Vi vil også påpeke at i forbindelse med denne behandlingen kan dine rettigheter i henhold til art. 15 GDPR (rett til innsyn), art. 16 GDPR (rett til retting), art. 17 GDPR (rett til sletting), art. 18 GDPR (rett til begrensning av behandling) og art. 21 GDPR (rett til å protestere) være underlagt spesielle tilleggsbegrensninger. Disse særskilte begrensningene gjelder dersom utøvelse og oppfyllelse av disse rettighetene i det konkrete tilfellet trolig vil gjøre det umulig eller alvorlig svekke å realisere forskningsformål, og begrensningen derfor er nødvendig for å oppfylle disse forskningsformålene.

Denne spesielle begrensningen og dens krav følger spesielt av art. 89 GDPR i forbindelse med § 27 BDSG og fra art. 17 GDPR.

Kontaktpersoner er listet opp i avsnitt 3.

9. Informasjon om felles behandlingsansvar i henhold til art. 26 GDPR

Hva er grunnen til samarbeidspartnernes felles kontrollskap?

Robert Bosch GmbH og CARIAD SE samarbeider tett om funksjons- og kjøretøyutvikling som en del av prosjektet "Automated Driving Alliance". Dette gjelder også behandling av personopplysninger, i den grad disse er samlet inn av tilsvarende utviklingskjøretøyer. Samarbeidspartnerne har i fellesskap definert behandlingsfasene for disse dataene i de enkelte prosesstrinnene. De er derfor i fellesskap ansvarlige for beskyttelsen av dine personopplysninger innenfor prosesstrinnene beskrevet nedenfor (art. 26 GDPR).

For hvilke prosesstrinn er det felles kontroll?

Samarbeidspartnernes felles behandlingsansvar omfatter innsamling, lagring og videre behandling av video-, bilde- og lyddata. Samarbeidspartnerne samler inn data om testkjøretøyer og overfører dem til et felles IT-system der dataene lagres og kan nås eller behandles av begge samarbeidspartnerne for forskning, (videre)utvikling og testformål.

Utenfor prosjektet kan samarbeidspartnerne behandle data under særskilt ansvar, forutsatt at dette er lovlig tillatt.

Hva har partene blitt enige om?

Som en del av deres felles behandlingsansvar under GDPR, har samarbeidspartnerne også blitt enige om at innsamlingen av data også oppfyller informasjonsforpliktelsene i henhold til artikkel 13 og 14 i GDPR med hensyn til felles behandlingsansvar.

Hva betyr dette for de registrerte?

Databeskyttelsesrettigheter kan hevdes både hos Robert Bosch GmbH og hos CARIAD SE gjennom kontaktdataene som er oppgitt i avsnitt 3. Samarbeidspartnerne vil informere hverandre uten opphold om forespørsler fra registrerte. De vil gi hverandre all informasjon som er nødvendig for å svare på slike forespørsler i tide.