Privacyverklaring over het verzamelen van video-, beeld- en audiogegevens als onderdeel van het project "Automated Driving Alliance" tussen Robert Bosch GmbH en CARIAD SE
De bescherming van persoonsgegevens heeft de hoogste prioriteit voor Robert Bosch GmbH en CARIAD SE (hierna "samenwerkingspartners") en wordt in al onze bedrijfsprocessen in aanmerking genomen. De volgende informatie over gegevensbescherming geeft een overzicht van de verwerking van persoonsgegevens door de samenwerkingspartners als gezamenlijke verwerkingsverantwoordelijken.
Persoonsgegevens betreffen alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.
Met deze gegevensbeschermingsinformatie verstrekken wij informatie over het type, de omvang en het doel van de verwerking van persoonsgegevens van de samenwerkingspartners in het kader van onderzoek en ontwikkeling op het gebied van rijassistentiesystemen, geautomatiseerd en autonoom rijden, rijfuncties en andere diensten, evenals de verwerking van deze gegevens. Daarnaast wordt op de pagina uitgelegd welke rechten van betrokkenen bestaan met betrekking tot de verwerking van persoonsgegevens en welke essentiële processen met betrekking tot de verwerking van persoonsgegevens zijn vastgesteld in de organisaties van samenwerkingspartners.
1. Toepassingsgebied en geadresseerden van deze privacyverklaring
Deze privacyverklaring is van toepassing op het verzamelen en verwerken van persoonsgegevens binnen onderzoeks- en ontwikkelingsprojecten met betrekking tot rijassistentiesystemen, geautomatiseerd en autonoom rijden, rijfuncties en andere diensten.
Potentiële geadresseerden van deze privacyverklaring en betrokkenen bij de hierin beschreven gegevensverwerking zijn alle weggebruikers die zich in de buurt van een van de gemarkeerde testvoertuigen bevinden.
2. Welke soorten persoonsgegevens worden door de samenwerkingspartners verwerkt?
In het kader van het bovengenoemde onderzoeks- en ontwikkelingsdoel verplaatsen gemarkeerde testvoertuigen zich in openbare verkeersruimten en - voor zover toegestaan door andere wetten - op particuliere fabrieks-, test- en andere gebouwen.
De voertuigen zijn uitgerust met camerasystemen met verschillende dekkingshoeken, brandpuntsafstanden en sensortechnologieën, en in sommige gevallen met externe microfoons en andere sensorsystemen. Deze systemen verzamelen, verwerken en bewaren video-, beeld- en audiogegevens uit de voertuigomgeving voor de doeleinden die worden beschreven inhoofdstuk 4 van deze privacyverklaring.
Deze gegevens kunnen - afhankelijk van de individuele use-case - ook de volgende persoonlijke informatie bevatten:
- foto's en videosequenties van mensen (inclusief gezichts- en andere kenmerken) en de omgeving van weggebruikers in de buurt van de testvoertuigen.
- kentekenplaten, andere kenmerken en omgeving van voertuigen en andere objecten in de omgeving van de testvoertuigen.
- akoestische informatie uit de omgeving van de testvoertuigen
- aanvullende gegevens van andere sensorsystemen (zoals radar, LIDAR) en GPS-positie en tijdstempel
3. Wie is de verantwoordelijke voor de verwerking van de gegevens en met wie kan contact worden opgenomen over gegevensbescherming?
In het kader van het project "Automated Driving Alliance" zijn de samenwerkingspartners gezamenlijk verantwoordelijk op grond van art. 26 (1) AVG voor de hieronder beschreven gegevensverwerkingsactiviteiten.
Voor deze specifieke gegevensverwerkingsactiviteiten is de wettelijk verplichte overeenkomst gesloten inzake gezamenlijke verwerkingsverantwoordelijkheid tussen de samenwerkingspartners.
Voor meer informatie over de gezamenlijke verwerkingsovereenkomst, zie hoofdstuk 9.
Gezamenlijke verwerkingsverantwoordelijken
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Duitsland
en
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Duitsland
Als u contact met ons wilt opnemen, gebruik dan de volgende contactmogelijkheid:
E-mailadres: privacy@automated-driving-alliance.com
Om uw rechten als betrokkene uit te oefenen en gegevensbeschermingsincidenten te melden, kunt u contact opnemen met de gegevensbeschermingsafdelingen van beide samenwerkingspartners:
Functionaris voor gegevensbescherming - Robert Bosch GmbH:
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Duitsland
E-mailadres: DPO@bosch.com
Functionaris voor gegevensbescherming - CARIAD SE:
Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Duitsland
E-mail: privacy@cariad.technology
4. Waarvoor worden de gegevens gebruikt (doel van de verwerking) en op welke basis (rechtsgrond) gebeurt dit?
De doeleinden van de gegevensverwerking zijn onderzoek, ontwikkeling en testen op het gebied van rijassistentiesystemen, geautomatiseerd rijden, rijfuncties en andere diensten, met inbegrip van de documentatie van deze processen en de naleving van andere downstream-verplichtingen.
Rijassistentiesystemen en rijfuncties dienen al in de huidige voertuigen om met name de verkeersveiligheid, maar ook het rijcomfort, te verhogen. In toekomstige geautomatiseerde en autonome voertuigen zullen technische systemen voor de perceptie en het beheer van verkeers- en milieusituaties dergelijke voertuigen in staat stellen veilig en in overeenstemming met de regels aan het openbaar vervoer deel te nemen. Verdere diensten zullen het mogelijk maken om vervoersmiddelen, verkeer en vervoerssystemen veiliger, efficiënter en comfortabeler te maken.
Onderzoek, ontwikkeling en testen van dergelijke systemen vereisen het gebruik ervan in testvoertuigen onder reële omgevings- en verkeersomstandigheden - ook in openbare verkeersruimten - met inbegrip van de verwerving, verwerking en opslag van video-, beeld- en audio-opnamen tijdens en na deze operaties.
Deze datasets worden gebruikt voor het onderzoeken, ontwikkelen en testen van technische systemen voor de perceptie en classificatie van weggebruikers, voertuigen, infrastructuur en andere objecten in de context van verkeers- en milieusituaties.
Personen, voertuigen, andere objecten en audio-informatie worden alleen geanalyseerd, geclassificeerd en verwerkt als "objecten" in de context van verkeers- en milieusituaties, bijvoorbeeld als
- "voetganger aan de rechterkant van de weg"
- "Auto op een kruispunt"
- "Sirenesignaal achter het voertuig".
Doorgaans is het niet mogelijk om personen bij naam of anderszins persoonlijk te identificeren of om gedetecteerde voertuigen of objecten op deze manier aan specifieke personen toe te wijzen op basis van het video-, beeld- en audiomateriaal, en de detectie vindt meestal slechts zeer kort plaats als het voertuig passeert.
Herkenbaarheid en identificatie van natuurlijke personen kunnen echter niet volledig worden uitgesloten in bijzondere situaties (bv. verkeerslichten, files, zebrapaden), zodat de samenwerkingspartners de verwerkte gegevens beschouwen als persoonsgegevens in de zin van artikel 4, lid 1, van de AVG.
De primaire rechtsgrondslag van de verwerking is art. 6 (1) lid. f) AVG, een zogenaamd "gerechtvaardigd belang". Het legitieme belang van de controller is om onderzoek, ontwikkeling en testen uit te voeren op rijassistentiesystemen, geautomatiseerd rijden, rijfuncties en andere diensten.
De tegenstrijdige belangen, fundamentele rechten en vrijheden van de betrokkenen wegen hier niet tegenop, aangezien identificatie door naam of andere persoonlijke identificatie van individuele betrokkenen niet nodig of voorzien is. Bovendien worden technische en organisatorische maatregelen genomen om ervoor te zorgen dat de verzamelde gegevens worden verwerkt in overeenstemming met de vereisten inzake gegevensbescherming.
5. Overdracht van persoonsgegevens aan andere ontvangers
De gegevens worden alleen gedeeld met andere bedrijven die zijn aangesloten bij de BOSCH- of CARIAD-groep, met samenwerkingspartners, ontwikkelingspartners, gegevensverwerkers of andere derden binnen de hierboven beschreven doeleinden.
Gegevens worden alleen openbaar gemaakt als dit wettelijk is toegestaan vanwege wettelijke bepalingen en / of officiële of gerechtelijke bevelen of als de derde partij een legitiem belang heeft.
Categorieën ontvangers aan wie gegevens kunnen worden verstrekt in het kader van de hierboven beschreven doeleinden zijn met name:
- Interne en externe samenwerkingspartners en ontwikkelingspartners van de verantwoordelijke personen in het kader van de onderzoeks- en ontwikkelingsprocessen.
- Leveranciers in het kader van de onderzoeks- en ontwikkelingsprocessen
- Andere dienstverleners (met name IT-dienstverleners en dienstverleners voor gegevensverwerking / gegevensevaluatie).
Als gegevens worden doorgegeven aan ontvangers in derde landen als onderdeel van de onderzoeks-, ontwikkelings- en testprocessen of downstreamverwerking, gebeurt dit alleen als een geschiktheidsbesluit is genomen in overeenstemming met artikel. 45 AVG, op basis van passende garanties in de zin van art. 46 AVG of indien toegestaan onder andere toepasselijke wetgeving.
6. Geautomatiseerde besluitvorming
Er vindt geen geautomatiseerde besluitvorming, noch een "profilering" naar aanleiding van art. 22 AVG plaats.
7. Bewaring van persoonsgegevens
De video- en beeldgegevens worden verwerkt en opgeslagen zolang als nodig is voor de genoemde onderzoeks-, ontwikkelings- en testprocessen. Als er van geval tot geval een verdere rechtsgrondslag of een ander legitiem belang is voor verdere opslag en verwerking (bijvoorbeeld voor de juiste documentatie van de bovengenoemde processen, vanwege wettelijke bewaarverplichtingen of andere wettelijke vereisten), worden de gegevens voor een overeenkomstig langere periode opgeslagen.
8. Rechten van betrokkenen jegens de gezamenlijke verwerkingsverantwoordelijken
De AVG beschrijft de volgende rechten van betrokkenen, die kunnen worden uitgeoefend tegen een van de gezamenlijke verwerkingsverantwoordelijken.
Aanvullende informatie over de uitoefening van de rechten van betrokkenen:
Dit is een " verwerkingsactiviteit waarvoor de identificatie van de betrokkene niet nodig is" volgens artikel 11 AVG. Er worden geen extra identificatiekenmerken van betrokkenen verwerkt naast de verzamelde video-, beeld - en audiogegevens .
Het uitoefenen en naleven van de rechten van de betrokkene vereist daarom - afhankelijk van het individuele geval - vaak meer informatie van de betrokkene, met name informatie over de LOCATIE en het TIJDSTIP waarop hij of zij mogelijk door de gezamenlijke verwerking is getroffen (d.w.z. informatie over wanneer en waar u zich specifiek in de buurt van een van de proefvoertuigen bevond). Deze aanvullende informatie kan nodig zijn om te bepalen of een specifieke persoon überhaupt door de gezamenlijke verwerking wordt getroffen en om daadwerkelijk te kunnen voldoen aan de hieronder vermelde rechten, zoals toegang, verwijdering, enz.
- Recht op toegang: Betrokkenen hebben het recht om informatie op te vragen over de vraag of persoonsgegevens in kwestie worden verwerkt. Als gegevens worden verwerkt, hebben betrokkenen het recht om te worden geïnformeerd over deze gegevens en over de modaliteiten van de verwerking in overeenstemming met art. 15 AVG.
- Recht op rectificatie van onjuiste gegevens: Betrokkenen hebben het recht om de correctie van de betreffende persoonsgegevens te vragen.
- Recht op verwijdering: Betrokkenen hebben het recht om te verzoeken om verwijdering van persoonsgegevens die op hen betrekking hebben.
- Recht op beperking van de verwerking : Betrokkenen hebben het recht om beperking van de verwerking van hun gegevens te vragen.
- Recht van bezwaar: Betrokkenen hebben het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit: U hebt het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit. Om dit te doen, kunt u contact opnemen met de gegevensbeschermingsautoriteit die verantwoordelijk is voor uw woonplaats of federale staat of de gegevensbeschermingsautoriteit die verantwoordelijk is voor elk van de samenwerkingspartners.
Verantwoordelijke gegevensbeschermingsautoriteit Robert Bosch GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Bezoekadres:
Lautenschlagerstraße 20
70173 Stuttgart
Duitsland
Postbox 102932
70025 Stuttgart
Duitsland
Telefoon: +49 (711)/615541-0
fax: +49 (711)/615541-15
E-mailadres: poststelle@lfdi.bwl.de
Gegevensbeschermingsautoriteit verantwoordelijk voor CARIAD SE:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Bezoekadres:
Prinzenstraße 5
30159 Hannover
Duitsland
Postadres:
Postbox 221
30002 Hannover
Duitsland
Telefoon: +49 (511)/12045-00
fax: +49 (511)/12045-99
E-mail:
poststelle@lfd.niedersachsen.de
Speciale opmerkingen over de beperking van de rechten van betrokkenen:
Wij willen u er tevens op wijzen dat, in het kader van deze verwerking, uw rechten onder art. 15 AVG (recht op toegang), art. 16 AVG (recht op rectificatie), art. 17 AVG (recht op gegevenswissing), art. 18 AVG (recht op beperking van de verwerking) en art. 21 DE AVG (recht om bezwaar te maken) kan onderworpen zijn aan speciale aanvullende beperkingen. Deze bijzondere beperkingen zijn van toepassing indien de uitoefening en vervulling van deze rechten in het specifieke geval de verwezenlijking van onderzoeksdoeleinden waarschijnlijk onmogelijk zou maken of ernstig zou schaden en de beperking derhalve noodzakelijk is voor de verwezenlijking van deze onderzoeksdoeleinden.
Deze bijzondere begrenzingbaarheid en de eisen daarvan vloeien met name voort uit art. 89 AVG in combinatie met § 27 BDSG en van artikel 17 AVG.
Contactpersonen worden vermeld in hoofdstuk3.
9. Informatie over gezamenlijke verwerkingsverantwoordelijkheid volgens art. 26 AVG
Wat is de reden voor de gezamenlijke controle over de samenwerkingspartners?
Robert Bosch GmbH en CARIAD SE werken nauw samen in functie- en voertuigontwikkeling als onderdeel van het project "Automated Driving Alliance". Dit geldt ook voor de verwerking van persoonsgegevens, voor zover deze zijn verzameld door overeenkomstige ontwikkelingsvoertuigen. De samenwerkingspartners hebben gezamenlijk de verwerkingsfasen van deze gegevens in de afzonderlijke procesfasen gedefinieerd. Zij zijn daarom gezamenlijk verantwoordelijk voor de bescherming van uw persoonsgegevens binnen de hieronder beschreven processtappen (artikel 26 AVG).
Voor welke procesfasen is er sprake van gezamenlijk verwerkingsverantwoordelijkheid?
De gezamenlijke verwerkingsverantwoordelijkheid van de samenwerkingspartners omvat het verzamelen, opslaan en verder verwerken van video-, beeld- en audiogegevens. De samenwerkingspartners verzamelen gegevens over testvoertuigen en geven deze door aan een gemeenschappelijk IT-systeem waar de gegevens worden opgeslagen en door beide samenwerkingspartners kunnen worden geraadpleegd of verwerkt voor onderzoeks-, (verdere) ontwikkelings- en testdoeleinden.
Buiten het project kunnen de samenwerkingspartners gegevens verwerken onder afzonderlijke verantwoordelijkheid, mits dit wettelijk is toegestaan.
Wat hebben partijen afgesproken?
Als onderdeel van hun gezamenlijke verwerkingsverantwoordelijkheid onder de AVG zijn de samenwerkingspartners ook overeengekomen dat het verzamelen van gegevens ook voldoet aan de informatieverplichtingen onder artikel 13 en 14 van de AVG met betrekking tot gezamenlijke verwerkingsverantwoordelijkheid.
Wat betekent dit voor betrokkenen?
Gegevensbeschermingsrechten kunnen zowel bij Robert Bosch GmbH als bij CARIAD SE worden uitgeoefend via de contactgegevens in sectie 3. De samenwerkingspartners informeren elkaar onverwijld over verzoeken van betrokkenen. Zij zullen elkaar voorzien van alle informatie die nodig is om tijdig op dergelijke verzoeken te reageren.