Dataskyddsinformation om insamling av video-, bild- och ljuddata som en del av projektet "Automated Driving Alliance" mellan Robert Bosch GmbH och CARIAD SE

Skyddet av personuppgifter har högsta prioritet för Robert Bosch GmbH och CARIAD SE (nedan "samarbetspartners") och beaktas i alla våra affärsprocesser. Följande dataskyddsinformation ger en översikt över behandlingen av personuppgifter av samarbetspartnerna som partnerna utför i egenskap av gemensamma registeransvariga.

Med personuppgifter avses all information som rör en identifierad eller identifierbar fysisk person. Med denna dataskyddsinformation tillhandahåller vi information om typen, omfattningen och syftet med behandlingen av personuppgifter från samarbetspartnerna i samband med forskning och utveckling kring körhjälpssystem, automatiserad och autonom körning, körfunktioner och andra tjänster, som samt hanteringen av dessa uppgifter. Dessutom förklarar sidan vilka registrerade rättigheter som finns med avseende på behandling av personuppgifter och vilka väsentliga processer med avseende på behandling av personuppgifter som är etablerade i samarbetspartners organisationer.

1. Tillämpningsomfång och adressater för detta datasekretessmeddelande

Detta dataskyddsmeddelande gäller insamling och behandling av personuppgifter inom forsknings- och utvecklingsprojekt relaterade till körhjälpssystem, automatiserad och autonom körning, körfunktioner och andra tjänster.

Potentiella adressater för detta datasekretessmeddelande och registrerade för den databehandling som beskrivs häri är alla trafikanter som befinner sig i närheten av ett av de markerade testfordonen under deras drift.

2. Vilka typer av personuppgifter behandlas av samarbetspartnerna?

Inom ramen för ovan nämnda forsknings- och utvecklingsändamål rör sig märkta testfordon på offentliga trafikområden och - i den mån det är tillåtet enligt andra lagar - på privata fabriks-, prov- och andra lokaler.

Fordonen är utrustade med kamerasystem med olika täckningsvinklar, brännvidder och sensorteknik, och i vissa fall med externa mikrofoner och andra sensorsystem. Dessa system samlar in, bearbetar och lagrar video-, bild- och ljuddata från fordonsmiljön för de ändamål som beskrivs i avsnitt 4 i detta sekretessmeddelande.

Dessa uppgifter kan - beroende på det individuella användningsfallet - även innehålla följande personliga information:

3. Vem är ansvarig personuppgiftsansvarig för behandlingen av uppgifterna och vem kan kontaktas i fråga om dataskydd?

Inom ramen för projektet ”Automated Driving Alliance” är partnerna gemensamt ansvariga enligt Artikel 26 (1) GDPR för de databehandlingsaktiviteter som beskrivs nedan.
För dessa specifika databehandlingsaktiviteter har det juridiskt erforderliga gemensamma kontrollavtalet slutits mellan samarbetspartnerna.
För mer information om det gemensamma kontrolluppdraget, se avsnitt 9.

Joint Controllers::

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Tyskland

och

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

Om du vill kontakta oss, använd följande kontaktalternativ:

E-post: privacy@automated-driving-alliance.com

För att utöva dina registrerade rättigheter och för att rapportera dataskyddsincidenter kan du kontakta båda samarbetspartnernas dataskyddsavdelningar:

Dataskyddsombud - Robert Bosch GmbH:

Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Tyskland

E-post: DPO@bosch.com

Dataskyddsombud - CARIAD SE::

Major-Hirst-Straße 7
38442 Wolfsburg
Tyskland

E-post: privacy@cariad.technology

4. Vad används uppgifterna för (syftet med behandlingen) och på vilken grund (rättslig grund) sker detta?

Syften med databehandlingen är forskning, utveckling och testning inom områdena förarassistanssystem, automatiserad körning, körfunktioner och andra tjänster, inklusive dokumentation av dessa processer och uppfyllande av andra skyldigheter i efterföljande led.

Körhjälpssystem och körfunktioner tjänar redan i dagens fordon till att öka framför allt trafiksäkerheten, men också körkomforten. I framtida automatiserade och autonoma fordon kommer tekniska system för uppfatta och hantering av trafik- och miljösituationer att göra det möjligt för sådana fordon att delta i kollektivtrafiken på ett säkert sätt och i enlighet med reglerna. Ytterligare tjänster kommer att göra det möjligt att göra transportmedel, trafik och transportsystem säkrare, effektivare och bekvämare.

Forskning, utveckling och testning av sådana system kräver att de används i testfordon under verkliga miljö- och trafikförhållanden - även i offentliga trafikområden - inklusive insamling, bearbetning och lagring av video-, bild- och ljudinspelningar under och efter dessa operationer.

Dessa datamängder används för att forska, utveckla och testa tekniska system för uppfattning och klassificering av trafikanter, fordon, infrastruktur och andra objekt i samband med trafik- och miljösituationer.

Fysiska personer, fordon, andra objekt och ljudinformation analyseras, klassificeras och behandlas endast som "objekt" i samband med trafik- och miljösituationer, t.ex. som:

Typiskt är det inte möjligt att identifiera personer med namn eller på annat sätt personligen eller att på detta sätt tilldela upptäckta fordon eller föremål till specifika personer från video-, bild- och ljudmaterialet, och upptäckten sker för det mesta endast mycket kortvarigt när fordonet passerar förbi. . Identifierbarhet och identifiering av fysiska personer kan dock inte helt uteslutas i speciella situationer (t.ex. trafikljus, trafikstockningar, övergångsställen för fotgängare), så att samarbetspartnerna anser att de behandlade uppgifterna är behandlade personuppgifter i den mening som avses i artikel. 4 (1) GDPR.

Den primära rättsliga grunden för behandlingen är Artikel 6 (1) lit. f) GDPR, ett så kallat "berättigat intresse". Den personuppgiftsansvariges legitima intresse är att bedriva forskning, utveckling och testning av körhjälpssystem, automatiserad körning, körfunktioner och andra tjänster. De registrerades motstridiga intressen, grundläggande rättigheter och friheter väger inte tyngre än detta, eftersom identifiering med namn eller annan personlig identifiering av enskilda registrerade varken är nödvändig eller planerad. Dessutom vidtas tekniska och organisatoriska åtgärder för att se till att de insamlade uppgifterna behandlas i enlighet med dataskyddskraven.

5. Överföring av personuppgifter till andra mottagare?

Uppgifterna delas endast med andra företag som är anslutna till BOSCH- eller CARIAD-gruppen, med samarbetspartners, utvecklingspartners, databehandlare eller andra tredje för de syften som beskrivs ovan.

Data kommer endast att lämnas ut om det är juridiskt tillåtet på grund av rättsliga bestämmelser och/eller officiella eller rättsliga beslut eller om tredje part har ett legitimt intresse.

De kategorier av mottagare till vilka uppgifter kan lämnas ut inom ramen för de syften som beskrivs ovan är särskilt:

Om uppgifter överförs till mottagare i tredjeländer som en del av forsknings-, utvecklings- och provningsprocesser eller senare bearbetning kommer detta endast att ske om ett lämpliga åtgärder har fattats i enlighet med Artikel 45 GDPR, på grundval av lämpliga skyddsåtgärder i den mening som avses i Artikel 46 GDPR eller om det är tillåtet enligt annan tillämplig lag.

6. Automatiserat beslutsfattande?

Det finns inget automatiserat beslutsfattande, och inte heller någon "profilering" enligt Artikel 22 GDPR.

7. Lagring av personuppgifter

Video- och bilddata bearbetas och lagras så länge som krävs för nämnda forsknings-, utvecklings- och testprocesser. Om det, från fall till fall, finns ytterligare en rättslig grund eller ett ytterligare legitimt intresse för fortsatt lagring och behandling (till exempel för korrekt dokumentation av ovannämnda processerna, på grund av lagstadgade lagringsskyldigheter eller andra rättsliga krav), kommer uppgifterna att lagras under en motsvarande längre period.

8. De registrerades rättigheter gentemot de gemensamma registeransvariga

GDPR fastställer följande rättigheter för registrerade personer, som kan utövas mot någon av de gemensamt personuppgiftsansvariga.

Ytterligare information om utövandet av registrerades rättigheter:

Detta är en "behandlingsverksamhet för vilken identifieringen av den registrerade inte är nödvändig" enligt Artikel 11 GDPR. Inga ytterligare identifieringsfunktioner för den registrerade behandlas utöver de insamlade video-, bild- och ljuduppgifterna.

Utövandet och uppfyllandet av den registrerades rättigheter kommer därför - beroende på det enskilda fallet - ofta att kräva ytterligare information från den registrerade, i synnerhet information om platsen och tidpunkten när en registrerad kan ha påverkats av den gemensamma behandlingen (dvs. information om när och var du var i närheten av ett av testfordonen). Dessa ytterligare uppgifter kan vara nödvändiga, för att avgöra om en viss person överhuvudtaget påverkas av den gemensamma behandlingen och för att effektivt uppfylla de rättigheter som nämns nedan, såsom tillgång, radering m.m.

Särskilda anmärkningar om begränsningen av registrerades rättigheter:

Vi vill också påpeka att i samband med denna behandling kan dina rättigheterenligt Artikel 15 GDPR (rätt till tillgång), Artikel 16 GDPR (rätt till rättelse), Artikel 17 GDPR (rätt till radering), Artikel 18 GDPR (rätt till begränsning av behandling) och Artikel 21 GDPR (rätt att invända) kan omfattas av särskilda ytterligare begränsningar. Dessa särskilda begränsningar gäller om utövandet och uppfyllandet av dessa rättigheter i det specifika fallet sannolikt skulle omöjliggöra forskningsändamålen eller allvarligt försämra dem och begränsningen därför är nödvändig för uppfylla dessa forskningsändamål.

Denna speciella begränsning och dess krav följer särskilt av Artikel 89 GDPR tillsammans med § 27 BDSG och från Art 17 GDPR.

Kontaktpersoner anges i avsnitt 3.

9. Information om gemensamt kontrollantskap enligt Artikel 26 GDPR

Vad är anledningen till samarbetspartnernas gemensamma kontroll?

Robert Bosch GmbH och CARIAD SE har ett nära samarbete inom funktions- och fordonsutveckling som en del av projektet "Automated Driving Alliance". Detta gäller även behandling av personuppgifter, i den mån dessa har samlats in av motsvarande utvecklingsfordon. Samarbetspartnerna har gemensamt definierat behandlingsfaserna för dessa uppgifter i de enskilda processtegen. De är därför gemensamt ansvariga för skyddet av dina personuppgifter inom de processsteg som beskrivs nedan (Artikel 26 GDPR).

För vilka processsteg finns det ett gemensamt kontrollorgan?

Samarbetspartnernas gemensamma kontrollansvar omfattar insamling, lagring och vidarebearbetning av video-, bild- och ljuddata. Det gemensamma kontrollansvaret samlar in uppgifter om testfordon och överför dem till ett gemensamt IT-system där uppgifterna lagras och kan nås eller behandlas av båda samarbetspartnerna för forsknings-, (vidare)utvecklings- och provning.

Utanför projektet kan samarbetspartnerna behandla uppgifter under separat ansvar, förutsatt att detta är lagligt tillåtet.

Vad har parterna kommit överens om?

Som en del av deras gemensamma kontrolluppdrag enligt GDPR har de avtalsslutande parterna också kommit överens om att insamlingen av uppgifter också även uppfyller informationsskyldigheterna enligt Artikel 13 och 14 i GDPR när det gäller gemensamt kontrolluppdrag.

Was bedeutet das für die betroffenen Personen?

Dataskyddsrättigheter kan göras gällande både hos Robert Bosch GmbH och hos CARIAD SE genom kontaktuppgifterna i avsnitt 3. Samarbetspartnerna kommer utan dröjsmål att informera varandra om begäran från registrerade. De kommer att förse varandra med all information som behövs för att svara på sådana förfrågningar i tid.