Ingediend | 2 december 2015 |
---|---|
Beantwoord | 11 februari 2016 (na 71 dagen) |
Indiener | Kees Verhoeven (D66) |
Beantwoord door | Henk Kamp (minister economische zaken) (VVD), Ard van der Steur (minister justitie en veiligheid) (VVD) |
Onderwerpen | recht staatsrecht verkeer weg |
Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2015Z23268.html |
Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20152016-1488.html |
Ja.
Ja, daarvan ben ik op de hoogte. Er worden verschillende typen data verzameld door autofabrikanten. Het betreft enerzijds data die niet privacygevoelig zijn en iets zeggen over de staat van het voertuig (bijvoorbeeld foutmeldingen) en anderzijds data die iets zeggen over een persoon en die, als die data herleidbaar zijn tot die persoon, privacygevoelig zijn (bijvoorbeeld bezochte parkeerplaatsen). Een volledig overzicht van alle gegevens die alle typen auto’s genereren en opslaan kan ik niet geven. Individuele private partijen zijn zelf verantwoordelijk voor deze data en het voldoen aan relevante wet- en regelgeving. Het is verder aan de toezichthouder om te beoordelen of de wet- en regelgeving wordt nageleefd.
De hoofdregel van de Europese richtlijn gegevensbescherming (nr. 95/46/EG) is dat op het verwerken van de gegevens het recht van toepassing is van de lidstaat waar de verantwoordelijke voor die verwerking gevestigd is. Het is niet ondenkbaar dat dit leidt tot toepasselijkheid van de wetgeving van het land waar de betrokken fabrikant is gevestigd. Wanneer er geen vestiging is2, dan geldt dat de wetgeving van de lidstaat van toepassing is waar de verwerking feitelijk plaatsvindt.
Veel bedrijven, binnen en buiten het mobiliteitsdomein, verzamelen data om hun producten of diensten te verbeteren. Het is daarbij uiteraard belangrijk dat ze data gebruiken op een wijze die in overeenstemming is met wet- en regelgeving en dat zij hier maximale transparantie en keuzevrijheid over bieden richting hun klant. Voor het verwerken van persoonsgegevens geeft de geldende Europese wetgeving3 regels, zoals de informatieplicht. De informatieplicht houdt in dat de fabrikant meedeelt welke data hij verwerkt en met welke doeleinden de verwerking plaatsvindt en nadere informatie verstrekt voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder ze worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen. De betrokkene kan dan zijn recht op inzage, correctie, verwijdering van of verzet tegen het verwerken van de persoonsgegevens uitoefenen.
Ik ben er voorstander van dat automobilisten zelf invloed hebben op het verzamelen en gebruik van persoonsgegevens die henzelf betreffen en dus geïnformeerde toestemming geven voor het gebruik van hun persoonsgegevens. Deze toestemming wordt in de praktijk veelal gegeven via de (koop)overeenkomst met betrekking tot een nieuwe auto.
Doorgifte van persoonsgegevens is alleen toegestaan wanneer dit past binnen de kaders van de geldende (Europese) wetgeving. Zo is dit alleen toegestaan als dit past binnen het doel waarvoor de gegevens verwerkt worden, of hier toestemming voor is gegeven. Het verhandelen van persoonsgegevens mag niet, tenzij dit noodzakelijk voortvloeit uit het uitvoeren van een overeenkomst met de betrokkene.