DE D IN GDPR: PERSONAL DATA IN DE AUTOMOTIVE

19/01/2018

Ongetwijfeld heeft u al gehoord over de Algemene Verordening Gegevensbescherming (AVG) en binnen 3 maanden dient u te voldoen aan deze nieuwe wet. Onderstaand vindt u een uiteenzetting om deze nieuwe wetgeving inzake gegevensbescherming beter te begrijpen en hoe die van invloed is op u als autobedrijf. We beschrijven de belangrijkste zaken, zonder de lastige juridische terminologie.

Wat zijn persoonlijke gegevens?

Persoonsgegevens, in de context van gegevensprivacy, zijn meer dan wat we op een typische identiteitskaart vinden - de term heeft een bredere betekenis. Artikel 4 van de GDPR definieert het als "alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon". Denk dan bijvoorbeeld aan de gegevens die door u worden behandeld met betrekking tot uw klanten: van de contactgegevens tot en met het merk motorolie dat tijdens het laatste onderhoud werd gebruikt, aankoopintentie, interessante modellen tot en met die ene keer dat klant niet akkoord ging met de eventueel te verrichten werkzaamheden in de werkplaats. 

Beschouw uw data als uw bezittingen vergelijkbaar met bijvoorbeeld uw onderdelenmagazijn

Het is de moeite waard om persoonlijke gegevens te zien als uw persoonlijke bezit. U laat uw sleutels toch ook niet in uw auto zitten? Hetzelfde moeten we doen door de grenzen te bewaken en te bepalen wie er toegang heeft tot persoonsgegevens van uw klanten. Net zoals je regels zou opstellen waar bijvoorbeeld de reserveonderdelen zijn opgeslagen en wie deze uit het magazijn mag pakken.

De uitdaging: Het bijhouden en verwerken van grote hoeveelheden gegevens

Het klinkt eenvoudig - als we denken aan papier en archiefkasten - maar tegenwoordig maken technologieën het moeilijker om te identificeren waar de gegevens zijn. In tegenstelling tot fysieke goederen kunnen elektronische gegevens in milliseconden worden gekopieerd, gereproduceerd en gedistribueerd.

Laten we een eenvoudig scenario beschrijven waarbij een persoon die naar een andere stad rijdt een probleem met zijn auto ondervindt. Het zoeken naar een dealer en het maken van een afspraak kan vanuit het voertuig worden gemaakt. De dealer krijgt niet alleen de naam van de persoon, de contactgegevens, maar ook mogelijke defecte onderdelen van het voertuig. Nadat de reparatie is uitgevoerd, wilde de fabrikant weten wat er precies is uitgevoerd om een centrale database met voertuighistorie te voeden, de prestaties van de werkplaats te evalueren en zelfs voorspellende analyses uit te voeren, waarschijnlijk met kunstmatige intelligentie. 

Persoonlijke gegevens zijn dus:

  • Verzameld: zelfs al voordat hij de persoon ontmoette, heeft de dealer al een heleboel gegevens
  • Gebruikt: om de reparatie uit te voeren, belastingen te melden en betaald te krijgen
  • Gegenereerd: door de reparatie werden er meer gegevens met betrekking tot het individu "gegenereerd" - het bezoek zelf, uitgevoerde activiteiten, vervangen van reserveonderdelen, factuur, betalingsgegevens, enz.
  • Gedeeld met een derde partij voor andere doeleinden.

Tegenwoordig worden al deze gegevens beschouwd als persoonlijke gegevens, en het misbruik ervan, al dan niet bedoeld, is wat we moeten voorkomen. De dealer en fabrikant moeten deze gegevens met zorg behandelen en ongeoorloofde toegang vermijden. Maar er is een bijkomend aspect: de controle die het individu heeft over de persoonlijke gegevens - sommige activiteiten uit dit voorbeeld kunnen afwijken van wat de persoon misschien wel wilde.

In het volgende bericht gaan we in op de juridische verwerking van persoonsgegevens.

RECENT EVENTS

Automechanika Frankfurt 2018

Ook wij zijn erbij! De grootste beurs van Europa voor de automotive branche...

Lees Meer

PSA Benelux benoemt incadea.dms als officieel gecertificeerd dealer management systeem om PSA-dealers te ondersteunen

incadea.dms: een internationaal endorsed Dealer Management Systeem voor het PSA Groupe dealernetwerk. (AANPASSEN)

Lees Meer

Connected Service voor de Connected Customer: De case van PSA Groupe

incadea.dms: een internationaal endorsed Dealer Management Systeem voor het PSA Groupe dealernetwerk.

Lees Meer