Datenauskunft nach Art. 15 DSGVO

Vielen Dank, dass Du dir diese Arbeit gemacht hast!

Vielleicht sollten das noch mehr Leute machen, damit Renault sich vielleicht einerseits überlegt, welche von den vielen Daten sie wirklich brauchen, und andererseits mehr Informationen einfach über die App zugänglich macht.

Ich glaube, ich mache das dann auch bald mal...

Viele Grüße,

Thomas

Danke für Deinen Einsatz.

Deine Hartnäckigkeit wird die Hersteller daran erinnern, dass nicht alles geht

und nicht alles akzeptiert wird!

Allzeit gute Fahrt und Strom in der Batterie!

Hugybear

Vielen Dank für die Mühe!

Ich frage mich allerdings, wieso man den Status der Türen und Fenster dokumentiert, das Auto aber offenbar keine Problem-Reports verschickt. Ich bin selber im Maschinenbau beschäftigt und schlage mich mit solchen Themen rum - ich will sofort wissen, wenn meine Maschinen irgendeinen Schluckauf haben.

Auch wenn ich deinen Einsatz begrüße und Datensparsamkeit verstehen kann, muss ich auf der anderen Seite sagen, dass ich die Datenwolke, die so aus tausenden von Fahrzeugen entsteht hinsichtlich möglicher Analysen sehr spannend finde!

Zitat von jdean81

Hallo zusammen,

für diejenigen, die das Thema interessant finden - die Daten habe ich nach vielen Gesprächen mit Renault Deutschland und Frankreich, Einschreiten vom Landesdatenschutzbeauftragten und einer Rechtsanwältin nach 9 Monaten bekommen.

Ich habe mir die Mühe gemacht, weil ich beruflich viel mit IT-Security zu tun habe und in diversen (mehr oder weniger) bekannten Organisationen unterwegs bin.

Bekommen habe ich eine verschlüsselte 7-Zip-Datei mit (grob zusammengefasst) folgenden Daten:

• VSS: Vehicle State Store. Fand ich spannend, weil Positionsdaten vorhanden und zwar:
  • LastKnownCarData-StatusDoorDriver
  • LastKnownCarData-StatusDoorOutsideLockedState

Für die allermeisten bleibt Renault trotzem eine gute Wahl, da Daten (vermutlich) nicht nach China versendet werden.

Bin gespannt, ob sich viele für das Thema interessieren werden.

Alles anzeigen

Besten Dank für die umfassenden Informationen. In Deutschland wird ja für die Zeit nach den Wahlen ein gewaltiger Bürokratie Abbau versprochen. Vielleicht wäre es ja eine Idee, dass alle Unternehmen von zulassungspflichtigen Produkten zwingend spezifizieren, einreichen und veröffentlichen müssten, welche dem Schutz unterliegenden Daten übertragen und gespeichert werden. Eine EU Lösung (?) wäre sinnstiftend und erstrebenswert.

Den Artikel 15 DSGVO Datenauskunft finde ich zwar gut gemeint aber für die meisten Bürger (nicht Spezialisten) wenig zielführend.

Ich find die Infos Klasse.

Vor allem weil es unter anderem auch zeigt wie wenige Daten davon dann dem Besitzer des Fahrzeuges und eigentlich auch der Daten dann zur Verfügung gestellt werden.

So kann man sich ja in der App nicht irgendwie anzeigen lassen ob ein Fenster auf ist, wo eins auf ist usw. obwohl die Daten sogar an den Server übermittelt werden.

Außentemperatur UND Innentemperatur wird übermittelt, kann man sich aber nicht anzeigen lassen. Die Innentemperatur kann ich mir ja nichtmal im Auto anzeigen lassen.

Das ist das was ich in einem anderen Thread als "total eingeschränkte App" bezeichnet habe und total eingeschränkte Oberfläche im Auto.

Wie man jetzt sieht, werden alle diese Daten erhoben (hätte mich eigentlich auch gewundert wenn nicht), aber vieles für den Fahrer nicht zugänglich gemacht.

Zitat von Tuder007

Den Artikel 15 DSGVO Datenauskunft finde ich zwar gut gemeint aber für die meisten Bürger (nicht Spezialisten) wenig zielführend.

Der Artikel 15 DSGVO ist doch eigentlich denkbar einfach: Als "betroffene Person" hast Du Anspruch darauf, zu erfahren, ob Renault Daten über dich verarbeitet und falls ja, welche. Und Renault muss dir eine Kopie dieser Daten zur Verfügung stellen. Punkt.

Das eigentliche Problem ist, dass Renault das nicht gerne machen möchte und dir alle möglichen Steine in den Weg legt, wenn Du von deinem Recht Gebrauch machen möchtest. Dazu kommt, dass zu viele Aufsichtsbehörden entweder (pardon my French) keine Eier in der Hose haben oder sogar gleich auf der Seite der Unternehmen stehen, wenn es darum geht, dass die Unternehmen zwar einerseits gerne auf einem Haufen Daten sitzen, sie aber andererseits auf gar keinen Fall herausgeben wollen.

Wenn ich mich richtig erinnere gab es in der c't auch mal einen Erfahrungsbericht von jemandem, der die gleiche Aktion mit Skoda oder VW durchgezogen hat.

Ich glaube, ich mache das jetzt tatsächlich auch mal.

jdean81 : Wo hast Du denn zuerst hingeschrieben und welche Aufsichtsbehörde musstest Du einschalten? Renault Deutschland und die LDI NRW? Und wo kamen die Daten dann am Ende her? Direkt aus Frankreich?

Der springende Punkt ist doch, ob Renault die erhobenen Daten mit irgendwelchen Personendaten verknüpft. Die reine Erhebung von Fahrzeugdaten (Fenster auf oder zu, Geschwindigkeit, Ladedaten, ...) fällt doch überhaupt nicht unter die Bestimmungen der DSGVO. Einzig die Positionsdaten sind kritisch, wobei auch hier die Verknüpfung zu einer Person nicht nachvollziehbar ist. Dazu müsste Renault wissen, wer der Fahrer ist.

Zitat von KaMaKi

Der springende Punkt ist doch, ob Renault die erhobenen Daten mit irgendwelchen Personendaten verknüpft. Die reine Erhebung von Fahrzeugdaten (Fenster auf oder zu, Geschwindigkeit, Ladedaten, ...) fällt doch überhaupt nicht unter die Bestimmungen der DSGVO. Einzig die Positionsdaten sind kritisch, wobei auch hier die Verknüpfung zu einer Person nicht nachvollziehbar ist. Dazu müsste Renault wissen, wer der Fahrer ist.

Diese Daten sind auf jeden Fall personenbezogene Daten im Sinn der DSGVO, denn Renault kennt zum Auto natürlich auch den Eigentümer, entweder über die App oder über so Sachen wie die Fahrzeugbestellung, Garantieverträge, Werkstattrechnungen und anderes. Und selbst wenn Renault nicht weiß, wer der Fahrer ist, sind es trotzdem personenbezogene Daten, auch wenn nicht a priori klar ist, dass sich die Standortdaten auf die "richtige" Person beziehen.

Die Interpretation, dass diese Daten ja nur dem Fahrzeug zugeordnet wären und keiner Person und deswegen nicht unter die DSGVO fallen würde den Unternehmen natürlich gefallen. Sie ist aber zumindest nach der gegenwärtigen Rechtslage falsch.

Siehe https://dsgvo-gesetz.de/art-4-dsgvo/:

"Im Sinne dieser Verordnung bezeichnet der Ausdruck „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (...) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (...), identifiziert werden kann;"