Leaseauto’s en AVG: een gids voor meer dataprivacy

Moderne leaseauto’s slaan persoonsgegevens op — zoals bel-, navigatie- en app-gegevens — die onder de AVG vallen. Vooral bij het inleveren of doorgeven van een leaseauto is het cruciaal die gegevens te wissen, zodat ze niet in verkeerde handen vallen. Zowel de werkgever als de leasemaatschappij draagt verantwoordelijkheid. Hieronder leest u hoe u de dataprivacy bij leaseauto’s goed regelt.

Persoonlijke gegevens in de auto

In moderne auto’s worden allerlei gegevens opgeslagen: belgeschiedenis, navigatiegeschiedenis en zelfs gegevens van muziekapps. Veel daarvan zijn persoonsgegevens en vallen onder de Algemene Verordening Gegevensbescherming (AVG). Dat betekent dat er zorgvuldig mee moet worden omgegaan en dat ze alleen mogen worden gebruikt voor het doel waarvoor ze zijn verzameld.

Zowel de werkgever als de leasemaatschappij draagt hierin verantwoordelijkheid. De werkgever doet er goed aan zich te informeren over hoe de leasemaatschappij met deze persoonsgegevens omgaat, en zo nodig zelf in te grijpen. Leg ook in het leasecontract en de car policy vast hoe met deze gegevens wordt omgegaan.

Beveiliging: wis je gegevens vóór het inleveren

Als bestuurder is het belangrijk te weten welke gegevens worden opgeslagen en hoe u ze beveiligt. De meeste auto’s bieden de mogelijkheid om opgeslagen gegevens te verwijderen. Doe dit vóórdat u de auto inlevert, zodat uw gegevens niet in verkeerde handen vallen.

De werkgever kan in de gebruikersovereenkomst of car policy informeren over deze mogelijkheid. Handig is ook een checklist voor het inleveren van de auto, waarop het verwijderen van persoonsgegevens staat.

Recht op informatie en privacy by design

Bij het kopen of leasen van een auto is het belangrijk te weten welke gegevens de auto of fabrikant verzamelt. De AVG geeft u een recht op informatie: fabrikanten, importeurs en dealers moeten u informeren over welke persoonsgegevens worden verwerkt, met welk doel, hoelang ze worden bewaard en met wie ze worden gedeeld. Die informatie vindt u vaak op de website van de fabrikant of bij software-updates.

Daarnaast moet de fabrikant het voertuig zo ontwerpen en configureren dat alleen noodzakelijke persoonsgegevens worden verwerkt (privacy by design en by default). Wees u bewust van wat u deelt en wees kritisch als fabrikanten gegevens met anderen delen.

Auto doorgeven aan een andere werknemer

Wordt een leaseauto door een andere werknemer overgenomen, dan is het net zo belangrijk de persoonsgegevens te wissen. Adviseer daarbij om:

• een eventueel gekoppelde app te verwijderen, inclusief het account;
• het voertuig terug te zetten naar de standaardinstellingen.

Veelgestelde vragen

Vallen de gegevens in mijn leaseauto onder de AVG?

Ja, voor zover het persoonsgegevens betreft (zoals bel- en navigatiegegevens). Die moeten zorgvuldig worden behandeld en alleen voor het oorspronkelijke doel worden gebruikt.

Moet ik mijn gegevens wissen voordat ik de leaseauto inlever?

Dat is sterk aan te raden. Wis de opgeslagen gegevens en verwijder gekoppelde apps en accounts, zodat uw gegevens niet bij een volgende gebruiker terechtkomen.

Wie is verantwoordelijk voor de privacy bij leaseauto’s?

Zowel de werkgever als de leasemaatschappij. De werkgever moet zich informeren over de verwerking en zo nodig ingrijpen, en dit vastleggen in de car policy.

Heb ik recht op informatie over wat mijn auto verzamelt?

Ja. Fabrikanten, importeurs en dealers moeten u informeren over de verwerkte persoonsgegevens, het doel, de bewaartermijn en met wie ze worden gedeeld.

Privacy rond leaseauto’s goed regelen?

Wij helpen u met een AVG-conforme car policy, gebruikersovereenkomst en checklist, zodat persoonsgegevens in leaseauto’s goed worden beschermd.

Bekijk onze expertise privacy en gegevensbescherming of plan een vrijblijvend intakegesprek in.