Verbonden autodiensten en automotive software

• Regulation (EU) 2018/858 and UN R155 and R156 on cybersecurity and software updates
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/2854 — Data Act for vehicle data
• Regulation (EU) 2024/1689 — AI Act for driving automation

Wie moet aanwijzen

Leveranciers buiten de Unie die verbonden voertuigdiensten of software aan EU-gebruikers aanbieden. Voertuigcybersecurity en software-updatebeheer zijn typegoedkeuringsvereisten onder UN R155 en R156, die van toepassing zijn op de fabrikant maar contractueel doorwerken naar leveranciers.

Drempels en vrijstellingen

Typegoedkeuringsvereisten zijn van toepassing op nieuwe voertuigtypen en, sinds juli 2024, op alle nieuwe voertuigen die in de Unie zijn geregistreerd.

Wat op het etiket moet

Niet fysiek voor software. Het voertuig draagt zijn typegoedkeuringsmarkering, en de privacyverklaring noemt de Artikel 27 vertegenwoordiger en legt uit welke voertuiggegenereerde gegevens worden verwerkt.

Marktplaatsvelden

Voertuigfabrikanten stellen eisen aan het cybersecuritybeheersysteem aan leveranciers als voorwaarde voor het zakendoen, omdat hun eigen typegoedkeuring afhankelijk is van de toeleveringsketen.

Documentatie die u moet bewaren

Documentatie van het cybersecuritybeheersysteem en het software-updatebeheersysteem die van de fabrikant zijn doorgegeven, Artikel 30 registraties die locatie, rijgedrag en biometrische gegevens van rijmonitoring dekken, de Artikel 27 aanwijzing, en Data Act regelingen voor gebruikers toegang tot voertuiggegevens.

Normen en tests

Cybersecuritytests onder het R155-kader, validatie van updates via de lucht, en voor rijmonitoringsystemen nauwkeurigheidstests en, onder de AI Act, de vereisten die van toepassing zijn op veiligheidscomponenten.

Taalvereisten

Gebruikersgerichte informatie in de taal van de markt van het voertuig.

Vanaf wanneer

Typegoedkeuringsvereisten zijn van toepassing op alle nieuwe voertuigen sinds juli 2024. Data Act toegangsbepalingen vanaf september 2025.

Bewaartermijn

Voertuiggegevens alleen zo lang als nodig, met locatie- en rijgedraggeschiedenissen een terugkerend kritiekpunt wanneer deze onbeperkt worden bewaard.

Bij niet-naleving

Verlies van typegoedkeuring voor het voertuig, wat existentiëel is voor de fabrikant en contractueel doorwerkt naar leveranciers, plus GDPR-boetes voor de gegevensverwerking.

Wie handhaaft

Typegoedkeuringsautoriteiten, autoriteiten voor gegevensbescherming, en markttoezicht voor de Data Act.

Waar de grens ligt

Voertuiggegevens behoren tot een betwist gebied: de Data Act geeft gebruikers rechten op gegevens die zijn gegenereerd door het gebruik van het voertuig, terwijl fabrikanten de technische toegang controleren. Rijmonitoringcamera's verwerken biometrische gegevens binnen de cabine, wat zorgvuldige basisanalyse vereist.

Veelgestelde vragen

Is de AI Act van toepassing op rijhulpsystemen?

Systemen die veiligheidscomponenten van voertuigen zijn, volgen het automotive kader, met de AI Act die van toepassing is vanaf augustus 2027 voor producten onder Annex I wetgeving.

Wie is eigenaar van voertuiggegenereerde gegevens?

De Data Act geeft gebruikers het recht om toegang te krijgen tot en gegevens te delen die zijn gegenereerd door hun gebruik van een verbonden product, waaronder voertuigen, onder voorbehoud van gedefinieerde voorwaarden.