Serviços de carro conectado e software automotivo

• Regulation (EU) 2018/858 and UN R155 and R156 on cybersecurity and software updates
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/2854 — Data Act for vehicle data
• Regulation (EU) 2024/1689 — AI Act for driving automation

Quem tem de designar

Fornecedores fora da União que oferecem serviços ou software de veículos conectados a usuários da UE. A cibersegurança do veículo e a gestão de atualizações de software são requisitos de homologação sob a UN R155 e R156, que se aplicam ao fabricante, mas se estendem contratualmente aos fornecedores.

Limiares e isenções

Os requisitos de homologação se aplicam a novos tipos de veículos e, desde julho de 2024, a todos os novos veículos registrados na União.

O que deve constar do rótulo

Não físico para software. O veículo carrega sua marca de homologação, e o aviso de privacidade nomeia o representante do Artigo 27 e explica quais dados gerados pelo veículo são processados.

Campos nos marketplaces

Os fabricantes de veículos impõem requisitos de sistema de gestão de cibersegurança aos fornecedores como condição para fazer negócios, pois sua própria homologação depende da cadeia de suprimentos.

Documentação a conservar

Documentação do sistema de gestão de cibersegurança e do sistema de gestão de atualizações de software repassada do fabricante, registros do Artigo 30 cobrindo localização, comportamento de condução e dados biométricos do monitoramento do motorista, a designação do Artigo 27 e arranjos da Lei de Dados para acesso do usuário aos dados do veículo.

Normas e ensaios

Testes de cibersegurança sob a estrutura R155, validação de atualização over-the-air, e para sistemas de monitoramento do motorista, testes de precisão e, sob a Lei de IA, os requisitos aplicáveis a componentes de segurança.

Requisitos linguísticos

Informações voltadas para o usuário na língua do mercado do veículo.

A partir de quando

Os requisitos de homologação se aplicaram a todos os novos veículos desde julho de 2024. Disposições de acesso da Lei de Dados a partir de setembro de 2025.

Prazo de conservação

Dados do veículo apenas enquanto necessário, com históricos de localização e comportamento de condução sendo um ponto recorrente de crítica quando retidos indefinidamente.

Em caso de incumprimento

Perda da homologação do veículo, o que é existencial para o fabricante e se estende contratualmente aos fornecedores, além de multas do RGPD pela processamento de dados.

Quem fiscaliza

Autoridades de homologação, autoridades de proteção de dados e vigilância de mercado para a Lei de Dados.

Onde está a fronteira

Os dados do veículo pertencem a um espaço contestado: a Lei de Dados confere aos usuários direitos sobre os dados gerados pelo uso do veículo, enquanto os fabricantes controlam o acesso técnico. Câmeras de monitoramento do motorista processam dados biométricos dentro da cabine, o que requer uma análise cuidadosa da base.

Perguntas frequentes

A Lei de IA se aplica à assistência ao motorista?

Sistemas que são componentes de segurança dos veículos seguem a estrutura automotiva, com a Lei de IA se aplicando a partir de agosto de 2027 para produtos sob a legislação do Anexo I.

Quem possui os dados gerados pelo veículo?

A Lei de Dados confere aos usuários o direito de acessar e compartilhar dados gerados pelo uso de um produto conectado, que inclui veículos, sujeito a condições definidas.