AB Veri Yasası, Bağlantılı Araçlar ve Bayi DMS'i

1. Ne değişti ve ne zaman

(AB) 2023/2854 sayılı Tüzük, Veri Yasası, 11 Ocak 2024'te yürürlüğe girdi ve 12 Eylül 2025'te genel olarak uygulanabilir hâle geldi. [1] Bir tüzük olarak AB genelinde doğrudan uygulanır; ancak Üye Devletler yetkili makamları belirler ve uygulama düzenlemelerini oluşturur. Bazı hükümlerin kendi zamansal kapsamı vardır; bu nedenle sözleşmeler ve ürünler tarihe özgü bir değerlendirme gerektirir.

Yasa, bağlantılı ürünlerin ve ilgili hizmetlerin ürettiği verilere erişimi ve bu verilerin kullanımını ele alır. Bir araç, kullanımı veya çevresiyle ilgili veriyi elde ediyor, üretiyor veya topluyorsa ve ürün verisini iletebiliyorsa bağlantılı bir üründür. Çerçeve; kullanıcıları, veri sahiplerini ve veri alıcılarını tanımlar. Bunlar hukuki rollerdir; her durumda basitçe sürücü, üretici ve atölye değildir.

Avrupa Komisyonu, Eylül 2025'te otomotiv sektörüne özgü rehberlik yayımladı. [2] Bu rehberlik, Komisyonun araç verileri için temel Veri Yasası kavramlarını nasıl anladığını açıklar. Rehberlik faydalıdır; ancak bağlayıcı değildir; yasayı nihai olarak mahkemeler ve yetkili makamlar yorumlar.

2. Üç veri rejimini birbirinden ayırın

Verimli bir bayi görüşmesi, hukuki yolu adlandırmakla başlar. Veri Yasası, kendi kapsamı dahilinde kolayca erişilebilir ürün verisini ve ilgili hizmet verisini ilgilendirir. GDPR kişisel veriyi yönetir. Araç tip onayı hukuku, RMI olarak bilinen onarım ve bakım bilgisi için erişim kuralları oluşturur. Aynı servis olayı, üçünü birbirinin yerine geçirilebilir kılmadan üçünü de içerebilir.

(AB) 2018/858 sayılı Tüzük, üreticilerin bağımsız işletmecilere araç OBD bilgisine, teşhis ekipmanına ve RMI'ye kendi çerçevesine tabi olarak kısıtlamasız, standartlaştırılmış ve ayrımcı olmayan erişim sağlamasını gerektirir. [3] Adalet Divanı, bu erişimin bazı yönlerini C-296/22 sayılı davada yorumlamıştır. [4] Bir Veri Yasası talebi, mevcut bir RMI yükümlülüğünü veya koşullarını gizlemek için kullanılmamalıdır.

3. Kullanıcıyı, veri sahibini ve alıcıyı anlayın

Kullanıcı, bağlantılı bir ürüne sahip olan, onu kullanma konusunda geçici haklara sahip olan veya ilgili bir hizmet alan gerçek veya tüzel bir kişi olabilir. Otomotiv ortamlarında sahiplik, kiralama, filo yönetimi, kısa süreli kiralama ve paylaşımlı kullanım kimlik ve yetkiyi karmaşık hâle getirebilir. Bir sürücünün her filo veri kümesini paylaşma yetkisi olmayabilir; bir sahibi konum verisinde temsil edilen kişi olmayabilir.

Veri sahibi, Veri Yasası veya başka bir hukuk kapsamında veriyi kullanma ve erişilebilir kılma yükümlülüğü veya hakkı olan kuruluştur. Bu genellikle üretici veya ilgili hizmet sağlayıcısı olabilir; ancak rol analiz gerektirir. Kullanıcının talebi üzerine veri alan bir bayi, bir veri alıcısı olabilir ve ilgili yükümlülükleri üstlenir.

Doğrulamayı servis yolculuğuna dahil edin. Verinin kimin talep ettiğini, ürün veya hizmet haklarının kanıtını, talep edilen amacı, alıcıyı, süreyi ve iptali kaydedin. Bir onarım tahmini için küçük bir güncel veri kümesi yeterliyken eksiksiz bir araç geçmişi talep etmekten kaçının.

4. Bir kişi tanımlanabilir olduğunda GDPR'yi uygulayın

Veri Yasası, GDPR'nin yerini almaz. AB kişisel veri hukukunun uygulanmaya devam ettiğini ve çatışma durumunda GDPR'nin üstün geleceğini belirtir. [1] Bir kullanıcının Veri Yasası talebi, tek başına başka bir kişinin verisini içeren her işleme faaliyeti için hukuki bir dayanak oluşturmaz.

EDPB'nin bağlantılı araç rehberliği, konum, sürüş davranışı, tanımlayıcılar ve diğer araç verilerinin kişisel veri olabileceğini açıklar. [5] Bayiler toplamayı asgariye indirmeli, amacı ve saklamayı tanımlamalı, çalışan erişimini kontrol etmeli, veri sahiplerini bilgilendirmeli ve hakları desteklemelidir. Veri, yolcuları, sürücüleri veya önceki sahipleri ortaya çıkarıyorsa onların menfaatleri değerlendirme gerektirir.

Servis erişimini sessiz bir pazarlama akışı olarak kullanmayın. Bir arızayı teşhis etmek için elde edilen veri kümesi, davranışsal reklamcılığı otomatik olarak zenginleştirmemelidir. Amaç etiketlerini ve kaynak veri soyunu DMS'te tutun ki sonraki kullanıcılar ve sistemler orijinal bağlamı uygulayabilsin.

5. Güvenilir bir DMS iş akışı tasarlayın

Bağlantılı veri iş akışı bir API'den fazlasını gerektirir. Araç ve müşteri kimliğini ayrı ayrı kaydedin; şasi numarasını ve hak sahipliğini doğrulayın; kullanıcının talebini kaydedin; tam olarak gereken veri alanlarını yetkilendirin; alımı zaman damgalayın; veriyi bir iş emrine veya vakaya bağlayın; kökeni gösterin; rolleri sınırlayın; ve amaç sona erdiğinde akışı silin veya ayırın.

Makine tarafından okunabilir kapsamlar ve kısa ömürlü kimlik bilgileri kullanın. Webhook imzalarını doğrulayın, tekrarı önleyin, aktarımı ve depolamayı şifreleyin, beklenmeyen hacmi izleyin ve iş ortağı kimlik bilgilerini izole edin. Kullanılamayan, gecikmiş veya çelişkili veriyi açıkça ele alın. Bir teknisyen, zamansız bir gerçek olarak sunulan bir değer değil, güncelliği ve kaynağı görmelidir.

Güvenlik ve garanti için insan takdirini koruyun. Uzaktan sinyaller ön değerlendirmeyi destekleyebilir; ancak fiziksel durumu veya nedenselliği mutlaka kanıtlamaz. Hangi teşhis adımının, teknisyenin veya üretici prosedürünün bir sonucu doğruladığını kaydedin. Kullanıcılara araç ilişkilendirmesini düzeltme veya paylaşımı geri çekme yolu sunun.

6. Erişimi adil bir hizmet önerisine dönüştürün

Faydalı bayi senaryoları arasında ziyaret öncesi ön değerlendirme, doğru parça hazırlığı, gerçek duruma bağlı bakım hatırlatmaları, filo kesinti süresi planlaması, EV şarjı veya batarya bağlamı ve kanıta dayalı değerleme bulunur. Müşterinin net bir fayda gördüğü ve asgari verinin belirgin olduğu bir kullanım senaryosuyla başlayın.

Randevu hazırlığını, tekrar ziyaretleri, parça kullanılabilirliğini, teşhis süresini ve müşteri şikâyetlerini ölçün. Bir başlangıç değeriyle karşılaştırın ve araç bileşimini hesaba katın. Yalnızca erişim iyileşmeyi garanti etmez; entegrasyon kalitesi, teknisyen uygulaması ve veri doğruluğu sonuçları belirler.

Basit bir açıklama yayımlayın: hangi verinin, kimden, hangi hizmet için talep edildiğini, ne kadar süre kullanıldığını ve paylaşımın nasıl durdurulabileceğini. Reddin, ilgisiz sözleşmeye dayalı hizmeti engelleyeceğini ima etmekten kaçının. Şeffaf tercih, yasayı abartmadan bir güven avantajına dönüşebilir.

Omnetic'in konumu

Omnetic'in belgelenmiş ürünleri müşteri, araç, inceleme, fiyat, stok ve işlem bağlamını birbirine bağlar. Bu, yetkilendirilmiş bağlantılı araç kanıtı için operasyonel bir hedef sağlayabilir; kanıtı ayrı bir portalda bırakmak yerine bir servis, değerleme veya stok kararına bağlayabilir. Ürün materyalleri ayrıca API'ler, webhook'lar, dış kimlikler ve dışa aktarmalar gibi arayüzlere atıfta bulunur.

Omnetic'in hangi bağlantılı araç veri kümelerini veya Veri Yasası rollerini desteklediğini belirleyen eksiksiz bir kamuya açık arayüz kataloğu yoktur. Bayiler, kendi kullanım senaryoları için kimlik, onay veya talep kanıtı, alan düzeyinde kapsam, veri soyu, saklama, iptal, erişim kontrolleri ve iş ortağı güvenliğinin bir gösterimini talep etmelidir.