Akt EU o datech, propojená vozidla a DMS dealera

1. Co se změnilo a kdy

Nařízení (EU) 2023/2854, Akt o datech, vstoupilo v platnost 11. ledna 2024 a obecně se začalo používat 12. září 2025. [1] Jako nařízení platí přímo v celé EU, ačkoli členské státy určují příslušné orgány a nastavují vymáhání. Některá ustanovení mají vlastní časovou působnost, takže smlouvy a produkty vyžadují posouzení ke konkrétnímu datu.

Akt upravuje přístup k datům vytvářeným propojenými produkty a souvisejícími službami a jejich používání. Vozidlo je propojeným produktem, pokud získává, vytváří nebo shromažďuje data o svém používání či prostředí a dokáže data produktu komunikovat. Rámec rozlišuje uživatele, držitele dat a příjemce dat. Jde o právní role, nikoli v každém případě jednoduše o řidiče, výrobce a dílnu.

Evropská komise zveřejnila v září 2025 odvětvové pokyny pro automobilový průmysl. [2] Vysvětlují, jak Komise chápe klíčové pojmy Aktu o datech u dat vozidel. Pokyny jsou užitečné, ale nezávazné; právo nakonec vykládají soudy a příslušné orgány.

2. Oddělte tři datové režimy

Užitečná debata dealera začíná určením právní cesty. Akt o datech se týká snadno dostupných dat produktu a dat souvisejících služeb v jeho působnosti. GDPR upravuje osobní údaje. Právo schvalování typu vozidel vytváří pravidla přístupu k informacím o opravách a údržbě, označovaným RMI. Jedna servisní událost může zahrnovat všechny tři režimy, aniž by byly zaměnitelné.

Nařízení (EU) 2018/858 vyžaduje, aby výrobci v rámci jeho pravidel poskytovali nezávislým hospodářským subjektům neomezený, standardizovaný a nediskriminační přístup k informacím OBD vozidla, diagnostickému vybavení a RMI. [3] Soudní dvůr vyložil některé aspekty tohoto přístupu ve věci C-296/22. [4] Žádost podle Aktu o datech se nemá používat k zastření existující povinnosti RMI ani jejích podmínek.

3. Rozumějte uživateli, držiteli a příjemci

Uživatelem může být fyzická nebo právnická osoba, která vlastní propojený produkt, má dočasné právo jej používat nebo přijímá související službu. V automobilovém prostředí mohou vlastnictví, leasing, správa flotily, pronájem a sdílené užívání komplikovat identitu a oprávnění. Řidič nemusí mít oprávnění sdílet všechny datové soubory flotily; vlastník nemusí být osobou zachycenou v lokalizačních datech.

Držitel dat je subjekt, který je podle Aktu o datech nebo jiného práva povinen či oprávněn data používat a zpřístupňovat. Často jím může být výrobce nebo poskytovatel související služby, role však vyžaduje posouzení. Dealer, který přijímá data na žádost uživatele, může být příjemcem dat a přebírá příslušné povinnosti.

Zabudujte ověření do servisní cesty. Zaznamenejte, kdo data vyžádal, doklad o právech k produktu nebo službě, požadovaný účel, příjemce, dobu trvání a odvolání. Nežádejte úplnou historii vozidla, pokud pro odhad opravy stačí malý aktuální soubor dat.

4. Použijte GDPR vždy, když lze osobu identifikovat

Akt o datech nenahrazuje GDPR. Stanoví, že právo EU na ochranu osobních údajů se používá i nadále a při rozporu má GDPR přednost. [1] Žádost uživatele podle Aktu o datech sama o sobě nevytváří právní základ pro každé zpracování zahrnující data jiné osoby.

Pokyny EDPB k propojeným vozidlům vysvětlují, že poloha, chování při řízení, identifikátory a další data vozidla mohou být osobními údaji. [5] Dealeři mají minimalizovat sběr, vymezit účel a dobu uchování, řídit přístup zaměstnanců, informovat subjekty údajů a podporovat jejich práva. Pokud data odhalují cestující, řidiče nebo předchozí vlastníky, jejich zájmy vyžadují posouzení.

Nepoužívejte servisní přístup jako skrytý marketingový zdroj. Datový soubor získaný k diagnostice závady nemá automaticky obohacovat behaviorální reklamu. Uchovávejte v DMS označení účelu a původ zdroje, aby navazující uživatelé a systémy mohli prosazovat původní kontext.

5. Navrhněte důvěryhodný pracovní postup DMS

Pracovní postup s propojenými daty potřebuje více než API. Evidujte identitu vozidla a zákazníka odděleně; ověřujte VIN a oprávnění; zachyťte žádost uživatele; autorizujte přesná datová pole; opatřete příjem časovým razítkem; spojte data se zakázkou opravy nebo případem; zobrazte původ; omezte role; a po skončení účelu zdroj odstraňte nebo odpojte.

Používejte strojově čitelné rozsahy a krátkodobé přihlašovací údaje. Ověřujte podpisy webhooků, zabraňte opakování, šifrujte přenos i uložení, sledujte nečekaný objem a izolujte přihlašovací údaje partnerů. Nedostupná, zpožděná nebo rozporná data řešte výslovně. Technik má vidět aktuálnost a zdroj, ne hodnotu prezentovanou jako nadčasový fakt.

Pro bezpečnost a záruku zachovejte lidský úsudek. Vzdálené signály mohou podpořit třídění, ale nemusí prokazovat fyzický stav ani příčinu. Zaznamenejte diagnostický krok, technika nebo postup výrobce, který závěr potvrdil. Dejte uživatelům možnost opravit přiřazení vozidla nebo sdílení odvolat.

6. Proměňte přístup ve férovou servisní nabídku

Užitečné případy pro dealery zahrnují třídění před návštěvou, přesnou přípravu dílů, připomínky údržby spojené se skutečným stavem, plánování odstávek flotily, kontext nabíjení elektromobilu nebo baterie a ocenění založené na důkazech. Začněte případem, kde zákazník vidí jasný přínos a minimální rozsah dat je zřejmý.

Měřte připravenost schůzek, opakované návštěvy, dostupnost dílů, čas diagnostiky a stížnosti zákazníků. Porovnávejte s výchozím stavem a zohledněte skladbu vozidel. Samotný přístup nezaručuje zlepšení; výsledky určují kvalita integrace, praxe techniků a přesnost dat.

Zveřejněte jednoduché vysvětlení: jaká data se žádají, od koho, pro jakou službu, jak dlouho se používají a jak lze sdílení ukončit. Nenaznačujte, že odmítnutí zabrání nesouvisející smluvní službě. Transparentní volba se může stát výhodou založenou na důvěře bez přehánění zákona.

Kam zapadá Omnetic

Zdokumentované produkty Omnetic propojují kontext zákazníka, vozidla, kontroly, ceny, zásob a obchodu. Mohou vytvořit provozní cíl pro oprávněné důkazy z propojeného vozidla a spojit je se servisem, oceněním nebo rozhodnutím o zásobách místo jejich ponechání na samostatném portálu. Produktové materiály také uvádějí rozhraní jako API, webhooky, externí ID a exporty.

Neexistuje úplný veřejný katalog rozhraní, který by určoval, které datové soubory propojených vozidel nebo role podle Aktu o datech Omnetic podporuje. Dealeři mají pro svůj konkrétní případ požadovat ukázku identity, dokladu o souhlasu či žádosti, rozsahu na úrovni polí, původu, uchování, odvolání, řízení přístupu a bezpečnosti partnerů.