EU:n Data Act, yhdistetyt ajoneuvot ja jälleenmyyjän DMS

1. Mikä muuttui ja milloin

Asetus (EU) 2023/2854, Data Act, tuli voimaan 11. tammikuuta 2024 ja tuli yleisesti sovellettavaksi 12. syyskuuta 2025. Asetuksena se soveltuu suoraan koko EU:ssa, vaikka jäsenvaltiot nimeävät toimivaltaiset viranomaiset ja määrittävät täytäntöönpanojärjestelyt. Joillakin säännöksillä on oma ajallinen soveltamisalansa, joten sopimukset ja tuotteet vaativat päivämääräkohtaisen arvioinnin.

Asetus koskee pääsyä yhdistettyjen tuotteiden ja niihin liittyvien palveluiden tuottamaan dataan ja sen käyttöä. Ajoneuvo on yhdistetty tuote, kun se hankkii, tuottaa tai kerää dataa käytöstään tai ympäristöstään ja pystyy välittämään tuotedataa. Kehys määrittelee käyttäjät, tiedonhaltijat ja tiedon vastaanottajat. Nämä ovat oikeudellisia rooleja, eivät yksinkertaisesti kuljettaja, valmistaja ja korjaamo joka tapauksessa.

Euroopan komissio julkaisi alakohtaisen autoalan ohjeistuksen syyskuussa 2025. Se selittää, miten komissio ymmärtää Data Actin keskeiset käsitteet ajoneuvodatan osalta. Ohjeistus on hyödyllinen mutta ei sitova; tuomioistuimet ja toimivaltaiset viranomaiset tulkitsevat lakia lopulta.

2. Erota kolme tietosääntelyä

Tuottava jälleenmyyjäkeskustelu alkaa nimeämällä oikeudellisen reitin. Data Act koskee helposti saatavilla olevaa tuotedataa ja siihen liittyvää palveludataa sen soveltamisalalla. GDPR säätelee henkilötietoa. Ajoneuvojen tyyppihyväksyntälainsäädäntö luo pääsysäännöt korjaus- ja huoltotiedoille, tunnetaan nimellä RMI. Sama huoltotapahtuma voi koskea kaikkia kolmea tekemättä niistä keskenään vaihdettavia.

Asetus (EU) 2018/858 velvoittaa valmistajat tarjoamaan riippumattomille toimijoille rajoittamattoman, standardoidun ja syrjimättömän pääsyn ajoneuvon OBD-tietoihin, diagnostiikkalaitteisiin ja RMI:hin sen kehyksen mukaisesti. EU:n tuomioistuin on tulkinnut tämän pääsyn näkökohtia asiassa C-296/22. Data Act -pyyntöä ei tulisi käyttää peittämään olemassa olevaa RMI-velvoitetta tai sen ehtoja.

3. Ymmärrä käyttäjä, haltija ja vastaanottaja

Käyttäjä voi olla luonnollinen tai oikeushenkilö, joka omistaa yhdistetyn tuotteen, jolla on väliaikainen oikeus käyttää sitä tai joka saa siihen liittyvän palvelun. Autoalan ympäristössä omistus, leasing, kalustonhallinta, vuokraus ja jaettu käyttö voivat tehdä identiteetistä ja valtuutuksesta monimutkaisen. Kuljettajalla ei välttämättä ole valtuutta jakaa jokaista kalustotietoa; omistaja ei välttämättä ole sijaintitiedossa esitetty henkilö.

Tiedonhaltija on taho, jolla on Data Actin tai muun lain nojalla velvollisuus tai oikeus käyttää ja asettaa saataville dataa. Se voi usein olla valmistaja tai siihen liittyvän palvelun tarjoaja, mutta rooli vaatii analyysia. Jälleenmyyjä, joka vastaanottaa dataa käyttäjän pyynnöstä, voi olla tiedon vastaanottaja ja ottaa vastaan asiaankuuluvat velvoitteet.

Rakenna vahvistus osaksi huoltopolkua. Kirjaa, kuka pyysi dataa, näyttö tuote- tai palveluoikeuksista, pyydetty tarkoitus, vastaanottaja, kesto ja peruutus. Vältä täydellisen ajoneuvohistorian pyytämistä, kun pieni ajankohtainen tietoaineisto riittää korjausarvioon.

4. Sovella GDPR:ää aina, kun henkilö on tunnistettavissa

Data Act ei korvaa GDPR:ää. Se toteaa, että EU:n henkilötietolainsäädäntö jatkaa soveltumista ja että GDPR on ensisijainen ristiriitatilanteessa. Käyttäjän Data Act -pyyntö ei itsessään luo laillista perustetta jokaiselle käsittelytoimenpiteelle, joka koskee toisen henkilön tietoa.

Euroopan tietosuojaneuvoston yhdistettyjä ajoneuvoja koskeva ohjeistus selittää, että sijainti, ajokäyttäytyminen, tunnisteet ja muu ajoneuvodata voivat olla henkilötietoa. Jälleenmyyjien tulisi minimoida keräämistä, määrittää tarkoitus ja säilytysaika, hallita työntekijöiden pääsyä, informoida rekisteröityjä ja tukea oikeuksia. Jos data paljastaa matkustajia, kuljettajia tai edellisiä omistajia, heidän etunsa vaativat arviointia.

Älä käytä huoltopääsyä hiljaisena markkinointisyötteenä. Vian diagnosoimiseksi hankittu tietoaineisto ei saa automaattisesti rikastaa käyttäytymiseen perustuvaa mainontaa. Pidä käyttötarkoitusmerkinnät ja lähteen alkuperä DMS:ssä, jotta jatkokäyttäjät ja -järjestelmät voivat noudattaa alkuperäistä kontekstia.

5. Suunnittele luotettava DMS-työnkulku

Yhdistetty tietotyönkulku tarvitsee enemmän kuin rajapinnan. Kirjaa ajoneuvon ja asiakkaan identiteetti erikseen; vahvista VIN ja oikeutus; tallenna käyttäjän pyyntö; valtuuta täsmälliset tietokentät; aikaleimaa vastaanotto; sido data työmääräykseen tai tapaukseen; näytä alkuperä; rajoita rooleja; ja poista tai irrota syöte, kun tarkoitus päättyy.

Käytä koneluettavia laajuuksia ja lyhytikäisiä valtuustietoja. Varmenna webhook-allekirjoitukset, estä toisto, salaa siirto ja tallennus, valvo odottamatonta volyymia ja eristä kumppanien valtuustiedot. Käsittele saatavilla olematon, viivästynyt tai ristiriitainen data selkeästi. Teknikon tulisi nähdä tuoreus ja lähde, ei arvoa esitettynä ajattomana tosiasiana.

Säilytä inhimillinen harkinta turvallisuudessa ja takuussa. Etäsignaalit voivat tukea triagea, mutta eivät välttämättä todista fyysistä kuntoa tai syy-yhteyttä. Kirjaa, mikä diagnostiikkavaihe, teknikko tai valmistajan menettely vahvisti johtopäätöksen. Anna käyttäjille reitti korjata ajoneuvon yhdistäminen tai peruuttaa jakaminen.

6. Muuta pääsy oikeudenmukaiseksi palvelutarjoukseksi

Hyödyllisiä jälleenmyyjätapauksia ovat käyntiä edeltävä triage, tarkka varaosien valmistelu, todelliseen kuntoon sidotut huoltomuistutukset, kaluston seisokkisuunnittelu, sähköauton lataus- tai akkukonteksti sekä näyttöön perustuva arviointi. Aloita käyttötapauksesta, jossa asiakas näkee selkeän hyödyn ja vähimmäisdata on ilmeinen.

Mittaa käynnin valmistelua, toistuvia käyntejä, varaosien saatavuutta, diagnostiikka-aikaa ja asiakasvalituksia. Vertaa lähtötasoon ja huomioi ajoneuvovalikoima. Pelkkä pääsy ei takaa parannusta; integraation laatu, teknikon käytäntö ja tietojen tarkkuus ratkaisevat tulokset.

Julkaise yksinkertainen selitys: mitä dataa pyydetään, keneltä, mihin palveluun, kuinka kauan sitä käytetään ja miten jakaminen voidaan lopettaa. Vältä vihjaamasta, että kieltäytyminen estäisi muun sopimukseen perustuvan palvelun. Läpinäkyvä valinta voi tulla luottamusedusta ilman lain liioittelua.

Mihin Omnetic sopii

Omneticin dokumentoidut tuotteet yhdistävät asiakas-, ajoneuvo-, tarkastus-, hinta-, varasto- ja kauppakontekstin. Tämä voi tarjota operatiivisen kohteen valtuutetulle yhdistetyn ajoneuvon näytölle, yhdistäen sen huolto-, arviointi- tai varastopäätökseen sen sijaan, että se jäisi erilliseen portaaliin. Tuotemateriaalit viittaavat myös rajapintoihin kuten API:hin, webhookeihin, ulkoisiin tunnisteisiin ja vientitiedostoihin.

Täydellistä julkista rajapintaluetteloa siitä, mitä yhdistetyn ajoneuvon tietoaineistoja tai Data Act -rooleja Omnetic tukee, ei ole. Jälleenmyyjien tulisi pyytää esittely identiteetin, suostumuksen tai pyynnön näytöstä, kenttäkohtaisesta laajuudesta, alkuperästä, säilytyksestä, peruutuksesta, käyttöoikeuksista ja kumppanien turvallisuudesta omalle tarkalle käyttötapaukselleen.

Rajoitukset ja usein kysytyt kysymykset

Tämä artikkeli ei ole oikeudellinen neuvo. Ajoneuvoarkkitehtuuri, käyttäjäsuhteet, tiedonhaltijan roolit ja henkilötiedon sisältö vaihtelevat. Komission ohjeistus ei ole sitova, ja täytäntöönpanokäytäntö kehittyy. Vahvista jäsenvaltion viranomaiset, sopimukset ja voimassa oleva oikeuskäytäntö ennen toteutusta.

Lähteet

1. Asetus (EU) 2023/2854, Data Act.
2. Euroopan komissio, ohjeistus ajoneuvodatasta Data Actin nojalla, C/2025/6119.
3. Asetus (EU) 2018/858 ajoneuvojen tyyppihyväksynnästä.
4. Euroopan unionin tuomioistuin, asia C-296/22.
5. Euroopan tietosuojaneuvoston ohjeet 01/2020 henkilötiedoista yhdistetyissä ajoneuvoissa.
6. Lähde 6

Aiheeseen liittyvät DMS-oppaat

• Dealership Cybersecurity and DMS Resilience Guide
• Dealership Data Governance and GDPR Guide
• AI in Dealership Management: Practical Governance Guide