Az EU adattörvénye, a kapcsolt járművek és a kereskedői DMS

1. Mi változott, és mikor

A (EU) 2023/2854 rendelet, az adattörvény, 2024. január 11-én lépett hatályba, és 2025. szeptember 12-én vált általánosan alkalmazandóvá. [1] Rendeletként közvetlenül alkalmazandó az egész EU-ban, bár a tagállamok jelölik ki az illetékes hatóságokat és határozzák meg a végrehajtási szabályokat. Egyes rendelkezéseknek saját időbeli hatályuk van, ezért a szerződéseket és termékeket dátumspecifikusan kell értékelni.

A törvény a kapcsolt termékek és a kapcsolódó szolgáltatások által generált adatokhoz való hozzáférést és azok felhasználását szabályozza. Egy jármű akkor minősül kapcsolt terméknek, ha a használatára vagy a környezetére vonatkozó adatokat szerez, állít elő vagy gyűjt, és képes termékadatokat közölni. A keretrendszer felhasználókat, adatbirtokosokat és adatcímzetteket azonosít. Ezek jogi szerepek, nem egyszerűen a sofőr, a gyártó és a szerviz minden egyes esetben.

Az Európai Bizottság 2025 szeptemberében ágazatspecifikus autóipari iránymutatást tett közzé. [2] Kifejti, hogyan értelmezi a Bizottság az adattörvény kulcsfogalmait a járműadatok tekintetében. Az iránymutatás hasznos, de nem kötelező erejű; a jogot végső soron a bíróságok és az illetékes hatóságok értelmezik.

2. Válassza szét a három adatrezsimet

A hasznos kereskedői egyeztetés a jogi útvonal megnevezésével kezdődik. Az adattörvény a hatálya alá tartozó, könnyen elérhető termékadatokra és kapcsolódó szolgáltatási adatokra vonatkozik. A GDPR a személyes adatokat szabályozza. A jármű-típusjóváhagyási jog hozzáférési szabályokat alkot a javítási és karbantartási információkra (RMI) vonatkozóan. Ugyanaz a szervizesemény mindhármat érintheti anélkül, hogy azok felcserélhetők lennének.

A (EU) 2018/858 rendelet előírja a gyártók számára, hogy a keretrendszerének megfelelően korlátlan, szabványosított és megkülönböztetésmentes hozzáférést biztosítsanak a független szereplők számára a jármű OBD-információihoz, a diagnosztikai berendezésekhez és az RMI-hez. [3] Az Európai Unió Bírósága a C-296/22. számú ügyben értelmezte e hozzáférés egyes vonatkozásait. [4] Egy adattörvény szerinti kérés nem használható egy meglévő RMI-kötelezettség vagy annak feltételei elfedésére.

3. Értse meg a felhasználó, a birtokos és a címzett fogalmát

A felhasználó lehet természetes vagy jogi személy, aki tulajdonosa egy kapcsolt terméknek, ideiglenes használati joggal rendelkezik rá, vagy kapcsolódó szolgáltatást vesz igénybe. Autóipari környezetben a tulajdonjog, a lízing, a flottakezelés, a bérlés és a megosztott használat bonyolulttá teheti az identitást és a jogosultságot. Előfordulhat, hogy egy sofőrnek nincs jogosultsága minden flottaadatot megosztani; egy tulajdonos pedig nem feltétlenül az a személy, akit a helyadat képvisel.

Az adatbirtokos az a jogalany, amely az adattörvény vagy más jogszabály alapján köteles vagy jogosult az adatok felhasználására és elérhetővé tételére. Ez gyakran a gyártó vagy a kapcsolódó szolgáltató, de a szerep elemzést igényel. A felhasználó kérésére adatot kapó kereskedő adatcímzettnek minősülhet, és ennek megfelelő kötelezettségeket vállal.

Építse be az ellenőrzést a szervizfolyamatba. Rögzítse, ki kérte az adatot, a termék- vagy szolgáltatásjogosultság bizonyítékát, a kért célt, a címzettet, az időtartamot és a visszavonást. Kerülje a teljes járműelőzmény lekérését, ha egy javítási árajánlathoz elegendő egy kis, aktuális adatkészlet.

4. Alkalmazza a GDPR-t, amikor egy személy azonosítható

Az adattörvény nem váltja fel a GDPR-t. Kimondja, hogy az uniós személyesadat-védelmi jog továbbra is alkalmazandó, és ütközés esetén a GDPR élvez elsőbbséget. [1] Egy felhasználó adattörvény szerinti kérése önmagában nem teremt jogalapot egy másik személy adatait érintő minden adatkezelési műveletre.

Az EDPB kapcsoltjármű-iránymutatása kifejti, hogy a helyadat, a vezetési viselkedés, az azonosítók és más járműadatok személyes adatnak minősülhetnek. [5] A kereskedőknek minimalizálniuk kell a gyűjtést, meg kell határozniuk a célt és a megőrzési időt, ellenőrizniük kell a munkavállalói hozzáférést, tájékoztatniuk kell az érintetteket, és támogatniuk kell a jogaikat. Ha az adatok utasokat, sofőröket vagy korábbi tulajdonosokat tárnak fel, az ő érdekeiket is értékelni kell.

Ne használja a szervizhozzáférést csendes marketingadatfolyamként. Egy hiba diagnosztizálására szerzett adatkészlet nem gazdagíthatja automatikusan a viselkedésalapú hirdetést. Tartsa meg a célcímkéket és a forráseredetet a DMS-ben, hogy a downstream felhasználók és rendszerek érvényesíthessék az eredeti kontextust.

5. Tervezzen megbízható DMS-munkafolyamatot

Egy kapcsoltadat-munkafolyamathoz több kell, mint egy API. Rögzítse a jármű- és ügyfélidentitást külön; validálja az alvázszámot és a jogosultságot; rögzítse a felhasználó kérését; engedélyezze a pontos adatmezőket; időbélyegezze a beérkezést; kösse az adatot javítási megrendeléshez vagy ügyhöz; mutassa meg az eredetet; korlátozza a szerepköröket; és törölje vagy válassza le az adatfolyamot, amikor a cél megszűnik.

Használjon géppel olvasható hatóköröket és rövid élettartamú hitelesítő adatokat. Ellenőrizze a webhook-aláírásokat, akadályozza meg a visszajátszást, titkosítsa az átvitelt és a tárolást, figyelje a váratlan mennyiséget, és izolálja a partneri hitelesítő adatokat. Kezelje kifejezetten az elérhetetlen, késleltetett vagy ellentmondásos adatokat. A szerelőnek látnia kell a frissességet és a forrást, ne egy időtlen tényként bemutatott értéket.

Őrizze meg az emberi mérlegelést a biztonság és a garancia terén. A távoli jelzések segíthetik a triázst, de nem feltétlenül bizonyítják a fizikai állapotot vagy az okozati összefüggést. Rögzítse, hogy melyik diagnosztikai lépés, szerelő vagy gyártói eljárás erősítette meg a következtetést. Biztosítson a felhasználóknak útvonalat a jármű-hozzárendelés kijavítására vagy a megosztás visszavonására.

6. Alakítsa a hozzáférést tisztességes szervizajánlattá

Hasznos kereskedői esetek közé tartozik a látogatás előtti triázs, a pontos alkatrész-előkészítés, a tényleges állapothoz kötött karbantartási emlékeztetők, a flottakiesés-tervezés, az elektromosjármű-töltési vagy akkumulátorkontextus, valamint a bizonyítékalapú árbecslés. Kezdje olyan felhasználási esettel, ahol az ügyfél egyértelmű előnyt lát, és a minimális adatkör nyilvánvaló.

Mérje az időpont-előkészítést, az ismételt látogatásokat, az alkatrészek elérhetőségét, a diagnosztikai időt és az ügyfélpanaszokat. Hasonlítsa össze egy alapértékkel, és vegye figyelembe a járműösszetételt. Önmagában a hozzáférés nem garantálja a javulást; az integráció minősége, a szerelői gyakorlat és az adatpontosság határozza meg az eredményt.

Tegyen közzé egyszerű magyarázatot: mely adatokat kérik, kitől, milyen szervizhez, meddig használják, és hogyan lehet leállítani a megosztást. Kerülje annak sugallását, hogy az elutasítás megakadályozná a nem kapcsolódó szerződéses szolgáltatást. Az átlátható választás bizalmi előnnyé válhat a jog túlzása nélkül.

Hol illeszkedik az Omnetic

Az Omnetic dokumentált termékei összekapcsolják az ügyfél-, jármű-, átvizsgálási, ár-, készlet- és ügyletkontextust. Ez biztosíthatja az engedélyezett kapcsoltjármű-bizonyíték működési célállomását, összekötve azt egy szerviz-, árbecslési vagy készletdöntéssel, ahelyett hogy külön portálon maradna. A termékdokumentáció olyan interfészekre is hivatkozik, mint az API-k, webhookok, külső azonosítók és exportok.

Nincs teljes nyilvános interfészkatalógus, amely megállapítaná, mely kapcsoltjármű-adatkészleteket vagy adattörvény szerinti szerepeket támogatja az Omnetic. A kereskedőknek be kell mutattatniuk az identitást, a hozzájárulás- vagy kérésbizonyítékot, a mezőszintű hatókört, az eredetnyomon-követést, a megőrzést, a visszavonást, a hozzáférés-kontrollokat és a partneri biztonságot a konkrét felhasználási esetükre vonatkozóan.