Europese autodealers verkopen voertuigen met daarop gegevens van de vorige eigenaar, zoals telefooninformatie, codes voor garagedeuren en adresgegevens. Dat stelt Privacy4Cars op basis van onderzoek. De organisatie bezocht tientallen autodealers in het Verenigd Koninkrijk, Italië en Duitsland, waarbij gebruik werd gemaakt van mystery shoppers.
Auto's kunnen tegenwoordig allerlei gegevens van automobilisten verzamelen, zoals contacten, gespreksoverzichten, ontvangen berichten, navigatiegeschiedenis, adressen, codes voor garagedeuren, gebruikersprofielen en wachtwoorden. Zo blijkt dat veel tweedehands auto's opgeslagen thuisadressen en telefooninformatie bevatten. Volgens Privacy4Cars bevat tachtig procent van de verkochte tweedehands auto's persoonlijke data van de vorige eigenaar.
Autodealers zeggen wel de gegevens van de vorige eigenaar te verwijderen, maar blijken dit in de praktijk niet, of niet goed te doen, aldus Privacy4Cars. Het gaat zowel om de verkoop als verhuur van voertuigen. "De verwerkingsverantwoordelijke moet deze persoonsgegevens verwijderen. Het is een potentieel meldingsplichtig datalek als dit niet wordt gedaan. Het niet verwijderen van de persoonsgegevens van de betrokkenen uit voertuigen is in strijd met de AVG", zo laat het onderzoeksrapport weten.
In het rapport staat ook dat autodealers mogelijk niet aan de AVG-vereisten voldoen als ze op de 'subjectieve ervaring en kennis' van een willekeurige medewerker vertrouwen om de gegevens te verwijderen en hier eigenlijk gedocumenteerde processen voor zouden moeten gebruiken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.