Wie onder de Data Act toegang krijgt tot de telematica- en voertuigdata van uw wagenpark

De Data Act koppelt haar rechten aan een "verbonden product": een voorwerp dat gegevens over het gebruik of de omgeving ervan verkrijgt, genereert of verzamelt, die gegevens kan meedelen en waarvan de primaire functie niet het opslaan of verwerken van gegevens is (artikel 2, punt 5). De telematica-eenheid aan boord van een trekker, de telematicagateway van een oplegger en de temperatuur- en deursensoren van een reefer voldoen alle aan die omschrijving; de metingen die zij opleveren zijn "productgegevens" en de registraties die een gekoppelde telematicadienst genereert zijn "gerelateerde dienstgegevens" (artikel 2, punten 15 en 16). De rechten komen toe aan de "gebruiker", gedefinieerd als de persoon die eigenaar is van het verbonden product, aan wie tijdelijke rechten om het te gebruiken contractueel zijn overgedragen, of die de gerelateerde dienst ontvangt (artikel 2, punt 12). De verordening staat bewust meer dan één gebruiker van hetzelfde object toe: in de overwegingen wordt "wagenparkbeheer voor een leasingonderneming" genoemd als legitiem gebruikersbelang naast de vervoerder die het voertuig daadwerkelijk inzet. De materiële verplichtingen gelden sinds 12 september 2025; een aanvullende ontwerpverplichting om gegevens "standaard toegankelijk" te maken (artikel 3, lid 1) geldt voor verbonden producten die na 12 september 2026 in de handel worden gebracht (artikel 50).

Wanneer de gebruiker de gegevens niet rechtstreeks uit het voertuig kan uitlezen, moet de datahouder de gemakkelijk beschikbare gegevens — met de metagegevens die nodig zijn om ze te interpreteren — zonder onnodige vertraging toegankelijk maken voor de gebruiker, in dezelfde kwaliteit als waarover hij zelf beschikt, op beveiligde wijze, kosteloos en in een gestructureerd, gangbaar en machineleesbaar formaat, op eenvoudig elektronisch verzoek (artikel 4, lid 1). De gebruiker kan de datahouder ook opdragen die gegevens ter beschikking te stellen aan een derde, zoals een onderhoudsbedrijf, een verzekeraar of een aanbieder van wagenparkbeheer, en ook dat doorgeven is kosteloos voor de gebruiker (artikel 5, lid 1). De verordening maakt een onderscheid dat de moeite van het begrijpen waard is: de uitoefening van het recht kost de vervoerder niets, maar wanneer de ontvanger een onderneming is, mag de datahouder met die derde een vergoeding overeenkomen op eerlijke, redelijke en niet-discriminerende (FRAND) voorwaarden (artikelen 8 en 9). Die vergoeding moet redelijk en niet-discriminerend zijn en mag een marge bevatten, maar wanneer de ontvanger een kmo of een onderzoeksorganisatie zonder winstoogmerk is, mag zij de kosten van de datahouder niet overschrijden (artikel 9, lid 4). Met andere woorden: een aanbieder kan het wagenpark niets in rekening brengen voor het vrijgeven van de eigen gegevens van dat wagenpark; een eventuele vergoeding komt voor rekening van de ontvangende dienst, en alleen binnen die grenzen.

Bij een voertuig in operational lease of een gefinancierde oplegger kunnen in beginsel zowel de leasegever die eigenaar van het object is als de vervoerder die ermee rijdt als gebruiker kwalificeren, omdat de definitie zowel eigendom als contractueel overgedragen gebruiksrechten omvat (artikel 2, punt 12, gelezen in samenhang met de overwegingen die uitgaan van meerdere gebruikers van één product). De verordening kent de gegevens niet aan één partij alleen toe: wanneer meer dan één persoon gebruiker is, moet het product zo zijn ontworpen dat ieder van hen toegang heeft tot de gegevens die het genereert. Voor de leasepraktijk volgen daaruit twee dingen. Ten eerste moet de verkoper, verhuurder of leasegever de gebruiker vóór het sluiten van een koop-, huur- of leaseovereenkomst in duidelijke bewoordingen meedelen welke gegevens het product genereert, of het dat in real time doet, waar die gegevens worden opgeslagen en hoe de gebruiker ze kan inzien of wissen (artikel 3, lid 2). Ten tweede kan de verdeling van de toegang tussen leasegever en leasenemer contractueel worden geregeld, maar slechts tot op zekere hoogte: een beding dat ten nadele van de gebruiker de wettelijke toegangsrechten van die gebruiker uitsluit, ervan afwijkt of ze wijzigt, bindt die gebruiker niet (artikel 7, lid 2). Rijdt u met een voertuig dat u least, dan hebt u dus hoogstwaarschijnlijk gebruikersrechten op de gegevens die het genereert, ongeacht wie eigenaar van de hardware is, en een leasebeding dat die rechten beoogt weg te nemen, zal waarschijnlijk niet tegen u kunnen worden ingeroepen.

De Data Act geeft de gebruiker niet alleen een recht om gegevens op te vragen; zij legt ook beperkingen op aan de datahouder die erover beschikt. Een datahouder mag de gegevens niet aan een andere onderneming ter beschikking stellen tenzij de gebruiker daarom heeft verzocht (artikel 8, lid 4). Hij mag niet-persoonsgebonden, gemakkelijk beschikbare gegevens uitsluitend gebruiken op basis van een overeenkomst met de gebruiker, en mag die gegevens niet gebruiken om inzichten af te leiden over de economische situatie, de activa of de bedrijfsmethoden van de gebruiker op een wijze die diens positie kan ondermijnen op de markten waarop hij concurreert (artikel 4, lid 13). Evenmin mag hij niet-persoonsgebonden productgegevens aan derden verstrekken voor een ander doel dan de uitvoering van zijn overeenkomst met de gebruiker, en wanneer hij wel deelt, moet hij die ontvangers contractueel verbieden de gegevens door te geven (artikel 4, lid 14). Voor een wagenparkbeheerder plaatst dat een vertrouwde constructie in een ander licht: de telematica- of OEM-gegevens die uw voertuigen beschrijven, zijn in beginsel niet van de aanbieder om door te verkopen, te aggregeren voor concurrentie-inzicht of zonder uw instemming naar zijn andere klanten te routeren.

Veel voertuiggegevens zijn tegelijk persoonsgegevens: locatiesporen en registraties van rijtijden en rijgedrag kunnen een bestuurder identificeren. Hier werkt de Data Act naast het gegevensbeschermingsrecht in plaats van het opzij te zetten — de verordening bepaalt uitdrukkelijk dat zij de GDPR onverlet laat en dat bij strijdigheid de gegevensbeschermingsregels voorgaan (artikel 1, lid 5). Wanneer de gebruiker een onderneming is en niet de bestuurder om wiens gegevens het gaat, mag de datahouder die persoonsgegevens alleen vrijgeven als er een geldige rechtsgrond voor verwerking is op grond van artikel 6 GDPR; de Data Act voorziet daar zelf niet in (artikel 4, lid 12, en artikel 5, lid 7). Een vervoerder die aan bestuurders gekoppelde telematicagegevens opvraagt of doorgeleidt, treedt daarmee op als verwerkingsverantwoordelijke en heeft een eigen rechtsgrond en transparantie richting bestuurders nodig, los van zijn toegangsrecht uit de Data Act. De praktische route is beide regimes als één traject te behandelen en vóór het opvragen of delen vast te stellen welke telematicavelden persoonsgegevens bevatten.

Ontvang een e-mail zodra hier iets verandert. Geen account nodig; bevestigen per e-mail (double opt-in).