Inleiding: het voertuig is een rijdende sensor geworden
Je hebt een auto gekocht. Je hebt geen abonnement op een bewakingsdienst gekocht — dat stond althans niet in de brochure. Toch heeft je voertuig tussen het moment waarop je 's ochtends het portier opent en het moment waarop je 's avonds parkeert enkele honderdduizenden waarden geproduceerd: gps-positie op regelmatige intervallen, momentane snelheid, motortoerental, stuurhoek, spanning van de pneumatieken, gebruik van de gordels, bezetting van de stoelen, buitentemperatuur, laadtoestand en, op veel recente modellen, de volledige telefoonlijst van de smartphone die je in 2023 één keer hebt gekoppeld.
Een deel van die gegevens blijft in de boordcomputer van het voertuig. Een ander deel gaat, via de ingebouwde simkaart die vrijwel alle nieuwe modellen aan boord hebben sinds de uitrol van eCall in Europa, naar de servers van de fabrikant. Een derde deel kan aan derden worden doorgegeven: verzekeraar, verhuurder, fleetmanager, app-ontwikkelaar en in bepaalde gevallen een gerechtelijke instantie.
De CNIL houdt zich al lang met dit onderwerp bezig: haar conformiteitspakket "connected voertuigen en persoonsgegevens", gepubliceerd in 2017 en later aangevuld met de richtsnoeren van het Europees Comité voor gegevensbescherming (EDPB) van 2021 over connected voertuigen en mobiliteitsgerelateerde toepassingen, legt een eenvoudig en vaak genegeerd beginsel vast: locatiegegevens van een voertuig zijn persoonsgegevens, omdat ze het mogelijk maken de woonplaats, de werkplek, gewoonten en bezoeken aan een gebedshuis of zorginstelling af te leiden.
Deze gids nodigt niemand uit om weer op de fiets te gaan. Hij legt uit welke gegevens je auto werkelijk verlaten, via welk kanaal, wat je kunt weigeren en welke concrete handelingen de blootstelling verlagen.
Deel 1 — De verzameling in kaart: vijf afzonderlijke bronnen
De klassieke denkfout is om over "de auto" te spreken als één enkele actor. In werkelijkheid verzamelen vijf systemen parallel gegevens, met verschillende verwerkingsverantwoordelijken.
Bron 1 — De fabrikant, via de ingebouwde sim
Sinds april 2018 moet elk nieuw voertuig dat in de Europese Unie wordt goedgekeurd het eCall-systeem aan boord hebben, dat bij een ongeval automatisch een noodoproep activeert. Verordening (EU) 2015/758 kadert dit mechanisme strikt in: de gegevens mogen alleen bij activering worden doorgestuurd en het systeem mag niet continu traceerbaar zijn.
Het probleem is dat diezelfde simkaart vaak ook een tweede reeks diensten bedient, dit keer commerciële: kaartupdates, diagnose op afstand, de mobiele app "mijn auto", laadpunten, voorspellend onderhoud. Die vallen onder toestemming, niet onder een wettelijke verplichting. In de praktijk staan ze bij aflevering van het voertuig vaak standaard aan, in een menu dat niemand leest.
Bron 2 — De ongevalsdatarecorder (EDR)
Nieuwe voertuigen die sinds juli 2022 in Europa worden verkocht, hebben een ongevalsdatarecorder (Event Data Recorder) aan boord, verplicht gesteld door verordening (EU) 2019/2144 inzake de algemene veiligheid van voertuigen. Die bewaart, over een venster van enkele seconden voor en na een botsing, de snelheid, de stand van het gaspedaal, het remmen, de staat van de gordels en de activering van de airbags.
De tekst bepaalt dat deze gegevens niet direct identificerend mogen zijn en enkel binnen een nauw kader toegankelijk zijn — geanonimiseerd ongevalsonderzoek of een gerechtelijke procedure. In de praktijk kan een door een rechtbank of verzekeraar aangestelde expert dit kastje na een ongeval uitlezen, en de inhoud weegt zwaar bij het vaststellen van de aansprakelijkheid.
Bron 3 — De gekoppelde smartphone
Dit is het grootste en meest onderschatte lek. Wanneer je een telefoon via bluetooth of een schermprojectiesysteem verbindt, vraagt het voertuig heel vaak toegang tot de telefoonlijst, de sms'jes en het gesprekkenlogboek — en veel systemen kopiëren die gegevens lokaal om contacten offline te kunnen weergeven. Ze blijven in het voertuig opgeslagen na het loskoppelen, en ook na de doorverkoop.
Precies dat verandert een huurauto die op vrijdagavond wordt ingeleverd in een archief van de contacten en bestemmingen van de vorige huurder.
Bron 4 — De verzekeraar en het telematicakastje
De zogeheten "pay how you drive"-formules berusten op een kastje, een OBD-stekker of een app die acceleratie, remgedrag, snelheid, rijtijden en soms telefoongebruik achter het stuur meet. De CNIL heeft meermaals herhaald dat deze systemen moeten rusten op vrije toestemming, dat het niet afsluiten ervan niet zo nadelig mag zijn dat de keuze louter theoretisch wordt, en dat het ruwe verzamelen van locatiegegevens vermeden moet worden ten gunste van geaggregeerde indicatoren.
Bron 5 — De apparatuur die je zelf toevoegt
Een tolkastje voor de snelweg, een antidiefstaltracker, navigatie-apps en vooral de dashcam. Dat laatste punt verdient aandacht: een boordcamera filmt de openbare weg, en dus nummerplaten en gezichten. Zolang het gebruik strikt privé blijft, beschouwt de CNIL de verspreiding als het echte omslagpunt — een video publiceren op sociale media waarop een derde identificeerbaar is, stelt je bloot. Als je er een installeert, kies dan voor een dashcam met high endurance microSD-kaart en houd de bestanden offline, zonder automatische cloudsynchronisatie.
Deel 2 — Wie erbij wint, en wie erdoor geschaad kan worden
| Ontvanger | Wat hij verkrijgt | Aangevoerde rechtsgrond |
|---|---|---|
| Fabrikant | Positie, kilometerstand, diagnostiek, gebruik van functies | Toestemming of gerechtvaardigd belang (betwist) |
| Dealer / netwerk | Onderhoudshistoriek, kilometerstand, waarschuwingen | Onderhoudscontract |
| Verzekeraar | Rijstijl, ritten, tijdstippen | Toestemming (telematica-aanbod) |
| Verhuurder / autodelen | Realtimepositie, vertragingen, zonegrens overschreden | Uitvoering van de overeenkomst |
| Werkgever (bedrijfswagen) | Ritten, tijdstippen, soms snelheid | Gerechtvaardigd belang, strikt ingekaderd |
| Justitie / politie | EDR, locatiehistoriek op vordering | Strafrechtelijke procedure |
Twee gevallen verdienen uitwerking.
De bedrijfswagen. De CNIL kadert de locatiebepaling van werknemers nauwkeurig in: ze mag niet dienen voor permanent toezicht, moet buiten de werktijd uitgeschakeld kunnen worden, mag niet worden gebruikt om verkeersovertredingen vast te stellen, en vereist voorafgaande individuele en collectieve informatie. Een werknemer die een niet-aangemelde tracker in zijn dienstwagen ontdekt, heeft een stevige rechtsgang.
De echtscheiding. Trackers en apps voor het lokaliseren van een gedeeld voertuig worden in die context een controle-instrument. Nuttige herinnering: iemand lokaliseren zonder zijn toestemming is in Frankrijk strafbaar, en de wet van 24 december 2020 heeft het instrumentarium tegen cybersurveillance binnen de relatie versterkt.
Deel 3 — Wat je kunt opeisen, met de wettekst in de hand
De AVG is volledig van toepassing. Concreet:
- Recht op inzage (art. 15). Je kunt de fabrikant een kopie vragen van de gegevens die aan je voertuig en je account gekoppeld zijn. Het antwoord moet binnen een maand komen, verlengbaar tot drie bij complexiteit. Vrijwel alle fabrikanten beschikken over een speciaal formulier, vaak diep weggestopt in het privacybeleid van de mobiele app.
- Recht van bezwaar en intrekking van toestemming (art. 7 en 21). Niet-verplichte connected diensten moeten uitgeschakeld kunnen worden zonder verlies van de veiligheidsfuncties. eCall zelf is niet uit te schakelen: het is bij verordening verplicht, maar mag niet continu traceren.
- Recht op gegevenswissing (art. 17). Bijzonder relevant bij doorverkoop: je kunt vragen om verwijdering van je account en van de gegevens die aan het VIN gekoppeld zijn voor de periode waarin je eigenaar was.
- Recht op overdraagbaarheid (art. 20). Nuttig om een onderhoudshistoriek op te halen voordat je van netwerk verandert.
- Klacht bij de CNIL. Gratis, online en bijzonder effectief wanneer de fabrikant een inzageverzoek negeert.
Let op: de Europese dataverordening (Data Act), van toepassing sinds september 2025, versterkt de toegang van de gebruiker tot de gegevens die door connected objecten worden gegenereerd — voertuigen inbegrepen — en vergemakkelijkt de doorgifte ervan aan een onafhankelijke hersteller. Dat is een nieuw drukmiddel tegenover de fabrikantennetwerken.
Deel 4 — Concrete handelingen, per situatie
Wanneer je een nieuwe auto in ontvangst neemt
- Open het menu "privacy" of "gegevens delen" van het boordsysteem voordat je de dealer verlaat, en schakel alles uit wat niet met veiligheid te maken heeft.
- Weiger de automatische activering van de mobiele app als je die niet gaat gebruiken. Een ongebruikt fabrikantenaccount blijft een database over jou.
- Vraag schriftelijk om het privacybeleid en de bewaartermijn. De verkoper zal het antwoord niet weten: de vraag gaat dan hogerop, en dat is precies het gewenste effect.
Wanneer je je telefoon koppelt
- Weiger de synchronisatie van contacten en berichten. Navigatie en handsfree bellen werken ook zonder.
- Kies voor incidentele projectie via kabel in plaats van een permanente koppeling, met een versterkte USB-C-kabel in plaats van een opgeslagen bluetoothverbinding.
- Gebruik je een navigatie-app, zet die dan op automatische verwijdering van de geschiedenis en schakel de "frequente locaties" uit.
Wanneer je een auto huurt of deelt
- Voordat je het voertuig teruggeeft: verwijder je telefoon uit de lijst van gekoppelde apparaten, wis de navigatiegeschiedenis en de opgeslagen adressen, en log uit bij elk streaming- of spraakassistentaccount.
- In de meeste systemen bestaat er een functie "fabrieksinstellingen herstellen" voor de multimediamodule. Dat kost twee minuten en lost het probleem in één keer op.
- Voor gevoelige ritten blijft de oude methode de beste: een smartphonehouder voor de auto en navigatie op een toestel waarvan je de instellingen zelf beheert, in plaats van het scherm van de verhuurder.
Wanneer je je auto doorverkoopt
- Reset het multimediasysteem, verwijder het voertuig uit je fabrikantenaccount en schrap de virtuele sleutels en gedeelde toegangen.
- Haal de tolbadges eruit en laat het abonnement dat aan de nummerplaat gekoppeld is opzeggen.
- Denk aan het dashboardkastje: een gefotokopieerd kentekenbewijs, een parkeerticket, een half ingevuld blanco aanrijdingsformulier zeggen veel. Een kofferbakorganizer met vakken voorkomt dat je op de dag van de overdracht iets vergeet.
Wanneer je simpelweg minder signaal wil
- Een OBD-kastje van de verzekering kan losgekoppeld worden wanneer het contractueel niet vereist is — controleer eerst je contract.
- Signaalblokkerende hoesjes voor contactloze sleutels beschermen je privacy niet in de strikte zin, maar ze stoppen relay-aanvallen bij het openen, wat tot dezelfde algemene hygiëne behoort.
- Wil je je verdiepen in het onderwerp: een goed boek over de bescherming van persoonsgegevens is meer waard dan een uur op forums — de juridische mechanismen zijn stabieler dan de menu's van fabrikanten.
Deel 5 — De grenzen die je moet aanvaarden
Laten we eerlijk zijn: een recente auto maak je niet stil.
- eCall kun je niet uitzetten. Het is een goedkeuringsverplichting, en het doel — de hulpdiensten bellen wanneer je buiten bewustzijn bent — rechtvaardigt het bestaan ervan ruimschoots.
- De boordcomputer registreert in elk geval. Motorparameters en de EDR zijn geen opties.
- Tol, flitsers en geautomatiseerde nummerplaatlezing behoren tot publieke systemen die door specifieke wetgeving worden ingekaderd, niet tot jouw instellingen. De bewaartermijn van gegevens uit nummerplaatlezing is trouwens een van de onderwerpen die de CNIL regelmatig onder de loep neemt.
- Je telefoon, op de passagiersstoel, traceert beter dan de auto. Aan de instellingen van het voertuig werken zonder die van je mobiel aan te pakken, is als een raam sluiten terwijl de deur openstaat.
Het redelijke doel is niet onzichtbaarheid. Het is het aantal actoren verminderen dat je verplaatsingshistoriek in handen heeft, en ervoor zorgen dat niemand die langer bewaart dan nodig.
Meer lezen
- CNIL — conformiteitspakket "connected voertuigen", praktische fiches over locatiebepaling van werknemers en boordcamera's.
- EDPB — richtsnoeren 01/2020 over de verwerking van persoonsgegevens in de context van connected voertuigen.
- Verordening (EU) 2015/758 (eCall) en verordening (EU) 2019/2144 (algemene veiligheid van voertuigen, EDR).
- Verordening (EU) 2023/2854 (Data Act), van toepassing sinds september 2025.
- Service-public.fr — procedures voor tenaamstelling van het kentekenbewijs, nuttig om abonnementen die aan de nummerplaat hangen netjes af te sluiten.
Conclusie: rijden zonder alles aan te geven
Een auto is niet langer een mechanisch voorwerp dat voor je deur staat. Het is een connected terminal waaraan je dertig of veertig keer per week de meest onthullende informatie over een leven toevertrouwt: waar je naartoe gaat, wanneer, en hoe lang je er blijft.
Het goede nieuws is dat het grootste deel van die gegevensverzameling optioneel, uitschakelbaar en aanvechtbaar is. Een kwartier in de menu's van je voertuig, een duidelijke weigering van de synchronisatie van je telefoonlijst, een systematische reset vóór elke teruggave en één inzageverzoek per jaar aan de fabrikant zijn genoeg om een aanzienlijk deel van de controle terug te nemen.
De rest valt onder een eenvoudig beginsel, dat veel verder reikt dan de auto: telkens wanneer een dienst aanbiedt om "je beter te leren kennen", vraag je dan af wie er in werkelijkheid iets bijleert.
