DC CubeTRAICE
    Compliance

    Rechtsgrundlage für Fahrzeugstandortdaten bei Zahlungsverzug

    Für die Sicherstellung durch den rechtmäßigen Eigentümer ist die übliche Rechtsgrundlage nach UK GDPR das berechtigte Interesse. Ob das trägt, entscheidet sich an der Verhältnismäßigkeit: was verarbeitet wird, wann es beginnt und wann es endet. Diese Seite zeigt, wie genau auf diese Prüfung ausgelegt ist.

    Allgemeine Informationen für Finanzierer und Leasinggesellschaften, keine Rechtsberatung. Ihre Interessenabwägung und Datenschutz-Folgenabschätzung bleiben Ihre eigene Aufgabe.

    Vier Punkte, die eine Prüfung ansieht

    Auf die Abwägung ausgelegt, nicht um sie herum

    Berechtigtes Interesse, dokumentiert

    Art. 6 Abs. 1 lit. f DSGVO mit schriftlicher Interessenabwägung. Die Einwilligung wird nicht als Grundlage für die Sicherstellung genutzt, weil sie sich im ungünstigsten Moment widerrufen ließe.

    Zeitlich auf den Fall begrenzt

    Der Zugriff beginnt mit der Eröffnung des Falls und endet mit dessen Abschluss. Sitzungen laufen von selbst aus, statt über die gesamte Vertragslaufzeit zu bestehen.

    Datenminimierung

    Standort, Bewegungsmuster und für die Sicherstellung relevante Laufleistung. Keine Fahrten vertragstreuer Kunden, keine Inhalte, nicht mehr Marken, als der Fall erfordert.

    Von Grund auf nachvollziehbar

    Jeder Zugriff wird mit Akteur und Zeitstempel protokolliert, Löschfristen werden durchgesetzt, und Freigabelinks für Dienstleister vor Ort sind zeitlich begrenzt und widerrufbar.

    Bewusster Verzicht

    Keine Wegfahrsperre aus der Ferne

    Manche Anbieter in diesem Bereich können ein Fahrzeug aus der Ferne stilllegen. tut das nicht und wird es nicht tun. Aufsichtsrechtliche Erwartungen behandeln die Sicherstellung als letztes Mittel nach echtem Entgegenkommen, und in ein Fahrzeug einzugreifen, das ein Kunde möglicherweise gerade fährt, verträgt sich weder mit Sicherheit noch mit fairer Behandlung.

    liefert die Grundlage für die Entscheidung, jemanden loszuschicken. Das Handeln am Fahrzeug bleibt dort, wo es hingehört: beim Sicherstellungsprozess, beim Vertrag und bei den Gerichten.

    Verhältnismäßigkeit ist auch der Grund, warum die Frage nach der Hardware zählt. Siehe Herstellerdaten im Vergleich zu eingebauten GPS-Trackern für die fallbezogene Alternative zu einem Gerät, das über die gesamte Vertragslaufzeit aktiv bleibt.

    FAQ

    Frequently Asked Questions

    Was Compliance-, Risiko- und Datenschutzteams vor einem Einsatz zur Sicherstellung fragen.

    Für die Sicherstellung durch den rechtmäßigen Eigentümer ist die übliche Grundlage nach UK GDPR das berechtigte Interesse, Art. 6 Abs. 1 lit. f. Der Finanzierer dokumentiert dies in einer Interessenabwägung einschließlich der Abwägung gegen die Rechte des Kunden. Die Einwilligung ist in der Regel die falsche Grundlage, weil sie sich genau in dem Moment widerrufen ließe, in dem die Sicherstellung darauf angewiesen ist.

    Das lässt sich deutlich schwerer begründen als ein fallbezogener Zugriff. Die Überwachung eines gesamten Bestands über die volle Vertragslaufzeit verarbeitet Standortdaten von Kunden, die ihren Vertrag vollständig erfüllen. Ein Zugriff, der mit dem Verzug beginnt und mit dem Abschluss des Falls endet, ist enger gefasst, in einer Abwägung leichter zu rechtfertigen und gegenüber einer Prüfung leichter zu belegen.

    Wo die Verarbeitung eine systematische Standortüberwachung von Personen umfasst, wird eine Datenschutz-Folgenabschätzung erwartet. liefert die Beschreibung der Verarbeitung, die Löschfristen und die Nachweise, die eine solche Abschätzung braucht. Die Bewertung selbst bleibt Aufgabe des Verantwortlichen.

    Die Verarbeitung zur Sicherstellung sollte im Finanzierungsvertrag und in der Datenschutzinformation offengelegt werden, wobei der Kunde seine Betroffenenrechte behält, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO und des Auskunftsrechts. Eine verdeckte Verarbeitung, die niemals offengelegt wird, unterstützen wir nicht.

    Der Finanzierer oder die Leasinggesellschaft ist Verantwortlicher für die eigenen finanzierten Fahrzeuge. handelt als Auftragsverarbeiter auf Grundlage eines AV-Vertrags, nach dokumentierten Weisungen, mit offengelegten Unterauftragsverarbeitern und Hosting in der EU.

    Nein, bewusst nicht. Ein Fahrzeug stillzulegen, das ein Kunde möglicherweise gerade fährt, wirft Sicherheits- und Fairnessfragen auf, und aufsichtsrechtliche Erwartungen behandeln die Sicherstellung als letztes Mittel nach vorherigem Entgegenkommen. liefert die Grundlage für die Entscheidung, jemanden loszuschicken. Es greift nicht am Fahrzeug ein.

    Die Dokumentation gemeinsam durchgehen

    AV-Vertrag, Beschreibung der Verarbeitung, Löschfristen und Nachweise, gemeinsam mit Ihrem Risikoteam durchgesprochen.

    Zur Compliance-Übersicht