Koniec súkromia na kolesách? Šokujúca pravda o tom, komu podľa GDPR patria dáta z vášho inteligentného auta.

Moderné automobily sa v priebehu posledného desaťročia premenili z mechanických strojov na vysoko sofistikované počítače na kolesách. Zatiaľ čo kedysi bola najpokročilejšou technológiou v aute klimatizácia alebo ABS, dnes sú vozidlá vybavené desiatkami senzorov, kamerami, mikrofónmi a neustálym pripojením na internet. Tento technologický pokrok však prináša zásadnú otázku, ktorú si väčšina majiteľov nových vozidiel kladie až v momente, keď je neskoro: Čo sa deje so všetkými tými údajmi, ktoré moje auto vyprodukuje? Digitálna stopa moderného vodiča zahŕňa nielen trasu jeho pohybu, ale aj štýl jazdy, biometrické údaje či dokonca obsah súkromnej komunikácie prepojenej cez infotainment. V ére prísnej európskej regulácie GDPR sa téma vlastníctva a spracovania dát z inteligentných vozidiel stáva jednou z najpálčivejších právnych a etických výziev súčasnosti, kde hranica medzi bezpečnosťou a totálnou stratou súkromia zostáva nebezpečne tenká.

Čo všetko o vás vaše auto skutočne vie a prečo je to dôležité?

Množstvo dát, ktoré vyprodukuje moderné inteligentné vozidlo, je ohromujúce. Podľa odborných odhadov dokáže auto s pokročilými asistenčnými systémami vygenerovať až 25 gigabajtov dát za každú hodinu jazdy. Tieto údaje sa delia do niekoľkých kritických kategórií, ktoré definujú nielen stav vozidla, ale aj profil samotného vodiča:

• Telematické údaje: Poloha GPS, rýchlosť, zrýchlenie, intenzita brzdenia a časovanie jázd.
• Technický stav: Tlak v pneumatikách, opotrebenie brzdových doštičiek, diagnostické chybové kódy a hladiny prevádzkových kvapalín.
• Interiérové senzory: Kamery snímajúce pozornosť vodiča (sledovanie očí), mikrofóny pre hlasové ovládanie a biometrické senzory v sedadlách či na volante.
• Infotainment a konektivita: Zoznamy kontaktov zo spárovaného telefónu, história hovorov, správy a preferencie v streamovacích službách.

Prečo sú tieto dáta také cenné? Pretože predstavujú kompletný psychologický a behaviorálny profil používateľa. Pre automobilky sú tieto informácie zlatou baňou pre ďalší vývoj a personalizovaný marketing. Pre poisťovne sú podkladom pre výpočet poistného na základe reálneho rizika (tzv. Pay As You Drive). V kontexte GDPR však ide o osobné údaje, pretože sú priamo prepojiteľné s konkrétnou fyzickou osobou prostredníctvom VIN čísla vozidla alebo registrácie v mobilnej aplikácii výrobcu.

1. Právny status dát: Kto je podľa GDPR „majiteľom“?

V európskom právnom priestore, konkrétne pod diktátom nariadenia GDPR, je pojem „vlastníctvo dát“ technicky nesprávny. Dáta nie sú fyzickým majetkom v klasickom zmysle slova. Namiesto toho hovoríme o dotknutých osobách, prevádzkovateľoch a sprostredkovateľoch. V prípade inteligentného auta ste vy, ako vodič alebo majiteľ, dotknutou osobou. To znamená, že dáta, ktoré sa vás týkajú, patria pod vašu kontrolu, bez ohľadu na to, že ich technicky spracúva hardvér vyrobený niekým iným.

Automobilka v tomto procese zvyčajne vystupuje ako prevádzkovateľ. Má právo dáta spracúvať, ale len na jasne definované účely, na ktoré má právny základ. Týmto základom môže byť plnenie zmluvy (napr. poskytovanie navigácie), oprávnený záujem (zlepšovanie bezpečnosti vozidla) alebo váš výslovný súhlas. Problém nastáva v momente, keď automobilky tieto dáta anonymizujú a následne predávajú tretím stranám. Akonáhle je proces anonymizácie úspešný, GDPR sa na tieto dáta prestáva vzťahovať, čo otvára dvere k nekontrolovanému obchodovaniu s informáciami o vašich návykoch.

Kto má prístup k čiernej skrinke (EDR) a kedy?

Od júla 2024 je v Európskej únii povinnou výbavou každého nového registrovaného vozidla tzv. Event Data Recorder (EDR), laicky nazývaný čierna skrinka. Na rozdiel od kontinuálneho zbierania dát v cloude, EDR zaznamenáva údaje len v úzkom časovom okne pred, počas a po náraze. Ide o kritické parametre ako aktivácia airbagov, uhol natočenia volantu či stav pedálov.

Otázka prístupu k týmto dátam je striktne regulovaná. Podľa súčasnej legislatívy patria dáta z EDR vlastníkovi vozidla. Existujú však výnimky, kedy môže byť prístup udelený aj bez súhlasu:

• Orgány činné v trestnom konaní: Na základe súdneho príkazu pri vyšetrovaní dopravných nehôd.
• Súdni znalci: Pre potreby rekonštrukcie nehodového deja.
• Výrobcovia: Výhradne na účely analýzy bezpečnosti, pričom dáta musia byť prísne anonymizované (nesmú obsahovať VIN ani lokalitu).

Dôležité upozornenie: Hoci dáta v EDR sú chránené, moderné vozidlá majú aj iné systémy (napríklad systémy núdzového volania eCall), ktoré môžu o polohe vozidla informovať dispečing v prípade núdze. Tu sa bezpečnosť priamo stretáva s ochranou súkromia.

Súhlas so spracovaním: Podpisujete si pri kúpe auta rozsudok nad súkromím?

Pri preberaní nového vozidla dnes zákazník nepodpisuje len kúpnu zmluvu, ale často aj desiatky strán obchodných podmienok týkajúcich sa digitálnych služieb. Mnohí vodiči v eufórii z nového auta tieto dokumenty naskenujú len zbežne. Práve tu sa však skrývajú doložky o zdieľaní telematických údajov s partnermi výrobcu.

GDPR vyžaduje, aby bol súhlas slobodný, konkrétny, informovaný a jednoznačný. V praxi sa však stretávame s tzv. „balíkovým súhlasom“ – ak chcete používať navigáciu s online dopravou, musíte súhlasiť so zdieľaním polohy nielen pre potreby trasy, ale aj pre analytické účely výrobcu. Právnici upozorňujú, že ak je poskytnutie základnej funkcie vozidla podmienené súhlasom so spracovaním údajov, ktoré na túto funkciu nie sú nevyhnutné, môže ísť o porušenie európskeho práva. Vodiči majú kedykoľvek právo svoj súhlas odvolať, čo však v mnohých prípadoch vedie k deaktivácii „inteligentných“ funkcií vozidla, čím sa z moderného auta stáva v podstate offline stroj.

3 kľúčové riziká, o ktorých by mal vedieť každý majiteľ smart vozidla

Prechod na softvérovo definované vozidlá prináša riziká, ktoré presahujú rámec právnych definícií. Tu sú tri najvýznamnejšie hrozby pre moderného vodiča:

1. Kybernetická bezpečnosť a úniky dát: Auto pripojené k cloudu je v podstate server. Ak sa hacker nabúra do databázy automobilky, môže získať prístup k histórii pohybu tisícov vodičov, k ich domovským adresám a denným rutínám. V horšom prípade môže vzdialene ovplyvniť niektoré funkcie vozidla.

2. Diskriminácia zo strany poisťovní: Hoci je v EÚ zakázané automatizované rozhodovanie bez ľudského zásahu, ktoré by malo na človeka zásadný vplyv, poisťovne čoraz viac využívajú dáta o štýle jazdy na profilovanie klientov. Ak vaše auto nahlási, že často prudko brzdíte alebo jazdíte neskoro v noci, môže vám byť v budúcnosti navrhnuté nevýhodnejšie poistné.

3. Monetizácia bez vášho prospechu: Vaše dáta majú trhovú hodnotu. Obchodníci s realitami, prevádzkovatelia čerpacích staníc alebo reťazce rýchleho občerstvenia majú obrovský záujem o informácie o tom, kde sa pohybujete. Zatiaľ čo vy platíte za auto a dáta, automobilka môže profitovať z predaja vašich anonymizovaných návykov tretím stranám bez toho, aby ste z toho mali finančný prospech.

Práva vodičov podľa GDPR a ako ich uplatniť v praxi

Napriek technologickej prevahe automobiliek máte ako vodič v rukách silné nástroje. GDPR vám priznáva práva, ktoré sa vzťahujú aj na vaše inteligentné auto:

• Právo na prístup: Môžete požiadať výrobcu o výpis všetkých údajov, ktoré o vás a vašom vozidle zhromažďuje. Väčšina výrobcov má na tento účel už zriadené dedikované portály pre ochranu súkromia.
• Právo na opravu a výmaz: Ak sú dáta nesprávne (napr. chybná diagnostika, ktorá ovplyvňuje záruku), môžete žiadať opravu. Môžete tiež žiadať o vymazanie údajov po predaji vozidla.
• Právo na prenosnosť údajov: Teoreticky by ste mali mať možnosť požiadať o prenos svojich dát z jedného vozidla do druhého, alebo k inému poskytovateľovi služieb, čo je však v praxi pre nekompatibilitu systémov stále problematické.

Pri predaji ojazdeného inteligentného auta je kriticky dôležité vykonať továrenský reset infotainmentu a odhlásiť vozidlo zo svojho používateľského konta v mobilnej aplikácii. V opačnom prípade bude mať nový majiteľ prístup k vašej histórii hovorov a vy budete naďalej vidieť polohu vozidla, čo vytvára vážne bezpečnostné a právne riziko pre obe strany.

Problematika dát v inteligentných a autonómnych vozidlách predstavuje jednu z najkomplexnejších kapitol moderného digitálneho práva. Ako sme si v tomto článku rozobrali, auto už dávno nie je len súborom plechov a ozubených kolies, ale výkonným nástrojom na zber informácií, ktoré definujú našu identitu a súkromie. Podľa európskej legislatívy GDPR zostávate ako vodič a majiteľ hlavným subjektom, ktorý by mal mať kontrolu nad tým, aké informácie o ňom unikajú do cloudu. Realita je však často komplikovaná nepriehľadnými obchodnými podmienkami a technickou zložitosťou systémov, ktoré spracúvajú tisíce údajov za sekundu. Či už ide o čiernu skrinku EDR, ktorá slúži objektívnej pravde pri nehodách, alebo o telematické systémy monitorujúce váš štýl jazdy, je nevyhnutné pristupovať k digitálnym funkciám vozidla s rovnakou obozretnosťou ako k sociálnym sieťam alebo internetovému bankovníctvu. Právo na súkromie na kolesách nie je automatické – vyžaduje si informovaného vodiča, ktorý pozná svoje práva, vie, komu udeľuje súhlas, a rozumie hodnote dát, ktoré jeho auto generuje. Budúcnosť mobility bude nepochybne o konektivite a autonómii, avšak táto cesta nesmie viesť k totálnemu odhaleniu nášho súkromného života. Ochrana dát v autách nie je len byrokratickou prekážkou pre výrobcov, ale základným pilierom našej slobody v digitálnom veku, o ktorý sa musíme aktívne zaujímať pri každom nasadnutí za volant.