====== eCall og Connected Cars ====== **eCall og "connected cars" er to ting; Den første er lovpåbudt og den anden er frivillig** I et linkedin opslag skriver Jay Latta bl.a. følgende //"You can’t buy your way out of international law. In the EU, systems like eCall (automatic emergency calling) have been legally mandated for all new cars since 2018. Whether you drive a VW Golf, a Ferrari, or a Bugatti Tourbillon, that vehicle must have a built-in SIM card and GPS tracking actively connected to the cellular network." // **Jay** blander dog **lov-påbudet** og den **frivillige** del lidt sammen - men det bliver det sikkert også på din salgskontrakt så du //fejlagtigt// kommer til at tro begge dele er et __påbud__.. og dermed køber **katten i sækken**.. **Ing.dk** behandler i et facebook opslag og på deres medie (paywalled) problemet med den frivillige del "Connected Cars" som opsamler store mængder af data om din bil, hvor den har kørt og meget mere, som er værdifuld data, ikke bare for dit værksted rent teknisk, men også som salgbar data for tredieparter. ---- ====== EU's eCall-lovgivning: dataejerskab, lagring og samkøring med registre ====== Jay Lattas citat blander to ting sammen: den lovpligtige **112-baserede eCall** (som han har ret i er obligatorisk) og **generel "connected car"-sporing** (som hans påstand om "GPS tracking aktivt forbundet til netværket" dækker over – det gælder kun private services, ikke 112-eCall). ===== Selve lovgivningen ===== * **Forordning (EU) 2015/758** af 29. april 2015 kræver 112-baseret eCall i alle nye //bilmodeller// (person- og lette varevogne) fra 31. marts 2018. Det er en typegodkendelsesforordning – bilen skal have systemet installeret, ikke nødvendigvis aktivt spore noget. * Den suppleres af **Implementeringsforordning 2017/78** (bl.a. regler om privatliv og databeskyttelse) og **Delegeret forordning 2017/79** (tekniske krav og test). **Vigtig korrektion:** Kommissionen fremhæver selv, at der er udbredt misforståelse om, at eCall skulle spore bilen løbende – sådan virker det ikke. 112-eCall er "sovende" og sender først data, når den udløses automatisk ved et uheld eller manuelt af føreren. ===== Hvilke data sendes – og til hvem? ===== Ved et opkald sendes kun et **"Minimum Set of Data" (MSD)** efter standarden EN 15722. Forordningen fastslår udtrykkeligt: //No additional data shall be transmitted//. MSD indeholder: * Position (breddegrad/længdegrad), kørselsretning og tidspunkt * Biltype, brændsels-/drivmiddeltype og **stelnummer (VIN)** * Antal fastspændte personer, og om opkaldet var automatisk eller manuelt Opkaldet rutes via mobiloperatøren (MNO), som //skal// videresende opkaldet gratis og kun må opbevare data i det omfang, der er teknisk nødvendigt for at rute det. Modtageren er det offentlige **PSAP** ("Public Safety Answering Point") – i Danmark H 112/Center for Alarmmodtagelse ved Rigspolitiet. Bilerne er netop designet med indbyggede privacy-forbedrende teknologier for at forhindre overvågning og misbrug. ===== Hvem ejer og kontrollerer dataene? ===== * **Dataansvarlig** for 112-eCall-data er modtagende PSAP/nødcenter, som behandler dem under GDPR og national ret (i DK databeskyttelsesloven). Bilproducenten er //ikke// dataansvarlig for 112-eCall. * Mobiloperatøren er kun "transit" – data må ikke bruges til andre formål end at etablere eCall-transaktionen. * Overførsel til tredjelande er forbudt/stærkt begrænset: MSD må ikke lagres uden for EU, og PSAP'er skal træffe passende tekniske/organisatoriske sikkerhedsforanstaltninger. * Nødtjenesten modtager kun de begrænsede data, de har brug for for at håndtere situationen. ===== Hvor længe gemmes dataene? ===== Der er ingen fast EU-aktiv "opbevaringsfrist" for eCall-data. Forordningen kræver blot, at MSD **lagres, så fuld og permanent sletning er mulig** – dvs. sletbarhed er et krav, ikke en frist. Den konkrete opbevaring styres af hvert lands regler for nødopkald/journalisering (i DK typisk politiets journaliserings- og sletteregler – opkalds- og alarmsager journaliseres og behandles efter almindelige sagsbehandlingsregler). ===== Samkøring med offentlige registre (nummerplade, VIN m.v.) ===== Det er et vigtigt punkt: **eCall sender ikke nummerplade eller ejernummer** – kun VIN. Sammenkøringen sker først på myndighedssiden, hvor nødcenteret/politiet kan slå VIN eller nummerplade op i de nationale køretøjregistre (i Danmark DMR/Politiregistret) efter de almindelige regler for offentlig myndighedsadgang. Det er altså ikke bilen, der matcher registrene – det er den offentlige modtager, hvis det er relevant for udbedringen af ulykken. ===== Hvor Latta har et (berettiget) punkt ===== SIM-kortet i moderne biler bruges ofte **også** til private "TPS-eCall"- eller added-value-services (fx OnStar, BMW Connected Drive, telematik-abonnementer, vejhjælp, stjålefølgesystemer, infotainment). Denne del er //frivillig, samtykkekrævende// og løbende sporing kan godt indgå – og her er dataene hos den private leverandør/producent, ofte med kommercialisering og potentielt tredjelandsoverførsel som risiko. Forordningen understreger, at afvisning af TPS-eCall ikke må have negative konsekvenser for 112-eCall, og Europa-Parlamentet har krævet gennemsigtighed om alle aktørers databehandling i den private del. Så "man kan ikke købe sig ud af international ret" i form af eCall er korrekt – men påstanden om, at alle biler "aktivt spores via GPS", gælder kun, hvis man har tændt for eller accepteret de private connected-services. ---- ===== Kilder ===== Jay Latta : * [[https://www.linkedin.com/posts/jaylatta_the-analog-billionaire-myth-why-ultra-rich-share-7509874934714916864-fcX3/ | The "Analog Billionaire" Myth: Why Ultra-Rich People Aren't Escaping the Grid]] Mistral : * [[https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32015R0758|EUR-Lex: Forordning (EU) 2015/758 (eCall typegodkendelse)]] * [[https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32015R0758|EUR-Lex: Forordning (EU) 2015/758 – PDF-udgave]] * [[https://www.legislation.gov.uk/eur/2015/758/article/6|Legislation.gov.uk: Regulation (EU) 2015/758, artikel 6 (MSD, privacy-krav, sletbarhed)]] * [[https://interoperable-europe.ec.europa.eu/collection/rolling-plan-ict-standardisation/ecall-rp2023|EU Interoperable Europe Portal: eCall Rolling Plan 2023 (MSD-indhold, forordning 2017/78 og 2017/79)]] * [[https://interoperable-europe.ec.europa.eu/collection/rolling-plan-ict-standardisation/e-call-0|EU Interoperable Europe Portal: E-CALL standardsoversigt]] * [[https://eena.org/blog/10-years-of-ecall-in-the-eu-milestones-lessons-and-the-road-ahead/|EENA: 10 years of eCall in the EU (obligatorisk fra 31. marts 2018)]] * [[https://digital-strategy.ec.europa.eu/en/library/ecall-do-you-have-any-concerns-your-privacy-you-shouldnt|Europa-Kommissionen: "eCall – Do you have any concerns for your privacy?" (afkræfter løbende sporing)]] * [[https://europa.eu/youreurope/citizens/travel/security-and-emergencies/emergency-assistance-vehicles-ecall/index_en.htm|Your Europe: eCall 112-baseret nødhjælp (databeskyttelsesregler)]] * [[https://www.europarl.europa.eu/doceo/document/A-7-2012-0205_EN.html|Europa-Parlamentet: Rapport om eCall (A7-0205/2012) – aktørers dataansvar og gennemsigtighed]] * [[https://www.europarl.europa.eu/RegData/etudes/note/join/2014/518748/IPOL-IMCO_NT(2014)518748_EN.pdf|Europa-Parlamentet: Note om eCall og databeskyttelse (proportionalitet, dataminimering)]] * [[https://www.itsstandards.eu/25-2/wp-5-2/|ITS Standards: eSafety (eCall) – CEN-standarderne EN 15722 og EN 16072]] * [[https://www.mobilityits.eu/esafety-ecall|Mobility ITS: eSafety/eCall – MSD og "no additional data"-kravet]] Ing.dk : * [[https://www.facebook.com/reel/1078803421817795 | - om "connected cars" og dataopsamling]] * [[https://ing.dk/artikel/elbiler-skal-bruge-dine-data-tjene-penge-derfor-fik-ingenioeren-pludselig-en-ekstra-gps | Elbiler skal bruge dine data for at tjene penge: Derfor fik Ingeniøren pludselig en ekstra GPS]]