Tesla gaat voor Nederlandse gebruikers aanpassen hoe de Sentry Mode werkt, las ik bij Tweakers. De vier camera’s op de auto’s filmen voortaan niet meer standaard, en de bewaartermijn gaat omlaag. Dit op last van de Autoriteit Persoonsgegevens. Maar Tesla krijgt geen boete of andere sanctie: men ziet de bestuurder als de verwerkingsverantwoordelijke.

In 2019 blogde ik over de toen-net-ingevoerde Sentry Mode:

Deze modus zorgt ervoor dat verscheidene camera’s worden gebruikt om een beeld van 360 graden rondom de auto op te nemen. De nieuwere Tesla’s hebben acht camera’s rondom het voertuig en kunnen daarmee dus worden ingezet om bijvoorbeeld onvoorzichtige fietsers of doelbewuste bekrassers vast te leggen, zodat er bewijs is van hoe schade is ontstaan.

Mensen vroegen zich toen af of dat strafbaar was. Nee dus, dit is geen ‘aangebrachte’ camera in de zin van het strafrecht omdat een Tesla regelmatig verplaatst wordt. Een privacyschending is het ook niet, dat volgt uit jurisprudentie uit alweer 2009 over een camera die vanuit huis de auto in de gaten houdt.

Maar de AP gaat over de AVG, en komt daarbinnen terecht tot de conclusie dat het hier gaat om verwerking van persoonsgegevens – mensen komen herkenbaar in beeld, en dat valt onder de Europese regels over verwerking van persoonsgegevens. Dit dus los van de vraag of mensen hun privacy wordt geschonden als ze op de openbare weg langs een Tesla lopen.

Gegevensbescherming gaat over zaken als transparantie, weten dat iemand gegevens verzamelt en wat er dan gebeurt. De AP legt uit wat er zoal veranderd is:

Zo komt de Sentry Mode nu alleen in actie als de auto aangeraakt wordt. En niet zodra de camera’s een ‘verdachte’ beweging rond de auto zien. Ook gaat de auto op zo’n moment niet standaard filmen, maar krijgt de eigenaar alleen een tekstbericht op de telefoon.

De auto kan nog steeds camerabeelden maken, maar alleen wanneer de gebruiker die functie zelf inschakelt. Als de camera’s beelden opnemen, geeft de auto dit aan op het scherm in de auto. Ook geven de koplampen dan een speciaal lichtsignaal. Zo weten mensen dat zij gefilmd worden.

De AP ziet de eigenaar/bestuurder van de auto als verwerkingsverantwoordelijke. Dat is logisch vanuit de AVG, want de bestuurder beslist over het aanzetten van deze modus en over wat er met de beelden gebeurt. Tesla zegt namelijk dat ze niet voor hen toegankelijk zijn en ze ook niet zelf aan of uit kan zetten.

Een privépersoon kan zeker ook onder de AVG vallen. Er is een uitzondering voor persoonlijk/huishoudelijk gebruik van persoonsgegevens, maar die geldt niet bij het verzamelen van persoonsgegevens in het openbaar. Dat is een grijs gebied bij camera’s rond je huis, maar een auto parkeer je gewoonlijk op de openbare weg – in ieder geval als je Sentry Mode meent nodig te hebben lijkt me.

Het mooie van deze uitspraak is voor mij vooral dat de AP het bedrijf Tesla aanspreekt, hoewel die dus niet de verantwoordelijke voor de opnames zijn. Tesla maakt ‘slechts’ middelen, en onder de AVG is niet duidelijk in hoeverre dergelijke partijen gehouden zijn AVG compliant middelen op te leveren. Gezien de praktische impact van deze vorm van camerasurveillance is het dus goed dat Tesla deze kant kiest.

Arnoud