El Comisionado Estatal de Protección de Datos (LfD) de Baja Sajonia ha impuesto una multa de 1,1 millones de euros a Volkswagen de conformidad con el artículo 83 del Reglamento General de Protección de Datos (RGPD). El motivo son las violaciones de la ley de protección de datos en las que incurrió durante la prueba de un nuevo sistema de asistencia al conductor para evitar accidentes de tráfico. La empresa cooperó ampliamente con LfD Niedersachsen y aceptó la multa.

La policía austriaca detuvo un vehículo de prueba de la compañía en un control de tráfico cerca de Salzburgo en 2019. Los oficiales de policía notaron accesorios inusuales en el vehículo, que resultaron ser cámaras de vídeo. El vehículo se estaba utilizando para probar y optimizar las funcionalidades de un sistema de asistencia al conductor para evitar accidentes de tráfico basado en el monitorización del tráfico alrededor del vehículo.

Al vehículo en cuestión le faltaban carteles identificativos con el símbolo de una cámara y el resto de información requerida de acuerdo con la ley de protección de datos

Según el artículo 13 del RGPD, cuando se traten datos personales de un individuo, en este caso los demás usuarios de la vía, estos deberán ser informados, entre otras cosas, sobre quién está realizando el tratamiento, con qué finalidad y durante cuánto tiempo se conservarán los datos. Durante el examen posterior, también se determinó que Volkswagen no había celebrado un contrato de encargado de tratamiento con la empresa que realizaba las pruebas. Esto habría sido requerido en virtud del artículo 28 del RGPD. Asimismo, no se ha realizado ninguna evaluación de impacto en materia de protección de datos de conformidad con el artículo 35 del RGPD, por la que se deben evaluar los posibles riesgos y su contención antes de que comience dicho tratamiento. Finalmente, no hubo explicación de las medidas de protección técnicas y organizativas en la lista de actividades de procesamiento, lo que constituyó una violación de los requisitos de documentación en virtud del artículo 30 del RGPD.

Estas cuatro infracciones, cada una con un bajo grado de gravedad, ninguna de las cuales está en curso, son objeto de la notificación de multa. Volkswagen subsanó inmediatamente los defectos que no están relacionados con los vehículos de serie como parte del procedimiento de prueba anterior.

«Los viajes de investigación reales no fueron objetables en términos de la ley de protección de datos», dice Barbara Thiel, oficial estatal de protección de datos. «No nos preocupa la recopilación resultante y el posterior procesamiento de datos personales. En particular, se tuvo en cuenta que el procesamiento sirve para optimizar un sistema de asistencia al conductor para prevenir accidentes y, por lo tanto, aumentar la seguridad vial».

Debido al procesamiento transfronterizo de datos personales, la LfD involucró a otras autoridades europeas de control de protección de datos afectadas en el procedimiento de cooperación antes de que se emitiera la multa.