Wiele aut z wypożyczalni przesyła dane o lokalizacji i pojeździe do producenta lub wypożyczalni.
- Europejska Rada Ochrony Danych (EROD) traktuje dane o lokalizacji jako dane wysokiego ryzyka: nie powinny być domyślnie zbierane w sposób ciągły, a śledzenie auta na wypadek kradzieży nie jest uzasadnione.
- Jako kierowca możesz na podstawie RODO zapytać wypożyczalnię, jakie dane o Tobie przechowuje.
- Przy zwrocie auta usuń z systemu multimedialnego połączenie z telefonem i historię nawigacji.
Nowoczesne auta z wypożyczalni to komputery na kołach. Wiedzą, gdzie są, jak szybko jadą, kiedy otwierają się drzwi i który telefon był podłączony. Niektóre wypożyczalnie wykorzystują te dane do odzyskiwania skradzionych aut, kontroli przebiegu lub zarządzania flotą. Europejskie przepisy o ochronie prywatności traktują dane o lokalizacji jako dane wysokiego ryzyka, co ogranicza to, jak wypożyczalnia może z nich korzystać. Znajomość tych granic pomaga chronić Twoją prywatność i zakwestionować opłatę opartą na danych, o których nikt Ci nie powiedział.
Co może zapisywać skomunikowane auto z wypożyczalni
| Dane | Gdzie mogą trafić |
|---|---|
| Lokalizacja i trasy | Serwery producenta lub wypożyczalni, historia nawigacji w aucie |
| Prędkość i styl jazdy | Systemy pojazdu, czasem dostawca telematyki |
| Przebieg i poziom paliwa lub naładowania | Systemy flotowe wypożyczalni |
| Parowanie telefonu, kontakty i historia połączeń | System multimedialny w aucie |
| Zdarzenia drzwi, zamka i alarmu | Systemy pojazdu i systemy flotowe |
Nie każde auto zapisuje to wszystko i nie każda firma korzysta z tego, co zostało zapisane. Chodzi o to, że takie dane mogą istnieć, a gdy dotyczą Ciebie, ma zastosowanie RODO.
Co mówi Europejska Rada Ochrony Danych
W czerwcu 2026 roku Europejska Rada Ochrony Danych (EROD) opublikowała podsumowanie swoich wytycznych dotyczących pojazdów skomunikowanych i danych o mobilności. Kilka punktów ma znaczenie przy aucie z wypożyczalni:
- Dane o lokalizacji to dane wysokiego ryzyka. Mogą wiele powiedzieć o życiu człowieka, więc nie powinny być domyślnie zbierane w sposób ciągły. Użytkownicy muszą być informowani i mieć możliwość ich wyłączenia.
- Żadnego śledzenia na wszelki wypadek. Na przykładzie skradzionego pojazdu: śledzenie nie może działać bez przerwy na wypadek kradzieży. Dane o lokalizacji powinny być udostępniane dopiero po zgłoszeniu kradzieży.
- Dane o wykroczeniach zostają w aucie. Dane takie jak przekroczenie prędkości powinny być co do zasady przetwarzane wyłącznie w pojeździe, z silną ochroną przed dostępem lub zmianą.
- Zgoda musi być prawdziwa. Zgody nie można wiązać z wynajmem lub zakupem auta, a kierowca, który odmawia zbierania danych, powinien nadal móc korzystać z pojazdu.
- Łatwe usuwanie. Gdy auto zmienia użytkownika, także przy wynajmie, kolejny kierowca nie powinien widzieć lokalizacji ani historii połączeń poprzedniego. Auta powinny oferować prosty sposób usunięcia danych osobowych, takich jak historia nawigacji, kontakty i profile.
- Przejrzystość. Kierowcy powinni być jasno informowani, co jest przetwarzane, na przykład przez ikony na desce rozdzielczej pokazujące, kiedy lokalizacja jest aktywna.
Dokument EROD to wytyczne, a nie samodzielny akt prawny, ale wyjaśnia, jak RODO i przepisy o prywatności w łączności elektronicznej (ePrivacy) mają zastosowanie do aut, i organy nadzorcze z niego korzystają.
Przeczytaj informację o prywatności przed podpisaniem
Umowa najmu lub informacja o prywatności firmy powinna mówić, czy auto jest skomunikowane, co jest zbierane i w jakim celu. Jeśli wynika z niej, że firma korzysta z danych o lokalizacji, szukaj celu: odzyskiwanie skradzionych aut, kontrola przebiegu, sprawdzanie wyjazdów za granicę czy coś innego. Sprawdzanie warunków pomaga znaleźć takie postanowienia.
Usuń swoje dane przy zwrocie
Zanim oddasz kluczyki:
- usuń parowanie telefonu w ustawieniach Bluetooth auta;
- usuń kontakty i historię połączeń, jeśli zostały zsynchronizowane;
- wyczyść historię nawigacji i zapisane adresy, zwłaszcza adres domowy;
- wyloguj się z aplikacji lub kont, z których korzystałeś w aucie.
Poproś o swoje dane, jeśli opłata od nich zależy
Jeśli firma obciąża Cię na podstawie danych z pojazdu, na przykład opłatą za przekroczenie granicy, karą za przekroczenie prędkości albo w sporze o przebieg, możesz zapytać, jakie dane o Tobie przechowuje i jak zostały wykorzystane. Wyślij wniosek o dostęp na podstawie art. 15 RODO. Wytyczne EROD dotyczące prawa dostępu wyjaśniają, że firma co do zasady musi odpowiedzieć w ciągu miesiąca i bezpłatnie przekazać Ci kopię. Nasz poradnik o wniosku RODO o dostęp do danych w wypożyczalni zawiera wzór pisma.
Gdy dane są wykorzystywane przeciwko Tobie
Jeśli opłata opiera się na danych telematycznych, zapytaj:
- jakie dane zebrano, kiedy i za pomocą jakiego systemu;
- na jakiej podstawie prawnej i na jakim postanowieniu umowy opiera się firma;
- czy zostałeś poinformowany o zbieraniu danych przed najmem.
Jeśli dane pokazują, że wjechałeś do kraju, który umowa wykluczała, przeczytaj artykuł o wyjeździe autem z wypożyczalni za granicę, żeby zrozumieć, co to oznacza dla opłat i ochrony.
Gdzie złożyć skargę
W sprawie prywatności możesz złożyć skargę do organu ochrony danych w kraju swojego zamieszkania, w Polsce do Prezesa UODO. W sporze o opłatę z firmą z innego kraju UE pomóc może Twoje Europejskie Centrum Konsumenckie, dla mieszkańców Polski ECK Polska. Ogólna rada ECC-Net nadal obowiązuje: składaj reklamacje na piśmie i zachowuj kopie wszystkiego.
Krótki przykład
Po najmie w Niemczech firma nalicza karę 150 euro za wjazd do kraju niedozwolonego w Twojej umowie, na podstawie danych GPS. Rzeczywiście przejechałeś przez ten kraj przez 20 minut, objeżdżając korek. Prosisz firmę o zapisy GPS, z których skorzystała, i o postanowienie umowy, a w osobnym wniosku o dostęp pytasz, jakie dane o lokalizacji o Tobie przechowuje. Umowa wspomina o ograniczeniu krajów, ale informacja o prywatności nie wspomina o śledzeniu lokalizacji w tym celu. Podnosisz ten argument w reklamacji i pilnujesz terminu na chargeback.
Najczęstsze pytania
Czy wypożyczalnia może legalnie śledzić moją lokalizację?
To zależy od celu i sposobu. EROD stwierdza, że dane o lokalizacji są danymi wysokiego ryzyka i nie powinny być domyślnie zbierane w sposób ciągły. Na przykładzie skradzionego pojazdu wyjaśnia, że śledzenie nie może działać na wszelki wypadek, a dane o lokalizacji powinny być udostępniane dopiero po zgłoszeniu kradzieży. Wypożyczalnia musi Cię poinformować, co zbiera i dlaczego.
Czy wypożyczalnia może na podstawie danych GPS obciążyć mnie za wyjazd za granicę lub przekroczenie prędkości?
Jeśli zbiera takie dane, musi mieć podstawę prawną i Cię o tym poinformować. Wykorzystanie danych do naliczania opłat to poważny krok, więc poproś o dane i o postanowienie umowy, na które się powołuje. EROD wskazuje, że dane związane z wykroczeniami, takie jak przekroczenie prędkości, powinny być co do zasady przetwarzane wyłącznie w pojeździe, z silnymi zabezpieczeniami.
Jak uzyskać dane, które firma o mnie przechowuje?
Wyślij wniosek o dostęp na podstawie art. 15 RODO. Wytyczne EROD wyjaśniają, że firma co do zasady musi odpowiedzieć w ciągu miesiąca i bezpłatnie przekazać kopię danych.