Toyota Motor Europe – Beleid inzake data delen

De EU Data Act (Dataverordening (EU) 2023/2854) is een verordening die staat voor transparante toegang tot en eerlijk gebruik van data die wordt gegenereerd door connected producten en daaraan gerelateerde diensten. Voor de automotive sector omvat dit onder meer:

• Connected voertuigen (auto’s, bedrijfswagens, vrachtwagens met telematica functies).
• Smart thuisladers (EV-laadstations).
• Aanverwante diensten zoals mobiele apps voor remote toegang tot voertuigen of laadmanagement.

• Voertuig Data: Data die wordt gegenereerd door het gebruik en de prestaties van de auto, beschreven in onderstaande categorieën.
  • Locatiegegevens:  
    • Geolocatie informatie (geolocatie van de auto (lengte- en breedtegraad)), geplande bestemming, ritten, rijrichting, op geregistreerde tijden;
    • Ritteninformatie (recente bestemmingen, favoriete bestemmingen).
  • Telematica gegevens
    • Rijgedrag (e.g., loggegevens, rijsnelheid, acceleratie, remgedrag);
    • Technische voertuiggegevens (tellerstand, brandstofverbruik, waarschuwingsberichten) en diagnostische gegevens (storingen en waarschuwingslampjes);
• Data thuisladers: Door thuisladers gegenereerde data, zoals genoemd in onderstaande categorieën.
  • Data laadsessies: Informatie over elke laadsessie, inclusief begin- en eindtijden, tijdsduur en energieverbruik..
  • Data-energieverbruik: Gedetailleerde data van de tijdens het laden verbruikte elektriciteit, vaak onderbroken door tijdsintervallen.
  • Laadefficiëntie: Data aangaande de efficiëntie van het laadproces, inclusief eventuele energieverliezen tijdens het laden.
  • Status apparaat: Real-time updates over de thuislader, zoals operationele status, foutcodes en onderhoudsmeldingen.
• Data gerelateerde diensten: Data aangaande uw interactie met diensten, zoals navigatiehistorie, controle voertuig en/of thuislader.
• Metadata: Noodzakelijke data om bovenstaande categorieën te kunnen interpreteren, zoals omschrijvingen, tijdsmeldingen, locatie en meeteenheden.

De EU Dataverordening geeft gebruikers van connected producten vergaande rechten. Deze rechten zijn bedoeld om u meer controle te geven, om transparantie te bevorderen en om flexibel om te kunnen gaan met toegang tot en gebruik van uw data.

Meer specifiek:

1. Recht om data in te zien en te ontvangen

U heeft het recht op toegang tot data die is gegenereerd door een connected product en daaraan gerelateerde digitale diensten, en om deze data te ontvangen. Dit betreft onder meer:

• Real-time en historische data zoals locatie, brandstofverbruik, bandendruk, diagnostische motorgegevens en rijgedrag.
• Zowel persoonlijke als niet-persoonlijke data, afhankelijk van de context van gebruik (bijv. individuele bestuurder of fleetmanager).
• Data dient kosteloos te worden aangeleverd in een gestructureerd, gangbaar en digitaal leesbaar format.

Dit recht maakt dat u begrijpt welke data er wordt verzameld en hoe deze wordt gebruikt en dat u toegang tot deze data heeft voor eigen gebruik – bijvoorbeeld voor analyse, verkoop of het wisselen van serviceprovider.

2. Recht om data te delen met derden

Tevens heeft u het recht om de autofabrikant (of andere datahouders) op te dragen uw data te delen met derden, door uzelf gekozen. Dit kunnen onder meer zijn:

• Onafhankelijke garagehouders of serviceproviders voor diagnostiek en onderhoud.
• Verzekeringsmaatschappijen voor gebruikersgerichte verzekeringsproducten.
• Fleetmanagement platforms voor optimaliseren van logistiek.
• Digitale serviceproviders met apps of tools die bijdragen aan het verbeteren van uw rijervaring.

Fabrikanten zijn binnen redelijke voorwaarden en zonder onderscheid wettelijk verplicht om deze data beschikbaar te stellen aan door u aan te wijzen derden. Dit stimuleert concurrentie en innovatie en voorkomt verplichtingen richting één enkele serviceprovider.

3. Transparantie en Access by Design

Fabrikanten moeten ervoor zorgen dat:

• U duidelijk wordt geïnformeerd over de data die wordt geregistreerd, hoe deze wordt gebruikt en wat uw rechten zijn.
• Voertuigen, thuisladers en diensten zijn ontwikkeld met ‘Access by Design’. Dat betekent dat data gemakkelijk en veilig toegankelijk moet zijn voor uzelf en door u gekozen derde partijen.

Voorbeelden

1. Voorbeeld 1: Onafhankelijk onderhoud: U wenst uw auto te laten onderhouden door een lokaal garagebedrijf, in plaats van door een Lexus-dealer. U kunt een verzoek indienen om diagnostische data en onderhoudsgegevens van uw auto rechtstreeks met het betreffende garagebedrijf te delen, zodat dit bedrijf reparaties kan uitvoeren zonder specifiek gereedschap of data.
2. Voorbeeld 2: Verzekering: U kiest voor een gebruikersgerichte verzekeringspolis. U kunt uw verzekeringsmaatschappij machtigen tot het ontvangen van data aangaande uw rijgedrag (zoals rijsnelheid, remgedrag, etc.) van uw auto om een persoonlijke premie te kunnen berekenen.
3. Voorbeeld 3: Fleetmanagement: Als fleetbeheerder heeft u toegang tot real-time data van alle voertuigen in uw wagenpark. Deze data kunt u delen met een eventueel logistiek platform van derden, bijvoorbeeld om routes te optimaliseren, brandstofefficiëntie in de gaten te houden en om onderhoud te plannen. 
4. Voorbeeld 4: Optimaliseren energieverbruik: Een energieleverancier kan als derde partij data combineren van een connected thuislader met data van andere connected energieverbruikers, om op basis daarvan suggesties te doen voor het optimaliseren van oplaadtijden, kostenbesparingen en om de efficiëntie te verbeteren op basis van condities van het elektriciteitsnet en gebruikersvoorkeuren.

1. Lexus klantportaal (Platform voor het delen van data)

Via het Lexus Klantportaal kunt u:

• Data van voertuig en thuislader bekijken en downloaden, zoals rittenhistorie, brandstofverbruik, onderhoudsgegevens, laadgegevens en waarschuwingsmeldingen.
• Derde partijen toegang geven tot uw data, zoals verzekeringsmaatschappijen, garagebedrijven en fleetmanagers.
• Prestaties van uw auto volgen en proactief onderhoudsmeldingen ontvangen.
• Om het platform voor het delen van data te gebruiken, dient u te beschikken over een account op het klantportaal.

Dit platform is ontworpen met oog op transparantie en gebruiksgemak, conform ‘Access by Design’ voorschriften van de EU Dataverordening.

2. Voertuiginterface en OBD-poort (On-Board Diagnostics)

Uw auto is uitgerust met een OBD-poort, voor:

• Directe toegang tot real-time diagnostische data (bijv. motorprestaties en foutmeldingen).
• Gebruik van OBD-tools en apps van derden om data onafhankelijk uit te lezen en te analyseren.
• Ondersteuning van onafhankelijke serviceproviders om zonder aanvullende tools of systemen diagnostiek en reparaties te kunnen uitvoeren.

Hiermee heeft u – of een door gekozen serviceprovider – zonder restricties toegang tot essentiële voertuiggegevens.

3. Lexus Link+ (mobiele app)

De Lexus Link+ app biedt een gebruiksvriendelijke en mobiele manier om:

• Altijd en overal toegang te hebben tot data van uw auto en thuislader.
• Real-time meldingen te ontvangen, uw rijgedrag te registreren en de conditie van uw auto in de gaten te houden.

De app complementeert het klantportaal en de OBD-interface en geeft u volledige controle over uw data in een praktisch en gebruiksvriendelijk format.

Via het platform om data te delen in het Lexus Klantportaal kunt u derde partijen zoals verzekeringsmaatschappijen, garagebedrijven en fleetmanagers toegang geven.

Dit platform is ontworpen met oog op transparantie en gebruiksgemak, conform ‘Access by Design’ voorschriften van de EU Dataverordening.

Om transparantie te bevorderen en om te voldoen aan EU Dataverordening bieden Toyota en Lexus een uitgebreide datacatalogus waarin de soorten data worden beschreven die worden gegenereerd door connected voertuigen, en die beschikbaar zijn om te delen.

De volledige lijst van beschikbare data – inclusief technische gegevens, gebruiksgegevens en diagnostische data – kunt u vinden via het Toyota Data Sharing Platform, op: https://eda.toyota-europe.com/

De catalogus omvat:

Beschrijvingen van elk type data, inclusief format, frequentie en bron (bijv. GPS, sensoren of ECU’s). 

Categorieën van data, zoals:

• Conditie voertuig en diagnostiek
• Rijgedrag en gebruik
• Locatie- en ritgegevens
• Milieu- en sensorgegevens
• Data thuislader

Deze catalogus geeft gebruikers en serviceproviders inzicht in beschikbare data, met als resultaat eerlijk, transparant en veilig gebruik van data.

U kunt toegang krijgen tot data van een voertuig of thuislader (namens de productgebruiker):

Voorbeelden:

• Om op afstand diagnose te stellen voorafgaand aan een onderhoudsbeurt. 
• Om preventief onderhoud aan te bieden (bijv. een melding sturen wanneer bepaalde onderdelen versleten zijn).
• Om ondersteuning te bieden bij opladen (bijv. programmeren van een thuislader die begint met laden wanneer de energietarieven laag zijn).

Ja, het platform biedt API’s om voor uiteenlopend gebruik in uw systemen te integreren.

Bijvoorbeeld:

• Het importeren van foutmeldingen voor uw werkplaatssoftware.
• A fleet manager retrieves charging logs from home chargeres to optimize energy use
• Het synchroniseren van data met uw CRM om energie-abonnementen aan te bieden.

Ja, op voorwaarde dat de productgebruiker daartoe een verzoek heeft ingediend. Bijvoorbeeld:

• Een verzekeringsmaatschappij die inzicht heeft in data van rijgedrag om een gebruikersgerichte polis te kunnen aanbieden.
• Een fleetmanager krijgt toegang tot laadgegevens van thuisladers om het energiegebruik te optimaliseren.
• Een mobiliteitsapp maakt gebruik van de voertuiglocatie en de status van de portiersloten om het delen van de auto mogelijk te maken.

Via:

• API’s (bijv. RESTful API’s voor real-time telemetrie).
• Het platform om data te delen. U krijgt toegang tot het platform via https://eda.toyota-europe.com/.
• Standaard formats (bijv. JSON, CSV).

Toyota Motor Europe (TME) zorgt ervoor dat data wordt beschermd met robuuste technische en organisatorische beveiligingen, conform wettelijke normen en andere regelgeving.

• Security Governance: Bedrijfsbreed beleid en daartoe opgezette teams overzien privacy en beveiliging van informatie.
• Vulnerability & Patch Management: Regelmatige updates en beoordelingen door externe partijen om eventuele veiligheidsrisico’s in kaart te brengen en op te lossen.
• System & Network Security: Gebruik van encryptie, antivirussoftware, toegangscontrole en bewaking om IT-infrastructuur te beschermen.
• Cloud & Vehicle Security: Specifieke controle van cloud omgevingen en voertuigsystemen met internationale normen (bijv. ISO 21434, UNR155).
• Incident Response: Gestructureerde processen om incidenten ten aanzien van veiligheid en privacy te detecteren en rapporteren, en om hier afdoende op te reageren.
• Data Privacy Compliance: GDPR-compliance, inclusief datarechten en toetsen van leveranciers.
• Training & Awareness: Voortdurende voorlichting voor werknemers over verantwoordelijkheden op het gebied van gegevensbescherming.
• Vertrouwelijkheid & Toegangscontrole: Strikte regels voor het omgaan met gevoelige informatie en toegangsbeperkingen op basis van functie.
• Risicomanagement: Regelmatige checks, assessments en mitigatie planning voor veiligheidsrisico’s voor data.