1/ /11 Sectoraal comité voor de d Federalee Overheid Beraadslaging FO nr 24/2015 van 4 september 2015 Betreft: Machtigingsaanvraag van dee onderneming Klintberg & Way (in naam van General Motors Overseas Distribution) om elektronischh persoonsgegevens te ontvangen o van de Directie Inschrijving van Voertuigen (hierna "DIV")" teneinde de eigenaars te identificeren van voertuigen die een fabricagefout vertonen (AF-MA-2015-044) Het Sectoraal comité voor de Federale Overheid; Gelet op de wet van 8 december 19922 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid de artikelen 31bis en 36bis; Gelet op het koninklijk besluit van 177 december 2003 tot vaststelling van de nadere regels met betrekking tott de samenstelling en de werking van bepaalde sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van de onderneming Klintberg & Way ontvangen op 30/06/2015; Gelet op de bijkomende informatie, ontvangen op 18/08/2015; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de e Federale Overheidsdienst Fedict op 18/08/2015; Gelet op het verslag van de Voorzitter; ; Beslist op 4 september 2015, na beraadslaging, als volgt:
Beraadslaging FO 24 /2015-2/11 I. ONDERWERP EN CONTEXT VAN DE AANVRAAG 1. De onderneming Klintberg & Way (hierna de aanvrager ) vraagt in naam van General Motors Overseas Distribution aan het Comité een machtiging om elektronisch persoonsgegevens te ontvangen van de Directie Inschrijving van Voertuigen teneinde de eigenaars te identificeren van voertuigen die een fabricagefout vertonen. 2. De onderneming Klintberg & Way AB, is de vertegenwoordiger van General Motors in Europa voor wat de dienst na verkoop betreft bij de in Europa erkende verdelers van officieel geïmporteerde voertuigen zoals Cadillac, Chevrolet Corvette, Chevrolet Camaro, Deze verantwoordelijkheid omvat eveneens de administratie bij veiligheidsterugroepingen van producten. Welnu, meerdere veiligheidsterugroepingen dienen in België uitgevoerd te worden voor verschillende voertuigmodellen (zie hierna). 3. De aanvrager zal een beroep doen op een verwerker, met name Car Service Erkens. II. ONDERZOEK VAN DE AANVRAAG A. BEVOEGDHEID VAN HET COMITE 4. De in de aanvraag beoogde elektronische mededeling van gegevens zal uitgaan van de DIV. Gelet op artikel 36bis van de WVP en artikel 18 van de wet van 19 mei 2010 houdende oprichting van de Kruispuntbank van de voertuigen is het Comité derhalve bevoegd. B. TEN GRONDE 1. FINALITEITSBEGINSEL 5. De aanvrager is door de onderneming General Motors in Europa belast met de veiligheidsterugroepingen van voertuigen die een veiligheidsprobleem vertonen. De aanvrager wordt momenteel geconfronteerd met 11 veiligheidsproblemen waarvoor hij sommige gegevens van de DIV wenst te verkrijgen om de personen te informeren op naam van wie het voertuig staat ingeschreven, dat mogelijk een probleem vertoont: a) Veiligheidsterugroeping van het product: 12261 Airbagverklikkerlampje knippert Bobijn van de stuurairbag vervangen
Beraadslaging FO 24 /2015-3/11 Merk/Model = Chevrolet Camaro (Model Bouwjaar) 2012 (Officieel); Chevrolet Cruze & Sonic 2012; Buick Verano 2012. Situatie = General Motors heeft beslist dat er zich een probleem stelt met de voertuigveiligheid bij sommige voertuigen Buick Verano, Chevrolet Camaro, Cruze en Sonic van het bouwjaar 2012. Sommige van deze voertuigen kunnen een risico vertonen op incidenteel contact tussen de kortsluitingspen in de bestuurdersairbag en de aansluitklemmen van de airbag. Indien dit contact zich voortdoet gaat het waarschuwingslampje van de airbag branden. Indien er ingeval van een ongeval wederzijds contact is tussen de pen en de aansluitklemmen, zal de airbag niet functioneren waardoor het risico op letsels toeneemt. Oplossing = De concessiehouders dienen de bobijn van de stuurairbag te vervangen zodat contact tussen de kortsluitingspen en de aansluitklemmen van de airbag onmogelijk is. Aantal betrokken voertuigen : o (Wereldwijd)= 43.832 o Aantal betrokken voertuigen (Europa) = 211 o Aantal betrokken voertuigen (België) = 2 b) Veiligheidsterugroeping van het product: 13146 Niet werkende dimlichten Merk/Model = = Chevrolet Corvette 2005-2007. Situatie = Bij deze voertuigen zet de behuizing van de stroomvoorziening ontvanger (UBEC) in het motorcompartiment uit wanneer de motor warm is en veroorzaakt aldus een lichte buiging van de kabel naar het commandocircuit van het relais van de dimlichten. Na herhaaldelijk te zijn gebogen kan de kabel breken waardoor het contact wordt verbroken en de dimlichten niet meer functioneren. Naarmate de UBEC-behuizing afkoelt en opnieuw krimpt kan de werking van de kruislichten zich spontaan herstellen. Dit probleem betreft niet de grootlichten, de pendellampen, de richtingaanwijzers, de dagrijlichten of de mistlichten. Het uitvallen van de dimlichten/koplampen wanneer deze noodzakelijk zijn kan het zicht van de bestuurder verminderen waardoor het risico op ongeval toeneemt. Oplossing = De concessiehouders dienen een overbruggingskabel te plaatsen. o (Wereldwijd)= 111.950 o Aantal betrokken voertuigen (Europa) = 3.829 o Aantal betrokken voertuigen (België) = geen informatie. c) Veiligheidsterugroeping van het product: 14171 Blokkeringseffect van de gordelvoorspanners van de heupgordel
Beraadslaging FO 24 /2015-4/11 Merk/Model = Cadillac ATS 4 deurs 2013 (Officieel) ; Buick Encore 2013 ; Chevrolet Trax 2013 en voertuigen die werden hersteld met een verdacht wisselstuk: Cadillac ATS 4 deurs 2013-2014, Berline Cadillac CTS 2014 (VIN A) (Officieel) ; Buick Encore 2013-2014. Situatie = Sommige van deze voertuigen kunnen een probleem vertonen waarbij de kabels van de externe gordelvoorspanners van de voorste heupgordels bij activering van het systeem, zoals voorzien het gordelslot naar achteren trekken, maar niet blokkeren in die positie en de kabel en het naar achteren getrokken gordelslot onder druk van de inzittende laten terugkeren naar zijn oorspronkelijke positie. Wanneer dit zich voordoet ontstaat het risico dat de inzittende bij frontale aanrijding of koprol uit de wagen wordt geslingerd, wat het risico op letsels verhoogt. Oplossing = De concessiehouders moeten de beide externe gordelvoorspanners van de voorste heupgordels vervangen. o (Wereldwijd)= 51.070 o Aantal betrokken voertuigen (Europa) = 137 o Aantal betrokken voertuigen (België) = 8. d) Veiligheidsterugroeping van het product: 14172, 14299, 14172 Onvrijwillig verdraaien van de contactsleutel Merk/Model = Cadillac CTS 2003-2010, Cadillac CTS 2011 (VIN D en gebouwd voor 13 december 2010), Cadillac SRX 2005-2006, Cadillac DTS 2006, Chevrolet Alero 1999-2004 (Officieel) ; Buick Allure (Canada) 2005-2009, Buick LaCrosse 2005-2009, Buick Lucerne 2006-2011, Cadillac DeVille 2000-2005, Cadillac DTS 2006-2011, Cadillac SRX 2004, Chevrolet Monte Carlo 2000-2007, Chevrolet Impala 2000-2013, Chevrolet Impala Limitée 2014 (uitsluitend VS vloot), Chevrolet Malibu 1997-2005, Oldsmobile Alero 1999-2004, Oldsmobile Intrigue 1998-2002, Pontiac Grand Am 1999-2005, Pontiac Grand Prix 2004-2008. Situatie = Indien de sleutelring met bijkomend gewicht wordt belast en het voertuig zich op ruw terrein voortbeweegt of om andere redenen schokken ondervindt, kan de sleutel onbedoeld uit de RUN positie (bedrijfstand) verdraaid worden. In dat geval worden het motorvermogen, de stuurbekrachtiging en de rembekrachtiging aangetast en neemt het risico op ongeval toe. Indien de startschakelaar zich niet in de bedrijfstand bevindt bestaat de kans dat de airbags niet in werking treden indien het voertuig betrokken is bij een ongeval zodat het risico op letsels of overlijden toeneemt.
Beraadslaging FO 24 /2015-5/11 Oplossing = De concessiehouders moeten sleutelringen van 16 mm aanbrengen en een inzetstuk plaatsen in de sleutelgleuf of een deksel plaatsen op het sleutelhoofd van alle startsleutels. o (Wereldwijd)= 9.312.823 o Aantal betrokken voertuigen (Europa) = 11.189 o Aantal betrokken voertuigen (België) = 616. e) Veiligheidsterugroeping van het product: 14233 Ongepaste activatie van de airbag Merk/Model = Cadillac CTS 2011 met vierwielaandrijving (AWD), V6 3.6L of 3.0L, (EFC LLT/LF1) en automatische versnellingsbak. Situatie = Bij sommige van deze voertuigen kan een verlies van smeervet op het niveau van de centrale homokinetische koppeling (CV) na verloop van tijd trillingen veroorzaken van de aandrijfas die doorgegeven worden aan de rollover sensor die zich bevindt op de daarboven liggende vloerplaat. Het signaal dat veroorzaakt wordt door de trillingen van de rollover sensor kan leiden tot de activering van de airbags in de dakstijlen (RRAB). De activering van de RRAB kan aan de inzittenden letsels berokkenen te wijten aan de ontplooiing van een airbag, en het risico op ongeval verhogen. Oplossing = De concessiehouders moeten de volledige achterste aandrijfas vervangen. o (Wereldwijd)= 18.279 o Aantal betrokken voertuigen (Europa) = 77 o Aantal betrokken voertuigen (België) = 2. f) Terugroeping wegens niet-gelijkvormigheid : 14242 Doven van de voorste standlichten tijdens het rijden Merk/Model = Cadillac ATS 2013-2015 met EFC T4F en BTV. Situatie = bij sommige exportvoertuigen met T4F (HID Lampen (Xenon)) en BTV (voertuig vanop afstand starten), s nachts of bij duisternis, veroorzaakt het starten vanop afstand, gevolgd door het openen van de deuren met de handzender, het doven van de voorste standlichten gedurende de werking van het voertuig. Zo ook bij voertuigen bestemd voor de export ECE met T4F, indien de bestuurder het systeem voor automatisch parallel parkeren activeert en vervolgens de deuren afsluit en nadien de wagen ontgrendelt met de handzender, worden de standlichten gedoofd tijdens de werking van het voertuig.
Beraadslaging FO 24 /2015-6/11 Oplossing = De concessiehouders moeten de module comfort/gebruiksgemak (BCM) updaten met de laatste software. o (Wereldwijd)= 3.634 o Aantal betrokken voertuigen (Europa) = 184 o Aantal betrokken voertuigen (België) = 9. g) Veiligheidsterugroeping van het product: 14271 Hoogteregelingsmoer van elektrisch verstelbare zetels Merk/Model = Cadillac SRX 2010-2012, Chevrolet Camaro 2011-2012 (Officieel) ; Buick LaCrosse & Regal 2011-2012, Chevrolet Equinox 2010-2012, GMC Terrain 2010-2012 met hoogteregelingsmoer van de elektrisch verstelbare bestuurderszetel. Situatie = Bij sommige van deze voertuigen kan de moer waarmee het hoogteregelingsysteem van de elektrisch verstelbare voorzetels is bevestigd loskomen of er af vallen. Indien de moer er af valt, valt de zetel plots terug in zijn laagste verticale stand. Deze plotse beweging kan het vermogen van de bestuurder om zijn voertuig in alle omstandigheden veilig te beheersen nadelig beïnvloeden of ingeval van ongeval het risico op letsels voor de inzittende verhogen. Oplossing = De concessiehouders moeten de ondersteuningsmoer van het hoogteregelingsysteem vervangen. o (Wereldwijd)= 475.224 o Aantal betrokken voertuigen (Europa) = 318 o Aantal betrokken voertuigen (België) = 12. h) Veiligheidsterugroeping van het product: 14294 Contactsleutel Merk/Model = Chevrolet Camaro 2010-2014. Situatie = in bepaalde omstandigheden bestaat het risico dat de bestuurder zijn knie tegen de contactsleutel stoot en zodoende de sleutel onvrijwillig uit zijn startpositie verdraait. In dat geval kunnen het motorvermogen, de stuurbekrachtiging en de rembekrachtiging aangetast worden en neemt het risico op ongeval toe. De synchronisatie van de sleutelbeweging uit de RUN-positie (bedrijfstand) kan, wat de activatie betreft van het algoritme voor ongevaldetectie, ertoe leiden dat de airbags niet geactiveerd worden wat bij bepaalde soorten ongevallen het risico op letsels voor de inzittenden kan verhogen. Oplossing = De concessiehouders moeten de sleutelbaard van alle bij het voertuig geleverde klapsleutels/afstandsbedieningen RKE verwijderen en twee nieuwe sleutels leveren met twee sleutelhangers per sleutel.
Beraadslaging FO 24 /2015-7/11 o (Wereldwijd)= 518.764 o Aantal betrokken voertuigen (Europa) = 4.751 o Aantal betrokken voertuigen (België) = 122. i) Veiligheidsterugroeping van het product: 14457 Aanhaalmoment van de contramoer van de regelstang van de achterbrug Merk/Model = Cadillac SRX 2010-2015 (Officieel). Situatie = Bij sommige van deze voertuigen is de contramoer van de regelstang van de achterste ophangingsbrug mogelijk niet aangespannen met het juiste aanhaalmoment. Een regelverbinding van de stang met de achterbrug kan leiden tot schommelingen van het voertuig bij hoge snelheid, tot een activatie van het elektronisch stabiliteitsprogramma en tot een overmatige slijtage van de schroefdraad van de regelstang. Bovendien zou de achterophanging sterke metaalgeluiden kunnen produceren, in het bijzonder wanneer het voertuig over bulten of kuilen rijdt. Wanneer de schroefdraden van de regelstang versleten zijn zou deze kunnen loskomen. Indien dit zich voordoet bij een rijdend voertuig zal dit een plotse instabiliteit van het voertuig veroorzaken en het risico op een aanrijding verhogen. Oplossing = De concessiehouders moeten op de stockwagens het aanhaalmoment van de contramoeren van de regelstang van de achterste ophangingsbrug links en rechts verifiëren en zo nodig opnieuw aanspannen. Bij de voertuigen van klanten moeten de concessiehouders de regelstangen van de linker en rechter achterophanging inspecteren en ingeval van schade of losgekomen verbinding de nodige onderdelen vervangen. Indien de regelstangen van de achterste ophanging de inspectie succesvol doorstaan moet de concessiehouder de contramoeren aanspannen tot het voorgeschreven aanhaalmoment. o (Wereldwijd)= 430.550 o Aantal betrokken voertuigen (Europa) = 448 o Aantal betrokken voertuigen (België) = 9. j) Veiligheidsterugroeping van het product: 14497 Onvrijwillig verdraaien van de contactsleutel Merk/Model = Cadillac CTS 2011-2014 (VIN D en gebouwd na 12 december 2010) met start aan de hand van traditionele sleutel. Situatie = Indien de sleutelring met bijkomend gewicht wordt belast en het voertuig zich op ruw terrein voortbeweegt of om andere redenen schokken
Beraadslaging FO 24 /2015-8/11 ondervindt, of wanneer de bestuurder ongewild met de knie tegen de sleutelring of de hieraan bevestigde voorwerpen stoot, kan de sleutel onbedoeld uit de RUNpositie (bedrijfstand) verdraaid worden. In dat geval worden het motorvermogen, de stuurbekrachtiging en de rembekrachtiging aangetast en neemt het risico op ongeval toe. De synchronisatie van de sleutelbeweging uit de RUN-positie (bedrijfstand) kan, wat de activatie betreft van het algoritme voor ongevaldetectie, ertoe leiden dat de airbags niet geactiveerd worden wat bij bepaalde soorten ongevallen het risico op letsels voor de inzittenden kan verhogen. Oplossing = De concessiehouders zullen twee ringen toevoegen aan de voertuigsleutels en, indien nodig, de contactsleutels met gleuf vervangen door nieuwe sleutels met een ronde opening. o (Wereldwijd)= 69.639 o Aantal betrokken voertuigen (Europa) = 19 o Aantal betrokken voertuigen (België) = 5. k. (Binnenkort/Upcoming Safety Recall) Veiligheidsterugroeping van het product: 15042 Blower Motor Resistor Merk/Model = Hummer H3 2006-2010, Hummer H3T 2009-2010. Situatie = Bij sommige voertuigen zou de verbindingsmodule die de snelheid controleert van de ventilatormotor van het verwarmings-, ventilatie en airconditioningsysteem (CVC) kunnen oververhitten, wanneer deze functioneert gedurende langere periodes aan hoge of gemiddelde snelheid. Wanneer dit zich voordoet kan de kunststof rond de verbindingsmodule door de geproduceerde warmte smelten wat het risico op het uitbreken van brand zou verhogen en letsels of materiële schade veroorzaken (of beide). Oplossing = De concessiehouders zullen de vrouwelijke stekker en de kabelboom moeten vervangen. o (Wereldwijd)= 196.509 o Aantal betrokken voertuigen (Europa) = 3.939 o Aantal betrokken voertuigen (België) = informatie momenteel niet beschikbaar. 6. Het Comité stelt vast dat : inzake de doeleinden waarvoor de DIV persoonsgegevens verzamelt en verwerkt, de KBV-wet bepaalt dat: De Kruispuntbank heeft tot doel om enerzijds de opspoorbaarheid van voertuigen te waarborgen ( ) en anderzijds om op elk
Beraadslaging FO 24 /2015-9/11 ogenblik de eigenaar ervan, de aanvrager en de titularis van hun inschrijving te identificeren, alsook de gegevens betreffende hun goedkeuring te achterhalen teneinde: ( ) 6 de bescherming van de consument te verbeteren; ( ) 28 het terugroepen van voertuigen mogelijk te maken in geval van risico voor de verkeersveiligheid, de volksgezondheid, het leefmilieu of de gebruikers; ( ). 7. Gelet op wat voorafgaat oordeelt het Comité dat de door de aanvrager beoogde doeleinden welbepaald, uitdrukkelijk omschreven en gerechtvaardigd zijn en dus conform artikel 4, 1, 2 van de WVP. Het Comité herhaalt dat de gevraagde gegevens slechts voor die doeleinden mogen worden verwerkt. 8. De bedoelde verwerking is toelaatbaar op basis van artikel 5, c) van de WVP. Boek IX van het Wetboek van economisch recht legt immers aan de producenten bepaalde verplichtingen op die, in onderhavig geval, de aanvrager nopen tot het verwerken van de gevraagde gegevens. 2. PROPORTIONALITEITSBEGINSEL 2.1. Aard van de gegevens 9. De aanvrager zal aan de DIV het chassisnummer doorgeven van de hierboven onder punt 5 bedoelde voertuigen die in België werden verkocht. De DIV zal vervolgens de naam en het adres meedelen van de persoon op wiens naam het voertuig werd ingeschreven. 10. Deze gegevens zijn noodzakelijk voor de aanvrager om de houder van de kentekenplaat van het voertuig in te lichten over het veiligheidsprobleem met het voertuig en hem uit te nodigen contact op te nemen met een erkende hersteller. 11. In het licht van de onder punt B.1. beschreven doeleinden, besluit het Comité dat de door de aanvrager gevraagde gegevens conform artikel 4, 1, 3 van de WVP zijn. 2.2. Bewaringstermijn voor de gegevens 12. De aanvrager heeft de intentie een eerste aangetekende brief te versturen aan de houders van de kentekenplaat van de bedoelde voertuigen. Diegenen die niet binnen de 3 maanden hebben gereageerd zullen een eerste herinneringsbrief ontvangen. Indien zij niet antwoorden zal 3 maanden later een 2 de herinneringsbrief verstuurd worden. De gegevens
Beraadslaging FO 24 /2015-10/11 zullen vernietigd worden op het einde van deze herinneringsprocedure, met name 6 maanden na het versturen van het 1 ste schrijven. 13. Het Comité oordeelt bijgevolg dat de voorgestelde bewaringstermijn conform artikel 4, 1, 5 van de WVP is. Het Comité dringt er evenwel op aan door de sector ingelicht te worden wanneer de gegevens effectief vernietigd zullen zijn. 2.3 Frequentie van de toegang een duur van de machtiging 14. De aanvrager vraagt een eenmalige toegang tot de DIV. Het Comité stelt vast dat dit passend is voor het verwezenlijken van het vooropgestelde doeleinde (artikel 4, 1, 3 van de WVP). 2.4. Bestemmelingen en/of derden aan wie de gegevens worden meegedeeld 15. Volgens de meegedeelde informatie zullen de gegevens uitsluitend verwerkt worden door de verantwoordelijke voor gegevensbescherming van de onderaannemer van de aanvrager, namelijk Car Service Erkens. 16. Het Comité neemt hiervan akte. 3. TRANSPARANTIEBEGINSEL 17. Het Comité herinnert eraan dat een eerlijke gegevensverwerking een verwerking is die op transparante wijze plaatsvindt. De verplichte kennisgeving in de zin van artikel 9 van de WVP vormt een van de hoekstenen van een transparante verwerking. 18. In dit opzicht vermeldt de aanvrager dat in de brief die zal worden gericht aan de houder van de kentekenplaat van het voertuig, zal worden vermeld dat de persoonsgegevens werden geleverd door de DIV. Het Comité eist dat bij deze mededeling de betrokkenen eveneens zouden gewezen worden op de rechten die hen door de WVP worden verleend, in het bijzonder het recht op verbetering van de gegevens.
Beraadslaging FO 24 /2015-11/11 4. VEILIGHEID 4.1. Op het niveau van de aanvrager 19. Uit de door de aanvrager meegedeelde documenten blijkt dat hij over een geschreven informatiebeveiligingsbeleid beschik en talrijke andere technische en organisatorische maatregelen heeft genomen om de veiligheid van de gegevens te waarborgen. Het Comité heeft hiervan akte genomen. 4.2. Op niveau van de DIV 20. Uit de documenten waarover het Comité beschikt blijkt dat de DIV beschikt over een veiligheidsconsulent alsook over een algemeen beveiligingsbeleid. OM DEZE REDENEN Het Comité machtigt de aanvrager om elektronisch mededeling te krijgen van de in de machtigingsaanvraag bedoelde gegevens onder de in deze machtiging bepaalde voorwaarden en zolang deze worden nageleefd; beslist dat het Comité zich het recht voorbehoudt om, desgevallend op regelmatige tijdstippen, na te gaan of de technische en organisatorische maatregelen daadwerkelijk en duurzaam in werking zijn overeenkomstig de stand van de techniek en of ze erop gericht zijn om op gepaste wijze de bestaande risico s in te dekken gedurende de gehele machtigingsperiode. Daarom gelast het Comité de partijen/aanvrager om het Comité in kennis te stellen van iedere relevante wijziging aan de beveiliging van de gemachtigde verwerkingen. De Wnd. Administrateur, De Voorzitter, (get.) An Machtens (get.) Stefan Verschuere