Der digitale Reifenpass basiert grundsätzlich auf Produktdaten: Materialzusammensetzung, technische Spezifikationen, Labelwerte und Konformitätsdokumente. Dies sind keine personenbezogenen Daten, und die DSGVO ist hierfür nicht im Wesentlichen anwendbar. Die Frage wird interessanter, sobald ein Unternehmen den Pass in der eigenen Geschäftstätigkeit nutzt, beispielsweise durch Verknüpfung mit einem Kennzeichen, einem Fahrer oder einem Wartungsprotokoll mit einem Namen darin.
In diesem Moment entsteht eine zweite Schicht von Daten, die nicht durch die Verordnung vorgeschrieben wird, sondern durch die Art und Weise, wie ein Unternehmen den Pass in seinen eigenen Prozessen einsetzt. Diese Schicht kann personenbezogene Daten enthalten, und dann muss das Unternehmen selbst beurteilen, ob und wie die DSGVO darauf anwendbar ist. Dieser Unterschied zwischen den verbindlichen Produktdaten und den freiwillig hinzugefügten Unternehmensdaten ist das Detail, das bei diesem Thema am meisten hervorgehoben wird.
Was der Pass standardmäßig enthält
Die Datenkategorien für den Reifenpass werden durch einen delegierten Rechtsakt im Rahmen der ESPR-Verordnung festgelegt. Dieser Rechtsakt ist noch nicht veröffentlicht; der Arbeitsplan nennt 2027, und das Datum, an dem Reifenpässe tatsächlich obligatorisch werden, liegt voraussichtlich um 2029. Was jedoch klar ist: Die Daten, die die Verordnung vorschreibt, betreffen das Produkt. Denken Sie an die Reifenidentifikation, die verwendeten Materialien, Leistungswerte und Dokumentation, die den Nachweis der Einhaltung von Regeln erbringt. In dieser Struktur gibt es keinen Grund, Namen, Adressen oder andere Daten von Personen aufzunehmen. Wer sehen möchte, welche Kategorien in der Praxis bereits sichtbar sind und woher sie stammen, findet eine Übersicht in der Wissensdatenbank mit Erklärungen pro Thema.
Wo personenbezogene Daten dennoch auftauchen können
Unternehmen bauen häufig eine eigene Verwaltung rund um den Pass auf. Ein Fuhrparkmanager verknüpft einen Reifen mit einem Kennzeichen und einem Fahrer. Ein Installationsbetrieb dokumentiert Wartungstermine mit dem Namen des Monteurs, der den Reifen montiert hat. Eine Werkstatt registriert einen Kundennamen bei einer Garantiereklamation. Diese Daten sind für die eigene Geschäftstätigkeit nützlich, aber sie gehören nicht zu den verbindlichen Produktdaten des Passes selbst. Sie entstehen in den Systemen rundherum: dem Fuhrparkbewirtschaftungssystem, der Buchhaltung, der CRM-Umgebung. Es ist diese eigene Schicht, in der die DSGVO eine Rolle spielen kann, nicht der Pass als solcher.
Wer für welche Daten verantwortet ist
Für die Produktdaten im Pass liegt die Verantwortung bei demjenigen, der die Daten bereitstellt, normalerweise dem Hersteller oder Importeur, der als Anbieter auftritt. Für die Daten, die ein Unternehmen selbst in der eigenen Verwaltung hinzufügt, gilt ein anderes Verhältnis: Hier muss das Unternehmen selbst prüfen, ob personenbezogene Daten verarbeitet werden und auf welcher Rechtsgrundlage. Das ist eine separate Beurteilung, unabhängig von den Verpflichtungen, die sich aus der ESPR-Verordnung ergeben. Ein Jurist oder die Behörde für Datenschutz ist die geeignete Partei, um diese Beurteilung für eine spezifische Situation vorzunehmen.
Was dies für die Vereinbarungen mit Ihrem Lieferanten oder Host bedeutet
Sobald ein Unternehmen einen Softwarepartner oder Hosting-Anbieter einbezieht, um den Pass zu verwalten, ist es sinnvoll, zu fragen, welche Daten dieser Partner genau speichert, wo sich die Daten befinden und ob eine Datenverarbeitungsvereinbarung erforderlich ist. Dies ist insbesondere relevant, wenn der Lieferant auch die zusätzlichen Unternehmensdaten verwaltet, wie Wartungsprotokolle oder Verknüpfungen mit Kennzeichen. Wie tyrepas.eu mit der Datenspeicherung und Sicherung der Kerndaten des Passes umgeht, ist auf der Seite Sicherheit und Umgang mit Daten. Für die eigene ergänzende Verwaltung bleibt die Bewertung und die Absprache mit dem Softwarelieferanten eine Angelegenheit des Unternehmens selbst.
Was Sie selbst überprüfen können
Es ist überschaubar, zunächst in Übersicht zu bringen, welche Daten Ihr Unternehmen rund um das Reifenpass sammelt, und welche davon auf eine Person zurückzuführen sind. Handelt es sich rein um Produktdaten, dann ist die DSGVO nicht relevant. Sobald Namen, Kennzeichen gekoppelt an einen Fahrer oder andere nachvollziehbare Daten hinzukommen, ist eine separate DSGVO-Prüfung angebracht. Einen ersten Eindruck davon, wo sich Ihre Situation befindet, gibt die Produktprüfung mit ein paar kurzen Fragen. Für die genaue Abwägung in Ihrem eigenen Unternehmen bleibt ein Jurist oder die Aufsichtsbehörde der geeignete Ansprechpartner.
Möchten Sie breiter sehen, welche Fragen beim Reifenpass eine Rolle spielen, von der Rolle in der Lieferkette bis zu Vertragsabsprachen mit Ihrem Softwarelieferanten? Die häufig gestellten Fragen zum Reifenpass geben einen Überblick, und die kostenlose Quick-Scan zeigt in ein paar Minuten, wo Ihr Unternehmen steht.