Austatud Andmekaitse Inspektsioon,
Täname teie asutust otsese selgituse eest 09. märtsil 2026, milles kinnitasite, et GDPR kohaldub sõidukites talletatud isikuandmetele ning vastutava töötleja kohustusele neid kaitsta. Selline proaktiivne tegevus on täpselt see, mida on vaja, et täita tegelik ja üha suurenev lünk andmekaitsepraktikas, ning me tunnustame teid selle eest. Samas e-kirjas küsisite, kas oleme teadlikud Eesti organisatsioonidest, kes selles valdkonnas GDPR-i nõudeid ei pruugi täita. Vastus on jaatav, mida selgitame allpool.
Proaktiivne tööstusharu teavitamine ja nõrk vastukaja
Alates 2026. aasta juunist kuni septembrini jagasime teie selgitusi proaktiivselt otse e-posti ja postiga 369 ettevõttega, sealhulgas Eestis tegutsevate suurimate autotööstuse osalistega, sealhulgas ettevõtetega, kellel on autopargid, liisinguettevõtetega, autokindlustusseltsidega, laenuandjatega, autode müügiesindustega, kasutatud sõidukite müüjatega ja autode jagamisteenuseid pakkuvate ettevõtetega. Enamikult neist ei ole me vastust saanud. Nende puhul, kes on vastanud, on nad kahjuks andnud teada, et ei kavatse võtta kasutusele protsesse, mis oleks kooskõlas teie GDPR-i selgitustega, kuigi nende praegused tavad erinevad sellest oluliselt. Nende seisukoht on, et ilma ametliku avaliku juhise või teiesuguse regulaatori kohtulahendita selles konkreetses küsimuses ei näe nad põhjust oma tegevust muuta.
Kas te kaaluksite juhiste avaldamist, näiteks teabemärgukirja või avalduse avaldamist oma veebilehel või muus avalikus kanalis?
Hiljuti avaldas Ühendkuningriigi Teabevoliniku Büroo (Information Commissioner's Office, ICO) oma 2026. aasta raporti „Enabling businesses in the UK economy" (
https://ico.org.uk/about-the-ico/research-reports-impact-and-evaluation/impact-and-evaluation/evaluations/enabling-businesses-in-the-economy). Lehekülgedel 23/24 kirjeldatakse juhtumiuuringut nende antud nõuannete kohta seoses vastutava töötleja kohustusega kustutada sõidukist isikuandmed omanikuvahetuse korral. Raporti juhtumiuuring seob selle juhise ettevõtetele antud regulatiivse kindluse, õiguskulude vähenemise ning ebaõige/vastuolulise teabe leviku piiramise riskiga kogu autotööstuse sektoris. ICO raport toob samuti esile, et juhis on mõjutanud laiemat autotööstust – Ühendkuningriigi autoliidud toetavad ja arendavad nüüd tehnilisi ja organisatsioonilisi standardeid GDPR-i vastavuskriteeriumide jaoks sõidukite isikuandmete kustutamisel. Sooviksime näha sarnast selgust ka Eesti turul.
Auditi andmed: probleemi ulatuse mõistmine Eestis
Sooviksime jagada teie meeskonnaga, et oleme läbi viinud sõidukite auditeid Eestis ja naaberriikides, mis paljastavad suuremahulisi andmesubjektide isikuandmete rikkumisi, küberjälitamise riski ja mittenõusolekulist andmete kogumist ligikaudu 40% Eesti juhtide ja kaassõitjate puhul, kes läbivad kasutatud sõiduki tehingu.
Hiljuti vestlesime naaberriigi andmekaitseasutuse kontaktidega, et jagada nende riigipõhiseid tulemusi ja regionaalseid võrdlusandmeid. Auditi andmed on murettekitavad ja annavad konteksti kiireloomulisele probleemile, mille kohta teie juhiseid ootame.
Sooviksime jagada teiega ka Eesti analüüsi üksikasjalikke andmeid. Kas teil ja teie kolleegidel oleks võimalik osaleda veebikonverentsi kõnes, et neid tulemusi läbi arutada, kuna see võiks toetada teie asutuse jaoks juhiste avaldamise kiireloomulisust, arvestades nende andmerikkumiste suurt mõju andmesubjektidele? Kui jah, siis palun pakkuge välja mõned kuupäevad ja kellaajad, eelistatavalt teie pärastlõunasel ajal, kuna mõned meie kolleegid asuvad USA ajavööndites ja peaksid samuti liituma.
Täname teid pühendumuse eest kõrgete andmekaitsestandardite toetamisel.