この個人情報保護方針では、自動運転の研究開発のための匿名データベース構築を目的としたデータ送信を有効にする際に、
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Germany
kundenbetreuung@volkswagen.de
（ブラウンシュヴァイク地方裁判所商業登記簿にHRB 100484番として登録）（以下、「Volkswagen AG」）によって行われる個人データの収集、処理、使用についてお知らせするものです。
アップロード機能は、車両センサーで取得した測定データを収集するための機能です。この測定データは、データサーバー（上記A.VII.1.データサーバー参照）に送信され、直ちに匿名化され、フォルクスワーゲンと協力パートナーによって自動運転の研究開発のために使用されます。
測定データは、2つのデータグループで構成されています：
a. 車両への影響を再現するためのデータ：
• 車両の位置とタイムスタンプ：
• 以下のセンサーによる周囲環境の感覚検知：
• 検知された交通状況：
b. ドライバーによる望ましい制御を決定するためのデータ：
• 認識されたドライバーの行動：
この際、完全自動または半自動運転機能の研究・開発に必要なデータのみが収集されます。匿名化された測定データは、データ保護に関するセキュリティ十分性の保証を含む契約原則に基づいて、これらのデータを同じく自動運転の研究開発のために使用しているフォルクスワーゲンの協力パートナーにも提供されます。
これらのデータに基づいて、シミュレーション環境を構築し、現実的な条件下で将来の自動運転機能をテストし、実際のドライバーの望ましい行動と比較できるようにします。自動運転を最終的に検証するには、数十億回のテスト走行が必要であるため、このデータベースに実データを入力する必要があります。これを行うことによってのみ、交通状況のあらゆるバリエーションを十分に記録し、将来の自動運転機能が、常に正しい判断を下し、乗員の安全を守るために十分な安定性と安全性を確保することが可能になります。
収集後にデータサーバーに送信されたデータは、品質がチェックされた後、すぐにデータサーバー内で匿名化されます。データは匿名化と品質保証の目的で最大24時間サーバーに保存されます。その後、元のデータは車両から完全に削除されます。匿名化のプロセスは、最新の科学的知見を考慮し、最新技術に基づいて効率性と有効性を点検した上で、継続的に開発されています。
データの車両からの持ち出しに対する同意（TTDSG第25条第1項）、持ち出されたデータが匿名化されるまでの保存に対する利益の配慮（GDPR第6条第1項（f）号）。
自動運転機能の研究・開発・検証における上述の目標は、実際の運転に基づいて可能な限り変化に富んだ交通シナリオからの有意義なデータベースがあって初めて達成することができます。耐久走行による従来のテストドライブは、すでにこの時点で十分ではありません。データは、実際の道路交通のアルゴリズムでのみ取り込むことができる環境と交通状況からの、できる限り変化に富んだ運転シナリオで構成されていなければなりません。この時点では、データを購入しても十分ではありません。というのも、データは必要な品質を備えておらず、極めて短期間で時局性が失われてしまうからです。これらの理由により、Volkswagenは、データを処理し、匿名のデータベースを構築することに正当な利益を有しています。
データ送信は、工場出荷時に作動しているのではなく、メインユーザーが車両からのデータの持ち出しに同意（TTDSG第25条第1項）している限り、メインユーザーが有効な「We Connect」/「VW Connect」にログインしてから開始されます。この同意は登録しているユーザーが「MyVolkswagen」ポータルで行なうことができ、同じポータルで必要に応じて取り消すことができます。後続する匿名化を目的とした個人情報の処理は、利益配慮（GDPR第6条第1項（f）号）の法的根拠に基づいて行なわれます。データ収集は、「現在地を使用」と「現在地を共有」のレベルでのみ有効です。「自動運転の開発」のスライダーを操作して、プライバシー設定のフィールドで車両のデータアップロードを有効または無効にすることができます。ただし、これにより同意が取り消されることはありません。
データは、以下のサービスプロバイダーのサーバー上で、当社の委託を受け、かつ、当社の指示に従った上でのみ処理されます：
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Germany
Audi AG
Auto-Union-Straße 1
85057 Ingolstadt
Germany
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
アイルランド
マイクロソフトでは、データは当社との契約に従って暗号化され、EU内のデータサーバーでのみ処理されます。マイクロソフトは米国に拠点を置いているため、米国からのデータの（読み取り）アクセスを除外することはできません。お客様の個人データを保護するために、第三国の委託処理業者への個人データの移転に関連するEU標準契約条項が締結されています。適用されているEU標準契約条項は、欧州委員会のウェブサイトURL https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914 をご参照ください。
当社では、様々なITサービスプロバイダーを利用しています。これらのプロバイダーは、当社のITシステムのメンテナンスやテクニカルサポートなどで当社を支援します。サービスプロバイダーは、個人データへのアクセスを許可された場合に限り、当社の委託を受け、かつ、当社の指示に従った上でのみデータを処理します。ITサポートは、次のサービスプロバイダーによって行われます：
Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
Germany
diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
Germany
Volkswagen Infotainment GmbH
Rensingstraße 15
44807 Bochum
Germany
ユーザーは、Volkswagen AGに対して、以下の権利をいつでも無料で主張することができます。これは、当社が他社と共同でデータ処理の責任を負っている場合にも適用されます。権利の行使に関する詳細情報については、Webサイトhttps://datenschutz.volkswagen.de/を参照してください。
お客様は、ご自身に関連する個人データが処理されたかどうか、処理された場合、どの個人データが処理され、EU内外のどの第三者にお客様のデータが転送されたか開示を求める権利を有しています。さらに、お客様には当社によって処理されたお客様の個人データのコピーを受け取る権利があります。
お客様は、ご自身に関する誤った、または不完全な個人データの修正を求める権利を有しています。
お客様は、GDPR第17条に定める要件が満たされている場合、ご自身に関するデータの削除を求める権利を有しています。その後、例えばデータ収集にあたって不要となった、ご自身のデータの削除を求めることができます。また、ユーザーの同意に基づくデータ処理について、その同意が撤回される場合、データの削除を求めることができます。
お客様は、GDPR第18条の要件が満たされている場合は、ご自身に関するデータ処理の制限を求める権利を有しています。例えば、ユーザーが自身のデータの正確性を否定される場合などがこれに該当します。その場合、データの正確性の検査期間中に処理を制限するよう要求できます。
ダイレクトメールが目的の処理(ダイレクトメールが目的のプロファイリングを含みます。)が行われた場合。
処理（プロファイリングを含む）が次の法的根拠に基づいている場合：
処理が公共の利益になる、あるいは公権力の行使の中で行われ、当社に課された任務の遂行のために必要である（GDPR第6条第1項（e）号）。
処理が、当社または第三者の正当な利益を擁護するのに必要な場合(GDPR第6条第1項（f）号)。異議がある場合は、データ処理に異議を唱える理由をお伝えくださいますようお願い致します。当社は、お客様による異議申し立てがある場合にはお客様のデータの処理は行ないません。但し、お客様の利害、権利、自由を超えるやむを得ぬ擁護される理由があることを当社が立証できる場合、あるいは、データ処理が法律上の権利の主張、行使、弁護に利用される場合はその限りではありません。
お客様は、データ処理が同意に基づくものであり、契約の実行のために行われ、さらにこれが自動化された処理によって行われる場合、そのデータを、構造化された、一般的に通用している、機械で読み取ることのできるフォーマット形式で受け取り、それを別のデータ処理業者に提供する権利を有します。さらに、お客様には、個人データが当社から直接別の責任者に転送されるように要求する権利があります。
データ処理が同意に基づいている場合、お客様はいつでも info-datenschutz@volkswagen.de (ドイツ国内)、privacy@volkswagen.de (ドイツ国外) 宛てにメールを送信する、当社の Volkswagen データ保護ポータル https://www.datenschutz.volkswagen.de、あるいは管理者情報に記載されている連絡先を経由して、その同意を無料で取り消す権利があります。
さらに、「MyVolkswagen」にあるVolkswagen IDのユーザーアカウントで同意をいつでも取り消すことができます。
また、お客様には、監督当局（ニーダーザクセン州のデータ保護責任者、またはお客様の居住地の監督当局など）に対して、当社の行うデータ処理に対する不服を申し立てる権利があります。
お客様の権利行使に関するご連絡先および詳細情報は、以下のウェブサイトでご覧いただけます： https://datenschutz.volkswagen.de/。
当社のデータ保護責任者は、データ保護に関連するすべてのお問い合わせの連絡先となります。
Volkswagen AGのデータ保護責任者
Berliner Ring 2
38440 Wolfsburg
Germany
dataprivacy@volkswagen.de