本個人情報保護方針をもって、当社は、自動運転の研究および開発のための匿名データベース作成を目的とするデータ送信が有効化された時点で、
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Germany
kundenbetreuung@volkswagen.de
（ブラウンシュヴァイク地方裁判所の商業登記簿に登録番号HRB 100484、「Volkswagen AG」で登録）によって、個人データが収集され、処理され、利用されることについてお知らせいたします。
車両のセンサーが記録した測定データを収集するために、アップロード機能が使用されます。これらの測定データは、データサーバー（上記のA.VII.1.データサーバーを参照）に転送され、直ちに匿名化され、Volkswagenおよび協力パートナーによって自動運転の研究および開発に利用されます。
測定データは、2つのデータグループで構成されます。
a. 車両への影響の再現に関連するデータ
• 車両の位置とタイムスタンプ
• 次のセンサーを使用した周囲環境の感覚の検出
• 検出された交通状況
b. ドライバーによる望ましい制御の決定に関連するデータ
• 検出されたドライバーの動作
その際、部分自動運転および完全自動運転のための機能の研究および開発に必要なデータのみが収集されます。匿名化された測定データは、適切なデータ保護の保証を内包する契約原則に基づいて、Volkswagenの協力パートナーにも提供され、自動運転の研究および開発に使用されます。
これらのデータに基づいて、将来の自動運転機能を現実的な条件下でテストし、実際のドライバーの望ましい動作と比較することができるシミュレーション環境が作成されます。最終的に自動運転を検証するには、数十億キロメートルのテストが必要となるため、このデータベースに実際のデータを入力する必要があります。これは、将来の自動運転機能が常に正しい判断を下して、乗員の安全を確保できるほど確実かつ安全であることを保証するために、交通状況のあらゆる変化を適切に捉える唯一の方法です。
収集後にデータサーバーに送信されたデータは、品質がチェックされた後、データサーバー内で直ちに匿名化されます。データは、匿名化と品質保証の目的で最大24時間サーバーに保存されます。その後、車両からの元のデータは完全に削除されます。匿名化プロセスは、最新の科学的知見を考慮して、効率性と有効性の最先端技術のもと、継続的に再検討され、開発され続けています。
車両からのデータの削除に関する同意 （TTDSG第25条第1項）、収集されたデータの匿名化までの保存に関する利益の調整（GDPR第6条第1項第f号)。
自動運転機能の研究、開発、および安全確保に関する上記の目標は、実際の走行に基づいた可能な限り多種多様な交通シナリオからの有意義なデータベースによってのみ達成することができます。今日では、従来の耐久テストドライブは、もはや十分でなくなりました。データは、可能な限り多種多様な運転シナリオで構成されている必要があり、その周囲環境や交通状況は、実際の道路交通のアルゴリズムにおいてのみ把握することができます。一方、売買されているデータは、品質が不十分であるとともに、非常に短期間で最新性が失われるため、現時点ではデータを購入しても十分ではありません。これらの理由により、Volkswagenは、データの処理と匿名データベースの構築に正当な利益を有しています。
データ送信は、工場出荷時に有効化されるのではなく、メインユーザーが車両からのデータの送信に同意した場合に限り（TTDSG第25条第1項）、車両のメインユーザーが有効な「We Connect」や「VW Connect」にログインした時に初めて開始されます。登録したユーザーは、「MyVolkswagen」ポータルで上記の同意を行い、必要に応じて、後にこのポータルでこの同意を撤回することもできます。データ受信後の匿名化を目的とした個人データの処理は、利益の調整の法的根拠に基づいて行われます（GDPR第6条第1項第f号）。データ収集は、「現在地を使用」レベルと「現在地を共有」レベルでのみ有効になります。「自動運転の開発」スライダーを使用して、プライバシー設定エリアで車両内のデータのアップロードを有効または無効にすることができます。ただし、これによって同意が取り消されることはありません。
データは、当社が委託した次のサービスプロバイダーのサーバーで、当社の委託の範囲内および当社の指示に従った上でのみ処理されます。
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Germany
Audi AG
Auto-Union-Straße 1
85057 Ingolstadt
Germany
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Ireland
Microsoftでは、データは当社との契約に従って暗号化され、EU圏内のデータサーバーでのみ処理されます。Microsoftは、米国に拠点を置いているため、米国からのデータへの（読み取り）アクセスを排除することはできません。ユーザーの個人データを適切に保護するために、第三国の委託処理業者への個人データの転送に関して、適用されるEU標準契約条項を締結しています。適用されているEU標準契約条項については、欧州委員会のWebサイトの URL https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914にて閲覧することができます。
当社は、上記以外のさまざまなITサービスプロバイダーも利用しています。これらのプロバイダーは、例えば、ITシステムのメンテナンスやテクニカルサポートで当社を支援しています。サービスプロバイダーは、個人データへのアクセスを許可された場合、当社の委託の範囲内および当社の指示に従った上でのみ個人データを処理します。ITサポートは、次のサービスプロバイダーによって行われます。
Volkswagen Group Service
Bunsenstraße 5
85053 Ingolstadt
Germany
diconium digital solutions GmbH
Rommelstraße 11
70376 Stuttgart
Germany
Volkswagen Infotainment GmbH
Rensingstraße 15
44807 Bochum
Germany
お客さまは、Volkswagen AGに対して、いつでも無料で以下の権利を主張することができます。これは、当社が他社と共同でデータ処理に責任を負う場合にも適用されます。お客さまの権利の行使に関する詳細情報については、Webサイトhttps://datenschutz.volkswagen.de/に記載されています。
お客さまは、お客さまに関連する個人データが処理されているかどうか、処理されている場合には、どの個人データが処理されているか、またお客さまのデータがEU圏内および圏外のどの第三者に転送されているかについて、当社に確認を求める権利を有します。さらに、お客さまは、当社によって処理された個人データのコピーを受け取る権利を有します。
お客さまは、お客さまに関連する不正確または不完全な個人データの修正を当社に要求する権利を有します。
GDPR第17条に規定されている要件が満たされている場合、お客さまは個人データの削除を要求する権利を有します。お客さまは、これに準拠して、例えば、個人データが収集された目的に必要でなくなった場合、その個人データの削除を要求する権利を有します。当社がお客さまの同意に基づいて個人データを処理し、お客さまがその同意を撤回した場合にも、削除を要求することができます。
GDPR第18条に規定されている要件が満たされている場合、お客さまはデータの処理の制限を要求する権利を有します。例えば、データの正確性に異議を申し立てる場合がこれに該当します。その際、データの正確性を検証する期間中、データ処理を制限するよう要求することができます。
ダイレクトマーケティングの目的で処理（ダイレクトマーケティングが目的のプロファイリングを含む）が行われる場合。
処理（プロファイリングを含む）が以下の法的根拠に基づいている場合：
データ処理が、公共の利益になる任務の遂行に必要であるか、当社に与えられた公権力の行使において実行される任務の遂行に必要である（GDPR第6条第1項）。
データ処理が、当社または第三者の正当な利益を保護するために必要である（GDPR第6条第1項第f号）。これらに関して異議がある場合には、データ処理に異議を唱える理由をお知らせいただくようお願いします。お客さまが異議を申し立てた場合、当社はお客さまのデータを処理しません。ただし、当社がお客さまの利益、権利、および自由よりも重要なデータ処理の実施に関する説得力がある正当な理由を立証できる場合、またはデータ処理が権利の主張や行使、弁護に役立つ場合は、その限りではありません。
データ処理が同意または契約の履行に基づいており、自動処理を使用して実行される場合、お客さまは、構造化された一般的な機械可読形式でデータを受け取り、それを別の責任者に送信する権利を有します。さらに、お客さまは、個人データを当社から別の責任者に直接送信するよう要求する権利を有します。
データ処理が同意に基づいている場合、お客さまは、info-datenschutz@volkswagen.de（ドイツ国内）宛てまたはprivacy@volkswagen.de（ドイツ国外）宛てのメールによって、あるいは当社のVolkswagenデータ保護ポータルhttps://www.datenschutz.volkswagen.deまたは管理者情報に記載されている連絡先を介して、いつでも無料で同意を破棄する権利を有します。
また、「MyVolkswagen」のVolkswagen IDユーザーアカウントでいつでも同意を破棄することができます。
また、お客さまは、当社によるお客さまのデータの処理に関して、監督当局（ニーダーザクセン州データ保護委員会またはお客さまの居住地を管轄する監督当局等）に不服を申し立てる権利を有します。
お客様の権利を行使する際の連絡先および詳細情報については、次のWebサイトhttps://datenschutz.volkswagen.de/に記載されています。
当社のデータ保護責任者は、データ保護に関連する懸念事項の連絡担当者として対応いたします。
Datenschutzbeauftragter der Volkswagen AG（Volkswagen AGデータ保護責任者）
Berliner Ring 2
38440 Wolfsburg
Germany
dataprivacy@volkswagen.de