Localizzazione GPS delle auto a noleggio e GDPR

La localizzazione GPS dei veicoli a noleggio è lecita in Germania purché persegua una finalità definita in modo stretto, si appoggi a una base giuridica dell'art. 6 del GDPR, chiamato DSGVO in tedesco, e il cliente ne sia informato prima di firmare. È illecito il contrario: una localizzazione occulta, attiva in permanenza, dalla quale emerge un profilo degli spostamenti del cliente.

Per un'impresa di noleggio ne deriva una distinzione molto concreta. Un'interrogazione della posizione in caso di sospetto furto o appropriazione indebita, la ricerca di un veicolo che non rientra alla fine del noleggio, o un avviso quando il veicolo lascia l'area consentita dal contratto si possono giustificare. Registrare senza interruzione ogni viaggio, ogni fermata e ogni accensione non si può giustificare, perché non è necessario per nessuna di quelle finalità. L'apparato può dunque restare a bordo. Ciò che conta è quando produce dati, chi li consulta e quanto tempo restano.

Quale base giuridica regge la localizzazione?

I dati di posizione sono dati personali appena possono essere ricondotti a un cliente determinato. Con un veicolo a noleggio è praticamente sempre così, perché il contratto dice esattamente chi aveva l'auto e in quale periodo. Ogni trattamento ha quindi bisogno di una base giuridica dell'art. 6 del GDPR. Nel noleggio solo tre sono perfino ipotizzabili, e non arrivano alla stessa distanza.

• L'esecuzione del contratto copre soltanto ciò che è obiettivamente indispensabile per realizzare il noleggio. La riconsegna del veicolo vi rientra, l'osservazione continua del percorso no. Questa base è più stretta di quanto molti noleggiatori credano.
• Il legittimo interesse è la base portante per la protezione dal furto e per il recupero dei veicoli sottratti. Richiede un bilanciamento tra il suo interesse di tutela e i diritti del cliente, e quel bilanciamento va messo per iscritto prima, non quando è già nato il contenzioso.
• Il consenso deve essere libero. Un'adesione senza la quale il cliente non riceve le chiavi non è libera e non tiene come base. Il consenso vale quindi solo per prestazioni aggiuntive reali, che il cliente può rifiutare.
• Limitazione della finalità e minimizzazione stanno sopra tutte e tre: una finalità aggiunta dopo, come la valutazione dello stile di guida, non è coperta dalla base precedente.

In pratica: configuri il sistema perché taccia nel funzionamento normale e fornisca dati solo a fronte di un innesco definito. Più stretto è l'innesco, più facilmente il bilanciamento cade a suo favore. Un sistema che gira dalla consegna alla riconsegna rovescia questa logica e si difende male.

Scenari ammessi e scenari vietati

Il confronto che segue riguarda i casi che si presentano davvero in un'impresa con flotta piccola o media. Non sostituisce la consulenza legale, ma mostra dove la decisione si ribalta.

Obblighi informativi al momento della firma

L'errore più frequente non è tecnico ma formale: la localizzazione è ben motivata nel merito, ma nessuno l'ha detto al cliente. L'obbligo di informare scatta al più tardi alla raccolta, cioè alla firma e alla consegna. Questi punti vanno nell'informativa consegnata insieme al contratto.

1. 1Chi è il titolare del trattamento, con ragione sociale e indirizzo, e come raggiungerla sulle questioni di protezione dei dati.
2. 2Quali dati vengono raccolti, cioè posizione, orario e, se del caso, chilometraggio o stato del quadro.
3. 3Per quale finalità si localizza, in lingua chiara: protezione dal furto, recupero, rispetto dell'area d'uso consentita.
4. 4Su quale base giuridica e, se si tratta del legittimo interesse, quale interesse esattamente.
5. 5Chi riceve i dati, cioè il fornitore di telematica come responsabile del trattamento e, in caso di sinistro, l'assicuratore o la polizia.
6. 6Per quanto tempo sono conservati e quali diritti ha il cliente, in particolare accesso, cancellazione e opposizione ai sensi dell'art. 21 del GDPR.

Sulla collocazione: una frase nelle clausole in piccolo non basta. Funziona un foglio informativo sulla privacy separato, consegnato con il contratto di noleggio e spuntato nel verbale di consegna, più un avviso breve nel veicolo stesso. Se consegna le auto a un banco in aeroporto o alla Hauptbahnhof, la stazione centrale, dove tutto deve andare in fretta, inserisca quell'avviso nella procedura standard di consegna invece di lasciarlo al ritmo della giornata.

Impostare bene il geofencing al passaggio di confine

Il geofencing è il caso più facile da giustificare, perché rivela quasi nulla. Il sistema non comunica dove si trova il veicolo, soltanto che un limite concordato in precedenza è stato superato. Va configurato esattamente così.

• Scriva l'area d'uso consentita nel contratto, paese per paese, e non solo su un cartello al banco.
• Faccia segnalare al sistema solo l'evento, mai la posizione corrente. Un avviso senza traccia è l'ingerenza minore.
• Stabilisca in anticipo cosa segue l'avviso: telefonata al cliente, richiamo alla situazione contrattuale, documentazione. Un intervento a distanza sugli organi del veicolo non appartiene a quell'elenco, perché può mettere in pericolo chi guida.
• Indichi anche le conseguenze pratiche di un viaggio all'estero consentito. In Austria e in Svizzera serve una vignetta per usare l'autostrada e, senza una regola chiara, quella questione finisce sulla sua scrivania dopo la riconsegna.
• Cancelli gli avvisi di geofencing dopo un termine fisso quando non ne è nato alcun caso.

Fornitori, tempi di conservazione e accessi nell'operatività

Che una localizzazione regga un controllo raramente si decide sulla sola base giuridica. Si decide sulla documentazione e sui diritti di accesso, ed è un lavoro che una piccola impresa chiude in un pomeriggio.

• Firmi un contratto di nomina a responsabile del trattamento con il fornitore di telematica e verifichi dove i dati vengono effettivamente trattati.
• Inserisca la localizzazione nel registro dei trattamenti, con finalità, base giuridica, categorie di dati e termine di conservazione.
• Verifichi se serve una valutazione d'impatto. L'autorità del suo Land pubblica elenchi che permettono di orientarsi.
• Limiti l'accesso a una cerchia indicata per nome, per esempio il titolare e il responsabile di stazione, e registri ogni interrogazione con data e motivo.
• Fissi un termine di conservazione breve per le interrogazioni senza seguito e lo rispetti. Una conservazione eccessiva pesa già da sola.
• Formi il personale al banco su due punti: cosa va detto e che nessuno interroga un veicolo senza motivo.

Tratti le richieste dei clienti sui propri dati come una prova del suo sistema, non come un disturbo. Se può dire subito quali interrogazioni riguardano una prenotazione e perché, la configurazione è a posto. Se deve prima chiedere al fornitore, non lo è.

Un back office ordinato sostiene la documentazione

Ognuno di questi obblighi dipende da una domanda in fondo commerciale: chi aveva quale veicolo, in quale periodo, e cosa è stato concordato alla consegna. Chi tiene prenotazioni, calendario e flotta in un unico back office ha già documentato quei periodi e risponde a una richiesta di accesso in minuti anziché in giorni. Su DRIVO, un marketplace europeo per noleggiare direttamente da imprese indipendenti e locali affidabili, un back office per prenotazioni, calendario e gestione della flotta accompagna l'annuncio, e la Germania è uno dei paesi serviti. Pubblicare la flotta costa 0 euro, senza costi di inserzione né quote mensili; la commissione si applica solo alle prenotazioni concluse, i pagamenti partono automaticamente tramite Stripe e gli annunci compaiono in cinque lingue. La protezione dei dati resta un suo compito come titolare, ma il suo fondamento, cioè periodi di noleggio puliti e prenotazioni tracciabili, è lo stesso ordine che rende più leggera l'attività.