Oplysninger om beskyttelse af personoplysninger I forbindelse med indsamling af videodata fra kunderne.

Med denne meddelelse vil vi, BMW AG samt evt. det pågældende ansvarlige nationale salgsselskab (herefter "BMW", "vi") informerer dig om dataindsamling fra kundekøretøjer fra april 2026. Det handler om udvalgte, hændelsesdrevne videooptagelser fra udvendige kameraer på visse kundekøretøjer i kombination med andre køretøjssensordata, herunder placering. Disse videooptagelser indsamles i begrænset omfang med henblik på at udvikle nye teknologier til videreudvikling af assisterede, forbundne, delvist automatiserede og autonome kørefunktioner og dermed bidrage til den løbende forbedring af trafiksikkerheden. Dette initiativ støtter bredere trafiksikkerhedsmål som EU's "Vision Zero", der er det langsigtede mål om at forhindre dødsfald og alvorlige kvæstelser i trafikken.

For at beskytte eventuelle personlige data, der er optaget af kameraerne, har BMW implementeret tekniske foranstaltninger i køretøjet for at gøre ansigter eller nummerplader uigenkendelige, så vidt det er teknisk muligt. Desuden indsamles data kun med førerens samtykke.

Baggrunden for dette initiativ er, at virkelige trafiksituationer giver mere værdifuld indsigt end nogen testbane eller simulering kan. Ved at analysere videodata fra kundernes køretøjer kan vi løbende udvikle førerassistentsystemer og dermed øge sikkerheden for alle trafikanter. Effektive aktive sikkerhedssystemer som f.eks. automatisk nødbremse beskytter ikke kun køretøjets passagerer, men også fodgængere, cyklister og andre trafikanter.

Databehandlingen udføres af Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 München, Tyskland, hovedsæde og registreringsdomstol: München HRB 42243 (herefter: "BMW AG") og under visse omstændigheder i fællesskab med det ansvarlige nationale salgsselskab (herefter: "BMW").

Det respektive nationale salgsselskab forsyner kunden (f.eks. et køretøjs ejer) med visse køretøjsrelaterede informations- og assistentsystemer (herefter: "tjenester") under navnet "BMW ConnectedDrive" (herefter: "ConnectedDrive-kontrakt"). Det selskab er den kontraktlige og forretningsmæssige kontakt for vores kunder. Det står også til rådighed for at besvare eventuelle spørgsmål, du måtte have om behandlingen af dine data. Find den tilhørende adresse her.

BMW AG er ansvarlig for den tekniske levering af tjenesterne. Data overføres fra det nationale salgsselskab til BMW AG for at kunne levere tjenesterne og for at kunne støtte kunden i tilfælde af problemer. 

Udviklingen af moderne førerassistentsystemer og aktive sikkerhedsfunktioner kræver indsamling af og træning med data fra virkelige trafiksituationer. Det giver os mulighed for at udvikle funktioner, der fungerer endnu mere pålideligt og sikkert i den daglige trafik og i mange forskellige situationer.

Data fra kundernes køretøjer bruges til videreudvikling og løbende finjustering af sikkerhedsrelevante førerassistentsystemer og automatiserede kørefunktioner. De hjælper os også med at gøre disse systemer endnu mere præcise og naturlige.

Eksempel: Nødbremseassistenten er et centralt sikkerhedssystem i moderne køretøjer. Førerne bliver advaret visuelt og akustisk, hvis der er en potentiel kollision. Hvis det er nødvendigt, indleder systemet automatisk en nødopbremsning for at forhindre ulykker eller minimere deres konsekvenser. Denne funktion kræver radarsensorer og kameraer, der permanent overvåger køretøjets omgivelser.

I princippet kan alle assistentsystemer, der er baseret på objektgenkendelse, optimeres yderligere ved hjælp af sensor- og videodata. Disse omfatter nødbremseassistent, vognbaneassistent, parkeringsassistent, adaptiv fartpilot (ACC), skiltegenkendelse og mange flere.

En række forskellige trafiksituationer, vejrforhold og infrastrukturer kan optages med kundernes køretøjer. Dataene fra kundekøretøjer indfanger på den måde sjældne trafiksituationer, som er praktisk talt umulige at genskabe i testflåder eller simuleringer, og som derfor er uundværlige for at træne pålidelige sikkerhedssystemer.

Ved at videreudvikle vores førerassistentsystemer bidrager vi til endnu større trafiksikkerhed for alle trafikanter. Den viden, vi får fra virkelige trafiksituationer, hjælper os med at fortsætte med at designe robuste systemer og yderligere forbedre deres adfærd i sikkerhedskritiske situationer. På den måde støtter vi udviklingen af moderne teknologier, som kommer til at bidrage til morgendagens mobilitet.

Udvalgte data fra virkelige trafiksituationer behandles med henblik på videreudvikling af moderne førerassistentsystemer. Behandlingen sker udelukkende med et klart defineret formål: forbedring og videreudvikling af sikkerhedsrelevante assisterede, forbundne, delvist automatiserede og autonome kørefunktioner. Målet er at bruge disse systemer til at forbedre trafiksikkerheden. Disse data hjælper med at forstå komplekse trafiksituationer bedre, gøre systemerne mere pålidelige og forbedre trafiksikkerheden yderligere på lang sigt.

De personoplysninger, der indsamles ved brug af kundens køretøjer på offentlige veje, behandles på følgende måde: Køretøjerne er udstyret med forskellige sensorer (f.eks. radar-, ultralyds- og GPS-sensorer) og udvendige kameraer, der registrerer området uden for køretøjet. Optagelser i offentlige rum registreres dog kun varigt i klart definerede, sikkerhedsrelevante undtagelsessituationer, hvor der er en passende teknisk udløsningshændelse. Det er kun i tilfælde af disse hændelser, at korte, begivenhedsrelaterede videosekvenser gemmes varigt, så den pågældende trafiksituation kan blive teknisk sporet og analyseret under udviklingsprocessen. I øvrigt bliver optagelserne hele tiden overskrevet og dermed permanent slettet.

Dataene indsamles udelukkende i udvalgte køretøjstyper fra BMW-mærkerne med BMW Operating System X, som vil blive introduceret i modeller fra 11/2025. Køretøjer kan kun deltage i dataindsamlingen, hvis de er udstyret med den nødvendige sensorteknologi og databehandlingsarkitektur til situationsbestemt registrering af videodata fra omgivelserne, hvor den respektive kunde har givet sit samtykke til dataregistrering.

Følgende BMW-modeller er berørt: iX3, i3, 7-serien og X5, forudsat at de har ovennævnte version af Operating System. Andre modeller er ikke en del af denne dataindsamling.

Udrulningen starter i første omgang den 1. april 2026 i Tyskland, og vil gradvist blive udvidet til alle Det Europæiske Økonomiske Samarbejdsområdes medlemslande over de følgende uger.

Videodata fra de udvendige kameraer: De udvendige kameraer registrerer faste objekter såsom trafikskilte, autoværn, mure eller søjler samt vejafmærkninger og bevægelige objekter såsom andre køretøjer (personbiler, lastbiler, motorcykler, cykler) eller andre trafikanter såsom fodgængere. Deres position og bevægelsesretning i forhold til køretøjet genkendes. De udvendige kameraer kan også bruges til at optage nummerplader og bogstaver på køretøjer, vejskilte, bygninger i nærheden og andre oplysninger i umiddelbar nærhed af køretøjet.

Når man registrerer data, kan man også registrere andre køretøjer og trafikanter såsom fodgængere eller cyklister i nærheden.  Den slags optagelser er nødvendige, fordi de viser virkelige trafiksituationer, som skal analyseres teknisk for at kunne videreudvikle førerassistentsystemer.

Hvis førerassistentsystemer skal fungere pålideligt, skal de kunne lære af mange virkelige situationer. Det kræver udvalgte videodata fra virkelige trafiksituationer. I den slags situationer kan personer, der står uden for køretøjet, også være synlige, da de er en del af den virkelige trafiksituation, som er relevant for den tekniske analyse. BMW er

 ikke interesseret i at identificere en person, og vores systemer er ikke konfigureret til den slags formål. Når vi behandler kamerabillederne i vores backend, bliver de kun tildelt den generelle objektkategori "person", da identifikation ikke er nødvendig for udviklingen af de assisterede, forbudne, delvist automatiserede og autonome kørselshjælpefunktioner. 

Eksempler på sådanne virkelige trafiksituationer er svingende køretøjer med krydsende cyklister, delvist skjulte fodgængere, uventede forhindringer på kørebanen eller en nødbremsemanøvre. De udvalgte videodata er indsamlet fra den slags virkelige trafiksituationer for yderligere at kunne designe førerassistentsystemer til komplekse trafiksituationer og udlede passende reaktioner til køretøjet.

Ud over kameradata kan der indsamles yderligere data fra køretøjet:

Sensordata:  Radar- og ultralydssensorer (f.eks. afstandsmåling), tidspunkt for optagelse, data om vejr- og lysforhold, data fra køretøjssensorer (f.eks. hastighed, styrevinkel). Disse supplerer videooptagelserne og giver mulighed for en realistisk vurdering af den pågældende trafiksituation.

Positionsdata: GPS-position (hvor køretøjet befinder sig): Køretøjets nøjagtige position registreres også under dataindsamlingen. Disse GPS-data hjælper med at henføre de registrerede situationer til et bestemt sted. Det gør det f.eks. muligt at skelne mellem, om en trafiksituation har fundet sted i et bestemt kryds, på et afsnit af en ensrettet gade eller et andet sted.

Præcis positionering er vigtig for at undgå dobbelte optagelser af det samme sted og for at sikre, at de indsamlede data kommer fra så forskellige trafikmiljøer som muligt. Dette gør dataene alsidige, hvilket er særligt vigtigt for den videre udvikling af kørefunktioner.

Dataene indsamles ikke løbende, men når en begivenhed udløser det. Situationer registreres kun, hvor der er en klart defineret teknisk udløser, som er relevant for den videre udvikling af førerassistentsystemerne (en såkaldt udløsningshændelse). Det vil sige: Registreringen finder kun sted i klart definerede tilfælde, f.eks. hvis nødbremseassistenten udsender en advarsel, eller hvis en pludselig undvigelsesmanøvre bliver nødvendig.

Dataene gemmes derfor målrettet, situationsafhængigt og kun på grundlag af en specifik udløser. Der er ingen løbende indsamling af data. Der optages maksimalt 120 sekunders videodata pr. hændelse.

Data indsamles kun, hvis køretøjets bruger har givet sit udtrykkelige forudgående samtykke - enten via databeskyttelsesmenuen i køretøjet eller via My BMW/MINI-appen.

Eksempler på udløsere ("udløsningshændelse") af en dataregistrering:

• Nødbremseassistent. En registrering starter for eksempel, når systemet udsender en advarsel, bremser sig selv eller genkender en potentielt farlig situation, der næsten førte til en ulykke (såkaldte nærved-situationer).
• Registrering af forhindringer: Data registreres, når køretøjet genkender en forhindring på vejen – f.eks. tabte genstande eller vilde dyr. Disse data hjælper med at træne systemerne yderligere, så forhindringer kan registreres endnu mere pålideligt i fremtiden.

Vigtigt: Individuelle oplysninger om personer er ikke relevante for os.

Vi er ikke interesserede i at identificere specifikke personer, og vores systemer er ikke konfigureret til dette formål. Objekter i trafikken klassificeres udelukkende efter kategori: "Person" for fodgængere, "bil", "lastbil", "motorcykel" og så videre. Der foretages ikke nogen individuel identifikation. Med hensyn til databeskyttelse sker der ingen billedbehandling til identifikation af personer. Det er ikke et spørgsmål om at identificere individuelle personer, men om entydig genkendelse af objekter.

Billede 1: Indsamling af billeder
Billede 2: Analyse af billederne

Behandlingen af dataene på kameraoptagelserne er baseret på legitime interesser i henhold til artikel 6, stk. 1 litra f GDPR. BMW har en legitim interesse i at videreudvikle sikkerhedsrelevante assisterede, forbundne, delvist automatiserede og autonome kørefunktioner og dermed bidrage til at øge den generelle sikkerhed i trafikken. Referencer til personer reduceres her så tidligt som muligt.

• I køretøjet: Data registreres kun med brugerens samtykke. Dataene registreres også kun, når der forekommer en specifik udløser/udløsningshændelse, som er relevant for den videre udvikling af kørefunktionerne. De relevante data gemmes derefter i køretøjet i krypteret form for at kunne overføre sikkert til BMW.
• Beskyttelse af personlig reference til andre trafikanter: Da registreringerne foregår på offentlig vej, kan andre trafikanter være synlige på videooptagelserne. BMW træffer tekniske foranstaltninger for at reducere den personlige reference til disse data, så vidt det er teknisk muligt. Til det formål har BMW implementeret en teknologi i de nævnte køretøjsmodeller, som ved hjælp af optisk overdækning automatisk gør ansigter på trafikanter og nummerplader, der måtte være optaget direkte i køretøjet, så uigenkendelige som muligt, før de overføres til BMW's IT-backend. Efter en vellykket overførsel til BMW slettes alle midlertidigt lagrede data automatisk fra køretøjet.
• Overførsel og behandling hos BMW's IT-backend: Dataene sikres og behandles i henhold til den nyeste teknologi. Følgende sikkerhedsforanstaltninger bruges eksempelvis for at beskytte dine personoplysninger mod misbrug eller anden uautoriseret behandling:
  • Indsamlede data overføres og opbevares kun i krypteret form.
  • De data, der indsamles i køretøjet, overføres udelukkende til BMW i krypteret form. Efter modtagelse i BMW's systemer afpersonificeres dataene yderligere, ogkøretøjsidentifikationsnummeret (VIN) for det køretøj, der indsamlede dataene, slettes fra backend inden for kort tid efter overførslen, så de indsamlede oplysninger ikke længere kan spores tilbage til et specifikt køretøj. Dette sikrer, at de resterende videodata ikke længere indeholder en personlig identifikator af køretøjet.
  • Adgangen til personoplysninger er afgrænset til et begrænset antal autoriserede personer til forudbestemte formål:
  • IT-systemerne til behandling af data er teknisk isoleret fra andre systemer for at forhindre uautoriseret adgang, f.eks. gennem hacking.
  • Desuden overvåges adgangen til disse IT-systemer permanent for at kunne opdage og forhindre misbrug på et tidligt tidspunkt.

Videodata og de tilhørende sensordata (herunder lokaliseringsoplysninger) gemmes kun, så længe de er nødvendige for den videre udvikling af køretøjets funktioner. Dataene kontrolleres regelmæssigt og slettes, så snart de ikke længere er nødvendige til dette formål.

Data, der er påkrævet ved lov eller for at opfylde myndighedskrav, som er påkrævede til godkendelse af køretøjer, kan opbevares indtil afslutningen af det pågældende køretøjs livscyklus.

Andre trafikanters privatliv beskyttes til enhver tid ved at minimere personlige referencer så tidligt som muligt i det omfang, det teknisk kan lade sig gøre. Som regel giver dataene derfor ikke længere mulighed for at drage konklusioner om identificerbare personer i trafikken.

Vi kan videregive indsamlede data, herunder videooptagelser, til nøje udvalgte tredjeparter, herunder udviklings- og teknologipartnere. Disse partnere bruger udelukkende dataene til deres egen udviklings- og forskningsformål inden for assisterede, forbundne, delvist automatiserede og autonome kørefunktioner.

Vores samarbejdspartnere omfatter udvalgte producenter af komponenter til fælles brug af tidligere indsamlede videodata for at arbejde sammen inden for forskning og udvikling. Disse partnere er bundet af kontraktlige såvel som tekniske og organisatoriske foranstaltninger til omhyggelig håndtering af data. Vi delegerer også opgaver til omhyggeligt udvalgte leverandører (herunder udviklings- og teknologitjenesteudbydere) som en del af ordrebehandlingskontrakter. Overførslen er underlagt en streng formålsbegrænsning - dataene kan bruges til udvikling af førerassistentsystemer og relaterede køretøjsteknologier.

Hvis der behandles data i lande uden for Den Europæiske Union (EU), bruger BMW EU-standardkontrakter med passende tekniske og organisatoriske foranstaltninger for at sikre, at personoplysninger behandles i overensstemmelse med europæiske databeskyttelsesstandarder. Hvis du ønsker at indikere de specifikke sikkerhedsforanstaltninger til overførsel af data til andre lande, så kontakt os venligst over de kommunikationskanaler, der er angivet nedenfor.

Den Europæiske Union har allerede etableret et sammenligneligt niveau af databeskyttelse for visse lande uden for EU, såsom Canada og Schweiz. Fordi beskyttelsesniveauet er sammenligneligt, kræver dataoverførslen til disse lande ingen særlig tilladelse eller aftale.

Dataene indsamles udelukkende i udvalgte køretøjstyper fra BMW-mærkerne med BMW Operating System X, som vil blive introduceret i modeller fra 11/2025.

Køretøjer kan kun deltage i dataindsamlingen, hvis de er udstyret med den nødvendige sensorteknologi og databehandlingsarkitektur til situationsbestemt registrering af videodata fra omgivelserne, hvor den respektive kunde har givet sit samtykke til dataregistrering.

Følgende BMW-modeller er berørt: iX3, i3, 7-serien og X5, forudsat at de har ovennævnte version af Operating System. Andre modeller er ikke en del af denne dataindsamling.

Moderne førerassistentsystemer er sikre, pålidelige og opfylder naturligvis alle lovkrav. Men vi ønsker at optimere vores systemer yderligere.

Data fra kundernes køretøjer bruges til videreudvikling og løbende finjustering af sikkerhedsrelevante førerassistentsystemer og automatiserede kørefunktioner. De hjælper os også med at gøre disse systemer endnu mere præcise og naturlige for dig som fører.

I princippet kan alle assistentsystemer, der er baseret på objektgenkendelse, optimeres yderligere ved hjælp af sensor- og videodata. Disse omfatter blandt andet:

• Nødbremseassistent (AEB)
• Vognbaneassistent
• Parkeringsassistent
• Adaptiv fartpilot (ACC)
• Skiltegenkendelse

Nej. Dataene fra de pågældende køretøjer indsamles ikke løbende, men når en begivenhed udløser det.  Det vil sige: Data indsamles ikke permanent, men kun når de tjener et foruddefineret formål – f.eks. når nødbremseassistenten udløses, eller der registreres en uventet forhindring (såkaldt udløsningshændelse).

Hvis en sådan udløsningshændelse forekommer, registreres data fra forskellige kilder i køretøjet i maksimalt 120 sekunder.

Køretøjets udvendige kameraer kan bruges til at optage:

• Billed- og videodata af andre trafikanter (køretøjer, fodgængere, cyklister, andre objekter)
• Nummerplader og bogstaver på køretøjer
• Gadeskilte og bygninger i omgivelserne
• Andre informationer i umiddelbar nærhed af køretøjet

 Ud over kameradata kan der indsamles yderligere data fra køretøjet:

• Sensordata (radar, ultralyd)
• Køretøjets GPS-position og optagelsens tidsstempel
• Oplysninger om køretøjets system (f.eks. hastighed, styrevinkel, bremsepedalens position)
• Data om vejr- og lysforhold

For at kunne træne og forbedre genkendelsen af trafikanter, trafiksituationer og andre objekter for førerassistentsystemer på en stabil måde – så de kan lære af mange virkelige situationer og designes til komplekse trafiksituationer – er det nødvendigt at optage situationsrelevante videodata for udløsningshændelser.

Det er ofte uundgåeligt at optage udenforstående. Disse er dog ikke genstand for evalueringen af den enkelte hændelse og identificeres ikke på noget tidspunkt.

Behandling af trafikinfrastrukturen og genkendelse af køretøjets omgivelser, forhindringer samt trafikanter, herunder deres bevægelsesretning, er afgørende for at kunne foretage en klar vurdering af den specifikke trafiksituation og udlede passende reaktioner for køretøjer.

Nej. Ansigter og nummerplader, der optages af kameraerne, gøres automatisk og med det samme uigenkendelige i køretøjet, før data overføres til producentens IT-backend.

Nej. Der sker ingen identifikation af personer. Køretøjssystemerne genkender kun objektklasser såsom "person", "cykel" og "personbil".

BMW bruger målrettede afpersonaliseringsforanstaltninger til videodata for at sikre, at de indsamlede data ikke er knyttet til bestemte personer eller køretøjer:

1. Automatisk uigenkendelighed direkte i køretøjet:
   Før data overføres til BMW, bliver andre trafikanters ansigter og nummerplader automatisk gjort uigenkendelige i køretøjet. Det reducerer de mulige personlige referencer så tidligt som muligt.
2. Yderligere afpersonalisering i producentens IT-backend:
   Når dataene er overført fra køretøjet til producentens IT-backend, træffes der yderligere foranstaltninger, så der ikke kan drages konklusioner om et bestemt køretøj eller en bestemt ejer/bruger af køretøjet. Alle referencer til det modtagende køretøj fjernes, før dataene bruges til udviklings- og analyseformål.

Nej. Der skabes ingen bevægelsesprofiler af køretøjsbrugere eller trafikanter, og dette forhindres aktivt ved brug af passende foranstaltninger.

Køretøjets GPS-position registreres kun under udløsningshændelsen for at kunne spore de steder, hvor en køretøjsfunktion ikke reagerede efter hensigten, for at kunne rekonstruere denne situation i udviklingsprocessen og for at få viden om regionale hyppigheder (f.eks. af bestemte udløsningshændelser).

De data, der indsamles i køretøjet, gemmes kun midlertidigt og slettes automatisk i køretøjet efter vellykket overførsel til BMW's IT-backend. I backend bliver videodata og de tilhørende sensordata, herunder lokaliseringsoplysninger, kun gemt, så længe de er nødvendige for den videre udvikling af kørefunktionerne. Dataene kontrolleres her regelmæssigt og slettes, så snart de ikke længere er nødvendige til dette formål.

Data, der er påkrævet ved lov eller for at opfylde godkendelseskrav, kan opbevares indtil afslutningen af det pågældende køretøjs livscyklus.

I princippet ja, men det er ikke teknisk muligt at henføre dataene til en bestemt person, da identifikation af personer ikke finder sted. Uden præcise oplysninger (sted, tid, situation) kan man ikke finde en individuel situation. Desuden er udløsningshændelser sjældne, så det er meget usandsynligt, at der gemmes en optagelse af omgivelserne under normal kørsel.

Adgang til videodata (såvel som til alle andre indsamlede data) er strengt reguleret. Der gives kun adgang til autoriserede personer og kun til klart definerede formål. Alle datalagringssystemer er teknisk lukkede af og overvåges for uautoriseret adgang.

Ja, data kan i enkelte tilfælde videregives til nøje udvalgte udviklings- og teknologipartnere og andre producenter.

Alle data videregives uden reference til køretøjet og under streng formålsbegrænsning.

Du har følgende rettigheder i henhold til GDPR:

• Den registreredes indsigtsret (art. 15): Oplysninger om gemte data
• Ret til berigtigelse (art. 16): Rettelse af forkerte data
• Ret til sletning (art. 17): Sletning af dine data under visse betingelser
• Ret til begrænsning (art. 18): Begrænsning af behandling
• Ret til dataportabilitet (art. 20): Overførsel af dine data
• Ret til indsigelse (art. 21): Indsigelse mod behandlingen

Bemærk venligst: I visse situationer kan vi måske ikke give indsigt om alle data. For eksempel er det ikke muligt for os at hente optagelser af personer uden yderligere oplysninger (dato, tid, sted, uanset om det er fodgængere eller i et køretøj), da personer ikke identificeres i optagelserne.

Ved spørgsmål om anvendelsen af dine personoplysninger anbefaler vi, at du kontakter BMW-kundeservice i det respektive BMW-selskab som dit primære kontaktpunkt. Find den tilhørende adresse her.

Du kan også kontakte den ansvarlige databeskyttelsesrådgiver:

BMW AG's databeskyttelsesrådgiver

 Bayerische Motoren Werke Aktiengesellschaft
 
 Petuelring 130
 80788 München
 Tyskland

E-mail: datenschutz@bmw.de

I tilfælde af klager:
 BMW AG tager dine bekymringer og rettigheder meget alvorligt. Hvis du alligevel mener, at vi ikke har besvaret dine klager eller bekymringer tilstrækkeligt, har du ret til at indgive en klage hos en relevant databeskyttelsesmyndighed eller anvende et retsmiddel.