仅在复印驾驶执照后才可以在汽车经销商处试驾吗？

fabiha01

对于许多人来说，购买新车并考虑哪种型号合适并不是一个容易的决策过程。因此，在您做出购买决定时，对您入围的汽车进行试驾的全面测试总是非常有帮助的。因此，试驾是汽车经销店的常见做法。

到目前为止，一切一致。汽车经销商对于试驾所需的个人数据处理范围有着截然不同的解读。除了简单地检查驾驶执照外，很多时候还需要复印驾驶执照。毕竟，这些汽车（大多价格昂贵）不应该未经检查就交给任何人。

但数据保护法在多大程度上允许这种做法？汽车经销商可能会收集和处理哪些潜在买家的个人数据？

试驾期间处理个人数据的法律依据
为了进行试驾并保护自己，汽车经销商会收集潜在买家的各种个人数据。这通常涉及

身份数据，例如姓名和地址详细信息以及
出示/检查有效驾驶执照的证明文件。
根据《通用数据保护条例》（GDPR），每次数据收集和处理都需要有法律依据。例如，在试驾的背景下，GDPR 第 6（1）（b）条是相关的。据此，如果履行合同有必要，则数据处理是允许的。进行试驾的协议通常构成此类合同。但是，根据 GDPR 的规定，只能收集对于执行相应合同绝对必要的数据。

此外，汽车经销商还需遵守《道路交通法》（StVG）第 21 条规定的检查义务。据此，车主必须确保只有持有必要驾驶执照的人才能驾驶车辆。根据《道路交通法》第 21 条第 1 款第 2 项，命令或允许无有效驾驶证驾驶车辆将受到处罚。这意味着，只要处理对于履行 StVG 规定的法律（控制）义务是必要的，GDPR 第 6 条第 1 款 c 项也适用。

因此，为了执行试驾协议并履行《道路交通法》规定的车主义务，在交接车辆之前收集身份数据（姓名和地址）以及检查驾驶执照从数据保护的角度来看并不重要。

允许复印驾驶执照
由于复制驾驶执照超出了单纯的身份验证或驾驶执照有效性的范围，瑞士商业传真列表 因此违反了必要性和数据最小化原则。完整驾驶执照的副本包含的信息比验证驾驶执照所需的信息还要多。

因此，检查应仅限于检查原始驾驶执照和后续检查文件。履行车主控制义务所不需要的个人数据（出生日期、签发日期和其他驾驶执照数据）不得收集或存储。

同意作为解决方案吗？
在某些情况下，汽车经销商会征得潜在买家的同意（GDPR 第 6（1）（a）条）来复印他们的驾驶执照。然而，这种同意要想有效，其自愿性是一个重要的先决条件。在这种情况下，人们对此表示怀疑，因为试驾被认为是购买决策的重要组成部分。因此，如果受影响的人没有真正的选择，那么获得的同意可能会被视为无效。

如果数据主体真的可以在复制或以书面形式记录数据之间做出选择，则应注意确保根据数据最小化原则将不必要的数据涂黑。还需要考虑哪些其他数据保护方面？

除了存在法律依据和遵守数据最小化原则外，汽车经销商在进行试驾时还应从数据保护的角度考虑以下几点：

遵守GDPR 第 13 条规定的向客户全面、通俗易懂地告知其个人数据处理情况的义务。因此，应在数据收集时提供适当的数据保护信息。
遵守删除/存储期限的义务：数据保护信息包括但不限于：说明收集的数据将存储多长时间。那么当然也必须保证删除义务的落实。
必须采取适当的技术和组织措施（GDPR 第 32 条）来确保所收集数据的充分安全。
如果涉及外部服务提供商，则需要按照第 14 条签订订单处理合同。必须审查 28 GDPR。
结论
为了避免试驾时的数据保护风险，汽车经销商应避免复印驾驶执照的常见做法，或仅将其作为自愿替代方案提供（见上文）。应遵守 GDPR 的要求，特别是应坚持必要性和数据最小化原则。

其他数据保护方面，例如根据第 6 条提供的综合信息。 13 GDPR、遵守删除期限、确保数据安全措施以及在整合外部服务提供商时的法律保护不容忽视。

符合数据保护要求的方法不仅可以降低汽车经销商的法律风险，还可以建立客户之间的信任，从而为无忧的试驾以及必要时后续的购买合同处理奠定基础。