Et av de vanligste spørsmålene bilforhandlere stiller er: 'Hvor lenge har vi lov til å beholde prøvekjøring kundedata?' Svaret avhenger av formål, nødvendighet og lokal tolkning av GDPR, men det er klare prinsipper hver bilforhandler bør følge.
GDPR-prinsippet: lagringsbegrensning
I henhold til GDPR må personopplysninger være:
“Oppbevart i en form som tillater identifisering av registrerte personer i ikke lenger enn nødvendig.”
Dette betyr:
- Du kan ikke oppbevare prøvekjøring data på ubestemt tid
- Du må definere en oppbevaringsperiode
- Du må slette dataene når formålet er oppnådd
Hva er formålet med prøvekjøring data?
I de fleste bilforhandlere samles prøvekjøring data inn for å:
- Verifisere kundens identitet
- Bekrefte kjørerett
- Dokumentere samtykke og ansvar
- Håndtere potensielle skader, bøter eller tvister
Når det er klart at:
- Kjøretøyet ble returnert uten problemer
- Ingen bøter eller krav er ventende
…er det opprinnelige formålet i stor grad oppfylt.
Typiske oppbevaringsperioder for prøvekjøring data
Det finnes ikke et enkelt lovpålagt tall, men vanlige, forsvarlige oppbevaringsperioder inkluderer:
| Periode | Bruksområde |
|---|---|
| 30 dager | Svært konservativ |
| 60 dager | Vanlig og praktisk |
| 90 dager | Brukes når tvister eller forsinkelser er mer sannsynlig (f.eks. parkeringsbøter som kommer sent) |
Det som betyr mest er at:
- Perioden er definert
- Perioden er begrunnet
- Perioden er konsekvent håndhevet
Hvorfor “bare i tilfelle” oppbevaring er risikabelt
Å oppbevare data “bare i tilfelle” er ikke i samsvar med GDPR.
GDPR fraråder eksplisitt:
- Ubestemt lagring
- Oppbevaring uten et klart rettslig grunnlag
- Å beholde data bare fordi det kan være nyttig senere
Hvis prøvekjøring data senere gjenbrukes til salg eller markedsføring, kreves et separat lovlig grunnlag.
Problemet med manuell sletting
Mange bilforhandlere er avhengige av:
- Kalenderpåminnelser
- Personalrutiner
- Periodiske oppryddinger
Disse tilnærmingene mislykkes fordi de:
- Avhenger av at folk husker
- Er inkonsistente på tvers av lokasjoner
- Kan ikke revideres pålitelig
Beste praksis: automatisk sletting
Den sikreste tilnærmingen er å:
- Sette en oppbevaringsperiode (f.eks. 90 dager)
- Anvende den konsekvent
- Slette data automatisk når perioden utløper
Dette sikrer compliance ved design, ikke ved vane.
Løsninger som DriveConsento håndterer dette automatisk—lagrer prøvekjøring data i en konfigurerbar periode og sletter det uten manuell intervensjon.
Nøkkelpoeng
Bilforhandlere bør kun lagre prøvekjøring kundedata så lenge det faktisk er nødvendig—og ikke lenger.
Å definere og håndheve en klar oppbevaringsperiode er ikke bare god praksis; det er et kjerneprinsipp i GDPR.