日志和 GDPR

fabiha01

在发生交通违规或超速驾驶的情况下，是否可以保留日志或将驾驶员数据传递给当局以供调查？ GDPR 对此没有任何规定吗？

剧透：当然，只要数据处理/传输有适当的法律依据，这种事情在 GDPR 下是允许的。

莱茵兰-普法尔茨州高等行政法院
莱茵兰-普法尔茨州高等行政法院也曾处理过类似的案件（全文可在此处查看）。

申请人的上诉本质上是寻求推翻美因茨行政法院的一项裁决，该裁决要求使用日志簿，以便将来能够检测个别驾驶员的交通违规行为。

除其他事项外，申请人在诉讼过程中质疑，在发生 GDPR 规定的超速违规行为时，印度商务传真列表 是否允许将负责任的车辆驾驶员的数据或日志中的数据传输给调查机构，以及这是否违反了对个人数据的保护。

法律评估
法院随后澄清说，无论 GDPR 是否适用于具体案件，“根据 GDPR 第 6（1）（f）条，申请人向警察或罚款当局披露车辆驾驶员的个人数据是允许的，以保护当局的合法利益，即 GDPR 第 4 条第 10 款所定义的第三方。”

GDPR 第 6（1）（f）条明确规定，第三方的合法利益也可以成为数据处理的理由，除非数据主体的利益或基本权利和自由需要保护个人数据。

法院表示，“当局有合法权益履行公共利益赋予他们的任务，其中包括起诉行政违法行为。”

法院还发现：

“这同样适用于车主维护车辆日志和相关数据收集。”在这里，申请人也可以在日志中处理驾驶员数据，并将这些数据传输给第三方（警察和罚款机构）。

主管部门随后对数据的处理符合《条例》第 6 条的规定。 GDPR 第 6（1）（e）条。

具体案件当事人是否遵守了《条例》规定可能的信息义务。作出该判决的法院并未对 GDPR 第 13 条或第 14 条做出解释。

结论
尽管 GDPR 对允许的数据处理设定了很高的标准，但绝不是所有数据处理本身都是被禁止的。相反，必须提供允许的法律依据，以确保合法的数据处理。