MyWheels heeft een zogenaamde Data Protection Impact Assessment (DPIA) uitgevoerd om te toetsen:
- of de verwerking van persoonsgegevens in CARMA voldoet aan privacy en (toekomstige) AI wetgeving,
- wat verder de risico’s voor gebruikers zijn, en
- welke stappen MyWheels moet nemen om de risico’s zo veel mogelijk weg te nemen.
Als een onderdeel van deze DPIA hebben wij de volgende belangen afgewogen:
- Het belang van MyWheels om met een technologische oplossing en een algoritme te werken om schade en gevaarlijke situaties zoveel mogelijk te voorkomen en om hoge verzekeringskosten te verlagen (zie vraag 1).
- Het belang van bescherming van gebruikers tegen onnodige tracking en tegen blootstelling aan oneerlijke algoritmen of onbegrijpelijke technologieën en beslismodellen.
Op basis van deze belangenafweging hebben wij een aantal elementen aangepast, zodat wij alleen minimale gegevens gebruiken in het algoritme en objectief en uitlegbaar meten of sprake is van gevaarlijk rijgedrag of rijgedrag dat mogelijk schade kan veroorzaken. De gewijzigde privacyverklaring en deze FAQ's zijn ook een gevolg van onze DPIA en we informeren alle chauffeurs door middel van een sticker in de MyWheels auto’s, informatie in de mail en pop-ups vóór elke reservering.
Zo zijn we zo transparant mogelijk over het monitoren van rijgedrag en de gevolgen daarvan. Weet ook dat de berekening altijd wordt gecontroleerd door een werknemer van MyWheels, die nagaat waar de score vandaan komt en of deze klopt.
Ten slotte hebben we een opt-out ingebouwd – zie vraag 16. En we blijven de werking van het systeem controleren en sturen waar nodig bij.