Mange lejebiler sender positions- og køretøjsdata til producenten eller udlejningsfirmaet.
- Det Europæiske Databeskyttelsesråd behandler positionsdata som højrisiko: de bør ikke indsamles løbende som standard, og det er ikke berettiget at spore en bil for en sikkerheds skyld, hvis den skulle blive stjålet.
- Som fører kan du efter GDPR spørge udlejningsfirmaet, hvilke data det har om dig.
- Når du afleverer bilen, så slet din telefonforbindelse og din navigationshistorik i infotainmentsystemet.
Moderne lejebiler er computere på hjul. De ved, hvor de er, hvor hurtigt de kører, hvornår dørene bliver åbnet, og hvilken telefon der var forbundet. Nogle udlejningsfirmaer bruger de data til at finde stjålne biler, tjekke kilometertal eller styre deres flåde. De europæiske privatlivsregler behandler positionsdata som højrisiko, og det begrænser, hvordan et udlejningsfirma må bruge dem. Kender du grænserne, kan du beskytte dit privatliv og anfægte en opkrævning, der bygger på data, du aldrig fik at vide om.
Hvad en opkoblet lejebil kan registrere
| Data | Hvor de kan ende |
|---|---|
| Position og ruter | Producentens eller udlejningsfirmaets servere, navigationshistorikken i bilen |
| Fart og kørselsadfærd | Bilens systemer, nogle gange en telematikudbyder |
| Kilometertal og brændstof- eller ladeniveau | Udlejningsfirmaets flådesystemer |
| Parring af telefon, kontakter og opkaldshistorik | Infotainmentsystemet i bilen |
| Hændelser ved døre, låse og alarm | Bilens systemer og flådesystemer |
Ikke alle biler registrerer alt dette, og ikke alle firmaer bruger det, der bliver registreret. Pointen er, at dataene kan findes, og at GDPR gælder, når de vedrører dig.
Hvad Det Europæiske Databeskyttelsesråd siger
I juni 2026 offentliggjorde Det Europæiske Databeskyttelsesråd (EDPB) et resumé af sine retningslinjer om opkoblede køretøjer og mobilitetsdata. Flere punkter betyder noget for lejebiler:
- Positionsdata er højrisiko. De kan afsløre meget om en persons liv, så de bør ikke indsamles løbende som standard. Brugerne skal informeres og kunne slå det fra.
- Ingen sporing for en sikkerheds skyld. I eksemplet med et stjålet køretøj må sporingen ikke køre løbende, hvis der skulle ske et tyveri. Positionsdata bør først deles, når et tyveri er anmeldt.
- Data om overtrædelser bliver i bilen. Data som for høj fart bør som regel kun behandles i selve køretøjet med stærk beskyttelse mod adgang eller ændringer.
- Samtykke skal være reelt. Samtykke kan ikke kobles sammen med leje eller køb af bilen, og en fører, der siger nej til dataindsamling, skal stadig kunne bruge køretøjet.
- Let sletning. Når en bil skifter hænder, også ved udlejning, bør den næste fører ikke kunne se den forrige førers position eller opkaldshistorik. Bilerne bør have en enkel måde at slette personoplysninger som navigationshistorik, kontakter og profiler på.
- Gennemsigtighed. Førerne bør tydeligt få at vide, hvad der bliver behandlet, for eksempel via ikoner på instrumentbrættet, der viser, hvornår positionen er aktiv.
EDPB's dokument er vejledning og ikke i sig selv en lov, men det forklarer, hvordan GDPR og e-databeskyttelsesreglerne gælder for biler, og tilsynsmyndighederne bruger det.
Læs privatlivserklæringen, før du skriver under
Lejekontrakten eller firmaets privatlivserklæring bør oplyse, om bilen er opkoblet, hvad der bliver indsamlet, og hvorfor. Står der, at firmaet bruger positionsdata, så kig efter formålet: at finde stjålne biler, kilometertal, kontrol af kørsel over grænsen eller noget andet. Vilkårstjekket hjælper dig med at finde den slags bestemmelser.
Slet dine data ved afleveringen
Før du afleverer nøglerne:
- fjern parringen med din telefon i bilens Bluetooth-indstillinger;
- slet dine kontakter og din opkaldshistorik, hvis de blev synkroniseret;
- ryd navigationshistorikken og gemte adresser, især din hjemadresse;
- log ud af apps eller konti, du har brugt i bilen.
Bed om dine data, hvis en opkrævning bygger på dem
Opkræver firmaet dig på grundlag af data fra bilen, for eksempel et grænsegebyr, en bod for for høj fart eller en uenighed om kilometertal, kan du spørge, hvilke data firmaet har om dig, og hvordan de er blevet brugt. Send en anmodning om indsigt efter artikel 15 i GDPR. EDPB's retningslinjer om retten til indsigt forklarer, at firmaet som regel skal svare inden for en måned og give dig en gratis kopi. Vores guide om en anmodning om indsigt efter GDPR til et udlejningsfirma har et eksempelbrev.
Når data bliver brugt mod dig
Bygger en opkrævning på telematikdata, så spørg:
- hvilke data der blev indsamlet, hvornår og af hvilket system;
- hvilket retsgrundlag og hvilken kontraktbestemmelse firmaet bygger på;
- om du blev informeret om indsamlingen før lejeperioden.
Viser dataene, at du kørte ind i et land, som din kontrakt udelukkede, så læs kørsel med lejebil til et andet land for at forstå, hvad det betyder for gebyrer og dækning.
Hvor du klager
Ved et privatlivsproblem kan du klage til databeskyttelsesmyndigheden i dit bopælsland; i Danmark er det Datatilsynet. Ved en uenighed om en opkrævning med et firma i et andet EU-land kan dit europæiske forbrugercenter hjælpe. ECC-Nets generelle råd gælder stadig: gør skriftligt indsigelse, og gem kopier af alt.
Et kort eksempel
Efter en billeje i Tyskland opkræver firmaet en bod på 150 euro for kørsel i et land, som din kontrakt ikke tillader, på grundlag af GPS-data. Du kørte faktisk gennem det land i 20 minutter på en omvej. Du beder firmaet om de GPS-registreringer, det har brugt, og om kontraktbestemmelsen, og i en separat anmodning om indsigt spørger du, hvilke positionsdata firmaet har om dig. Kontrakten nævner godt landebegrænsningen, men privatlivserklæringen nævner ikke positionssporing til dette formål. Det punkt rejser du i din indsigelse, og du holder øje med din frist for tilbageførsel.
Ofte stillede spørgsmål
Er det lovligt for et udlejningsfirma at spore min position?
Det afhænger af formålet, og hvordan det sker. EDPB skriver, at positionsdata er højrisiko og ikke bør indsamles løbende som standard. For et stjålet køretøj giver rådet det eksempel, at sporingen ikke må køre for en sikkerheds skyld, og at positionsdata først bør deles, når et tyveri er anmeldt. Et udlejningsfirma skal fortælle dig, hvad det indsamler, og hvorfor.
Må et udlejningsfirma bruge GPS-data til at opkræve mig for kørsel i udlandet eller for høj fart?
Indsamler firmaet sådanne data, skal det have et retsgrundlag og fortælle dig om det. At bruge data til opkrævninger er et alvorligt skridt, så bed om dataene og den bestemmelse, firmaet bygger på. EDPB skriver, at data om overtrædelser som for høj fart som regel kun bør behandles i selve køretøjet med stærk sikkerhed.
Hvordan får jeg de data, firmaet har om mig?
Send en anmodning om indsigt efter artikel 15 i GDPR. EDPB's retningslinjer forklarer, at firmaet som regel skal svare inden for en måned og give dig en gratis kopi.