Privacy Notice regarding processing of personal information jointly with Porsche AG

With this privacy notice we inform you about the processing of your personal data and about your rights as a data subject as affected in the area of test drives. For information on the processing of personal data in other areas, please refer to the respective specific privacy notices. We take the protection of your personal data very seriously. Your personal data will be processed exclusively in accordance with the applicable statutory provisions of data protection law, in particular the General Data Protection Regulation (hereinafter referred to as "GDPR").

1. Controllers and data protection officers

Responsible for the data processing as joint controllers in terms of data protection law are:

Dr. Ing. h.c. F. Porsche AG

Porscheplatz 1

70435 Stuttgart


(“Porsche AG”)


Mobileye Vision Technologies Ltd

Hartom St. 13

Har Hotzvim, 9777513




In accordance with Art. 26 of General Data Protection Regulation (GDPR), the parties have concluded an agreement regulating rights and obligations (so-called "Joint Controller Agreement").

If you have any questions or suggestions regarding data protection, you can reach the Porsche AG data protection officer as follows:

Dr. Ing. h.c. F. Porsche AG

Data Protection Officer

Porscheplatz 1

70435 Stuttgart



Mobileye’s data protection officer can be contacted at:

Mobileye Vision Technologies Ltd.

Hartom 13, Jerusalem 9777513, Israel


Mobileye's representative within the European Economic Area, its affiliate:

Mobileye Germany GmbH

European Data Protection Officer

Lütticher Str. 132

40547 Düsseldorf

Separately from the joint controller processing described below, Mobileye processes the same road clips (“Separate Processes") as described in Mobileye's Privacy Notice ("Mobileye's Privacy Notice") available at the following website:

2. Subject of data protection

For the development and refinement of driver assistance and information systems as well as automated driving functions for active and passive safety and comfort functions, our test vehicles collect data from the environment using various sensors and video cameras in the vehicle. These process real images of public road traffic, and may include vehicle license plates and people which may be regarded as personal data. Porsche AG and Mobileye never identify individuals in the data records.

Certain test vehicles operated by each of the parties separately, or together, are fitted with prototype products which, as those vehicles are driven along the public road, collect and store a video-recording of the outside of the vehicle in the form of a series of clips. Occasionally, these clips also capture sound. Naturally, clips may contain personal data (which is information relating to an identified or identifiable natural person). The personal data in this case principally comprises: (i) facial images, and (ii) vehicle license-plates. (It should be noted that although clips may contain 'special categories of personal data', the collection of such data is incidental, and neither party certainly does not perform any processing or any other analysis on or in relation to them.)

The recorded environmental data is then securely transferred and stored in a secure database and used for the (further) development and validation of driver assistance and driver information systems as well as automated driving and comfort functions. Based on these clips, in the context of real traffic and environmental situations, the comfort and safety of vehicles in particular are improved and autonomous vehicles and the associated systems for compliant and safe traffic participation are developed, tested and secured.

In addition, the recorded video data serves to ensure the functionality of the vehicle. The processing of the existing traffic infrastructure and the detection of vehicle surroundings, obstacles and environmental conditions (e.g. road grip or restriction of visibility due to air pollutants) as well as the road users including their direction of movement are necessary in order to derive the correct vehicle reaction.

Processing phases:

  • Data collection

    The collection of clips is carried out with the help of sensors, cameras and other measurement technology in and on the vehicle. All data is stored on encrypted data carriers and, at the end of a test drive, securely transferred to the IT systems of those responsible for further processing.

  • Data storage

    The data is stored by the controllers in cloud systems of hosting service providers and retrieved from there for later use. Those responsible exchange data between their respective cloud systems and local servers in order to achieve the common goal of developing autonomous vehicles.

  • Data usage

    The stored data is used for further development and validation of advanced driver assistance systems and automated driving functions.

3. Purposes and legal basis of data processing

For the purposes of (further) development, testing and validation as well as the implementation of quality assurance measures of driver assistance and driver information systems, automated driving and comfort functions as well as other services, the following personal data is collected and processed:

  • Video recordings of road users (vehicles and people)
  • Vehicles licence plates; and
  • Sounds captured withing the test vehicles.

Your personal data will only be collected, processed and transmitted for a specific purpose and only insofar as there is a relevant legal basis for this.

The following legal basis underlies the purposes described above:The processing of your personal data takes place on the basis of a balance of interests pursuant to Art. 6 para. 1 lit. f GDPR.

The controllers have a legitimate interest in processing your data included in the clips for the above-mentioned purposes. This applies in particular to the development and validation of driver assistance systems and partially or fully automated driving functions which is expected to reduced road casualties and fatalities resulting increased road safety on public roads.

4. Change of purpose

If we process your personal data for a purpose other than that for which the data was collected, beyond the scope of a corresponding consent or a mandatory legal basis, we will take into account, in accordance with Article 6 paragraph 4 GDPR, the compatibility of the original and the now pursued purpose, the nature of the personal data, the possible consequences of further processing for you and the guarantees for the protection of the personal data.

5. Recipients of personal data

If the controllers share the above-mentioned data with their contracted service providers and / or other third parties (e.g. cooperation partners), this is done in compliance with the applicable data protection law. In the case of service providers, this is done on the basis of corresponding agreements for order processing within the meaning of Art. 28 GDPR.

Service providers that are used by Porsche AG receive data include:

  • Companies of the Porsche group that render services for Porsche AG.
  • Development partners outside of the Porsche group
  • Hosting Service Providers
  • IT Service Providers

In certain cases, we may also be obliged by public authorities to disclose certain data due to legal obligations.

Service providers that are used by Mobileye receive data may include:

  • Companies of the Mobileye Group that render services for Mobileye.
  • Development service providers
  • Hosting service providers
  • IT service providers

These companies are involved in technology development and the evaluation of trials. Further information on the recipients of specific test drives will be provided by the responsible persons on request. Please use the contact details above.

6. Data processing in third countries

If a data transfer takes place to entities whose registered office or place of data processing is not located in a member state of the European Union, in another state party to the Agreement on the European Economic Area or in a state for which an adequate level of data protection has been determined by a decision of the European Commission, we will put in place transfer mechanism that ensures an adequate level of data protection with regard to the data transfer (e.g., through the agreement of contractual warranties, officially recognized regulations or binding internal data protection regulations at the recipient), or that you have given your consent to the data transfer.

7. Storage duration, erasure of data

Your personal data will be stored, if there is legal basis to do so, only as long as necessary to achieve the intended purposes. In the event of an objection to processing, we will delete your personal data, unless further processing is still permitted by law. We will also delete your personal data if we are obliged to do so for other legal reasons. Applying these general principles, we will usually delete your personal data immediately.

  • after the legal basis has ceased to apply and provided that no other legal basis (e.g. commercial and tax law retention periods) intervenes. If the latter applies, we will delete the data after the other legal basis has ceased to apply;
  • if your personal data is no longer required for the purposes we pursue and no other legal basis (e.g. commercial and tax law retention periods) intervenes. If the latter is the case, we will delete the data after the other legal basis has ceased to apply.

Additionally, the data might be used for purposes that are pursued only by Mobileye and are therefore not covered by this joint privacy notice. Those Mobileye purposes might require different retention periods which may be found in the Mobileye privacy notice:

8. Rights of data subjects

You can assert the following rights toward each controller at any time, free of charge. The corresponding contact details for exercising your rights can be found in section 1.

Right to access: You have the right to receive information about your personal data stored by us.

Right to rectification and erasure: You can demand that we correct incorrect data and, if the legal requirements are met, delete your data.

Restriction of processing: You can demand that we restrict the processing of your data, provided that the legal requirements are met.

Data portability: If you have provided us with data on the basis of a contract or consent, you may, if the legal requirements are met, demand that the data you have provided us with are handed over in a structured, common and machine-readable format or that we transfer it to another controller.

Objection: You have the right to object at any time to data processing by us based on the safeguarding of legitimate interests for reasons arising from your particular situation. If you make use of your right to object, we will stop processing the data unless we can prove compelling reasons for further processing worthy of protection which outweigh your rights and interests.

Right to lodge a complaint with a supervisory authority: You can also lodge a complaint with the competent supervisory authority if you believe that the processing of your data violates applicable law. You can contact the supervisory authority responsible for your place of residence or your country or the supervisory authority responsible for us.

Please note, however, that we generally only process the captured real images of public road traffic to record the environment of the vehicle. This is to detect obstacles and other road users only to train the algorithm to effectively avoid accidents in the future.

An identification of the recorded persons is therefore at no time in the foreground and can, if at all, only be possible with additional information (e.g. location, time and date, type of test vehicle, information about their appearance, etc.).

Nonetheless, corresponding party will review and respond to any requests on a case-by-case basis. In the unusual case where an individual registers an objection with the driver of a corresponding party-operated test-vehicle in real or close-to-real time, drivers are instructed to make a record of such objections and to relay them for review. In such exceptional case, by contrast to the above, it would usually be possible to identify and delete the relevant clip or clips.

9. Effective date

The latest version of this Privacy Policy applies. This version dates from October 2023.

Datenschutzerklärung zur Videodatenaufzeichnung im Rahmen von Erprobungsfahrten

Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen von Erprobungsfahrten. Informationen zur Verarbeitung personenbezogener Daten in anderen Bereichen entnehmen Sie bitte den jeweiligen spezifischen Datenschutzhinweisen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Einklang mit den geltenden gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (nachfolgend "DSGVO").

1. Verantwortliche und Datenschutzbeauftragte

Verantwortlicher für die Datenverarbeitung sind als gemeinsam Verantwortliche im Sinne des Datenschutzrechts:

Dr. Ing. h.c. F. Porsche AG

Porscheplatz 1

70435 Stuttgart


(“Porsche AG”)


Mobileye Vision Technologies Ltd

Hartom St. 13

Har Hotzvim, 9777513




Gemäß Art. 26 der Datenschutz-Grundverordnung (DSGVO) haben die Parteien eine Vereinbarung zur Regelung von Rechten und Pflichten (sog. "Vereinbarung über die gemeinsame Verantwortlichkeit") geschlossen

Wenn Sie Fragen oder Anregungen zum Datenschutz haben, erreichen Sie den Datenschutzbeauftragten der Porsche AG wie folgt:

Dr. Ing. h.c. F. Porsche AG


Porscheplatz 1

70435 Stuttgart



Der Datenschutzbeauftragte von Mobileye ist erreichbar unter:

Mobileye Germany GmbH

Europäischer Datenschutzbeauftragter

Lütticher Str. 132

40547 Düsseldorf

Unabhängig von der unten beschriebenen gemeinsamen Verarbeitung durch den Verantwortlichen verarbeitet Mobileye dieselben Straßenclips ("separate Prozesse"), wie sie in der Datenschutzerklärung von Mobileye beschrieben sind, die auf der folgenden Website verfügbar ist:

2. Gegenstand des Datenschutzes

Für die Entwicklung und Weiterentwicklung von Fahrerassistenz- und Informationssystemen sowie automatisierten Fahrfunktionen für aktive und passive Sicherheits- und Komfortfunktionen sammeln unsere Versuchsfahrzeuge mithilfe verschiedener Sensoren und Videokameras Daten aus der Umgebung. Diese verarbeiten Bilder des öffentlichen Straßenverkehrs und können Kfz-Kennzeichen und Personen enthalten, die als personenbezogene Daten angesehen werden können. Die Porsche AG und Mobileye werden niemals einzelne Personen in den Datensätzen identifizieren.

Bestimmte Versuchsfahrzeuge, die von jeder der Parteien einzeln oder zusammen betrieben werden, sind mit Prototypen ausgestattet, die, wenn diese Fahrzeuge auf öffentlichen Straßen gefahren werden, eine Videoaufzeichnung des Außenbereichs in Form einer Reihe von Clips sammeln und speichern. Gelegentlich nehmen diese Clips auch Ton auf. Selbstverständlich können Clips personenbezogene Daten enthalten. Die personenbezogenen Daten umfassen in diesem Fall hauptsächlich: (i) Abbildungen von Personen und Gesichtern und (ii) Kfz-Kennzeichen. (Es sei darauf hingewiesen, dass, obwohl Clips im Einzelfall "besondere Kategorien personenbezogener Daten" enthalten können, die Erhebung dieser Daten rein zufällig ist und keine der Parteien irgendeine Art der Verarbeitung an oder in Bezug auf sie durchführt.)

Die erfassten Umgebungsdaten werden dann sicher übertragen, in einer sicheren Datenbank gespeichert und für die (Weiter-)Entwicklung und Validierung von Fahrerassistenz- und Fahrerinformationssystemen sowie automatisierten Fahr- und Komfortfunktionen genutzt. Anhand dieser Clips werden im Kontext realer Verkehrs- und Umweltsituationen insbesondere der Komfort und die Sicherheit von Fahrzeugen verbessert und autonome Fahrzeuge und die dazugehörigen Systeme zur regelkonformen und sicheren Verkehrsteilnahme entwickelt, erprobt und abgesichert.

Darüber hinaus dienen die aufgezeichneten Videodaten dazu, die Funktionsfähigkeit des Fahrzeugs sicherzustellen. Die Verarbeitung der vorhandenen Verkehrsinfrastruktur und die Erfassung von Fahrzeugumfeld, Hindernissen und Umgebungsbedingungen (z.B. Straßenhaftung oder Sichteinschränkung durch Luftschadstoffe) sowie der Verkehrsteilnehmer inklusive ihrer Bewegungsrichtung sind notwendig, um daraus die richtige Fahrzeugreaktion abzuleiten.

Phasen der Verarbeitung:

  • Datensammlung

    Die Erfassung der Clips erfolgt mit Hilfe von Sensoren, Kameras und weiterer Messtechnik im und am Fahrzeug. Alle Daten werden auf verschlüsselten Datenträgern gespeichert und am Ende einer Probefahrt sicher in die IT-Systeme der für die Weiterverarbeitung Verantwortlichen übertragen.

  • Datenspeicherung

    Die Daten werden von den Verantwortlichen in Cloud-Systemen von Hosting-Dienstleistern gespeichert und von dort für eine spätere Verwendung abgerufen. Die Verantwortlichen tauschen Daten zwischen ihren jeweiligen Cloud-Systemen und lokalen Servern aus, um das gemeinsame Ziel der Entwicklung autonomer Fahrzeuge zu erreichen.

  • Datennutzung

    Die gespeicherten Daten dienen der Weiterentwicklung und Validierung von Fahrerassistenzsystemen und automatisierten Fahrfunktionen.

3. Zwecke und Rechtsgrundlage der Datenverarbeitung

Zu Zwecken der (Weiter-)Entwicklung, Erprobung und Validierung sowie der Durchführung von Qualitätssicherungsmaßnahmen von Fahrerassistenz- und Fahrerinformationssystemen, automatisierten Fahr- und Komfortfunktionen sowie weiteren Diensten werden folgende personenbezogene Daten erhoben und verarbeitet:

  • Videoaufzeichnungen von Verkehrsteilnehmern (Fahrzeuge und Personen)
  • Nummernschilder von Fahrzeugen; und
  • Geräusche, die in den Testfahrzeugen aufgenommen wurden.

Ihre personenbezogenen Daten werden nur zweckgebunden erhoben, verarbeitet und übermittelt, soweit hierfür eine einschlägige Rechtsgrundlage besteht.

Den oben beschriebenen Zwecken liegt folgende Rechtsgrundlage zugrunde: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Verantwortlichen haben ein berechtigtes Interesse daran, Ihre in den Clips enthaltenen Daten zu den oben genannten Zwecken zu verarbeiten. Dies gilt insbesondere für die Entwicklung und Validierung von Fahrerassistenzsystemen und teil- oder vollautomatisierten Fahrfunktionen, von denen eine Reduzierung der Verkehrstoten und -toten und damit eine erhöhte Verkehrssicherheit auf öffentlichen Straßen erwartet wird.

4. Änderung des Zwecks

Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck als den, für den die Daten erhoben wurden, verarbeiten, über den Rahmen einer entsprechenden Einwilligung oder einer zwingenden Rechtsgrundlage hinaus, berücksichtigen wir gemäß Art. 6 Abs. 4 DSGVO die Vereinbarkeit des ursprünglichen und des nun verfolgten Zwecks, die Art der personenbezogenen Daten, die möglichen Folgen der weiteren Verarbeitung für Sie und die Garantien für den Schutz der personenbezogenen Daten.

5. Empfänger personenbezogener Daten

Sofern die Verantwortlichen die oben genannten Daten an ihre beauftragten Dienstleister und/oder sonstige Dritte (z.B. Kooperationspartner) weitergeben, geschieht dies unter Beachtung des geltenden Datenschutzrechts. Bei Dienstleistern erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung im Sinne des Art. 28 DSGVO.

Zu den Dienstleistern, die von der Porsche AG eingesetzt werden, gehören unter anderem:

  • Unternehmen des Porsche-Konzerns, die Dienstleistungen für die Porsche AG erbringen.
  • Entwicklungspartner außerhalb des Porsche-Konzerns
  • Hosting-Dienstleister
  • IT-Dienstleister

In bestimmten Fällen können wir aufgrund gesetzlicher Verpflichtungen auch von Behörden verpflichtet sein, bestimmte Daten offenzulegen.

Zu den Dienstleistern, die von Mobileye eingesetzt werden, gehören unter anderem:

  • Unternehmen der Mobileye-Gruppe, die Dienstleistungen für Mobileye erbringen.
  • Entwicklungsdienstleister
  • Hosting-Dienstleister
  • IT-Dienstleister

Diese Unternehmen beschäftigen sich mit der Technologieentwicklung und der Auswertung von Versuchen. Weitere Informationen zu den Empfängern konkreter Probefahrten erhalten Sie von den Verantwortlichen auf Anfrage. Bitte nutzen Sie die oben genannten Kontaktdaten.

6. Datenverarbeitung in Drittländern

Wenn eine Datenübermittlung an Stellen erfolgt, deren Sitz oder Ort der Datenverarbeitung sich nicht in einem Mitgliedstaat der Europäischen Union, in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder in einem Staat befindet, für den durch einen Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau festgestellt wurde, geschieht dies nur, wenn zuvor ein Übermittlungsmechanismus eingerichtet wurde, der ein angemessenes Datenschutzniveau in Bezug auf die Datenübermittlung gewährleistet (z.B. durch die Vereinbarung vertraglicher Garantien oder verbindlicher interner Datenschutzvorschriften beim Empfänger), oder dass Sie in die Datenübermittlung eingewilligt haben.

7. Speicherdauer, Löschung von Daten

Ihre personenbezogenen Daten werden, sofern eine gesetzliche Grundlage dafür besteht, nur so lange gespeichert, wie dies zur Erreichung der beabsichtigten Zwecke erforderlich ist. Im Falle eines Widerspruchs gegen die Verarbeitung werden wir Ihre personenbezogenen Daten löschen, sofern die weitere Verarbeitung nicht noch gesetzlich zulässig ist. Wir löschen Ihre personenbezogenen Daten auch, wenn wir aus anderen gesetzlichen Gründen dazu verpflichtet sind. Unter Anwendung dieser allgemeinen Grundsätze werden wir Ihre personenbezogenen Daten in der Regel unverzüglich löschen:

  • nach Wegfall der Rechtsgrundlage und sofern keine andere Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Trifft letzteres zu, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage;
  • wenn Ihre personenbezogenen Daten für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine andere Rechtsgrundlage (z.B. handels- und steuerrechtliche Aufbewahrungsfristen) eingreift. Ist letzteres der Fall, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage.

Darüber hinaus können die Daten für Zwecke verwendet werden, die nur von Mobileye verfolgt werden und daher nicht von dieser gemeinsamen Datenschutzerklärung abgedeckt werden. Für diese Mobileye-Zwecke können unterschiedliche Aufbewahrungsfristen gelten, die in der Datenschutzerklärung von Mobileye aufgeführt sind:

8. Rechte der betroffenen Personen

Die folgenden Rechte können Sie jederzeit unentgeltlich gegenüber jedem Verantwortlichen geltend machen. Die entsprechenden Kontaktdaten zur Ausübung Ihrer Rechte finden Sie in Ziffer 1.

Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung und Löschung: Sie können von uns die Berichtigung unrichtiger Daten und bei Vorliegen der gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung: Sie können von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Datenübertragbarkeit: Wenn Sie uns Daten auf Grundlage eines Vertrages oder einer Einwilligung bereitgestellt haben, können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format ausgehändigt werden oder dass wir sie an einen anderen Verantwortlichen übermitteln.

Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Datenverarbeitung durch uns Widerspruch einzulegen, die auf der Wahrung berechtigter Interessen beruht. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung der Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihre Rechte und Interessen überwiegen.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich an die für Ihren Wohnort oder Ihr Land zuständige Aufsichtsbehörde oder an die für uns zuständige Aufsichtsbehörde wenden.

Bitte beachten Sie jedoch, dass wir in der Regel nur die aufgenommenen realen Bilder des öffentlichen Straßenverkehrs verarbeiten, um die Umgebung des Fahrzeugs zu erfassen. Dies dient dazu, Hindernisse und andere Verkehrsteilnehmer zu erkennen, um den Algorithmus zu trainieren, um Unfälle in Zukunft effektiv zu vermeiden.

Eine Identifizierung der erfassten Personen steht daher zu keinem Zeitpunkt im Vordergrund und kann, wenn überhaupt, nur mit zusätzlichen Informationen (z.B. Ort, Uhrzeit und Datum, Art des Testfahrzeugs, Angaben zu deren Aussehen etc.) möglich sein.

Nichtsdestotrotz wird die entsprechende Partei alle Anfragen von Fall zu Fall prüfen und beantworten. In dem ungewöhnlichen Fall, dass eine Person beim Fahrer eines entsprechenden Testfahrzeugs direkt oder nahezu direkt Einspruch erhebt, werden die Fahrer angewiesen, diese Einwände zu protokollieren und zur Überprüfung weiterzuleiten. In einem solchen Ausnahmefall wäre es im Gegensatz zu den oben genannten in der Regel möglich, den oder die betreffenden Clips zu identifizieren und zu löschen.

9. Geltung

Es gilt die aktuelle Version dieser Datenschutzerklärung. Diese Version stammt vom Oktober 2023.