問題提起(プライバシーとコンプライアンス)
コネクテッドカーは、ネットワーク化されたIoTデバイスのように動作する。内蔵SIMはモバイルネットワークと継続的に相互作用し、技術的には車両を追跡し、車体番号とIMEI/IMSI識別子を関連付け、運転履歴を再構築することが可能になる。同時に、ドライバーは強力なプライバシー保護と監視の厳格な制限を期待している。eCallのような人命救助システムから広範な車両追跡への機能クリープに対する市民社会の懸念が浮き彫りになったように。つまり、自動車メーカーは、合法的な調査や国境を越えた要請をサポートする一方で、データの露出を最小限に抑え、目的制限を実施し、完全な透明性と監査可能性を確保しなければならないという2つの課題に直面している。.
自動車のETSI TR 103 854
ETSI TR 103 854は、法執行機関(LEA)からRPS(Response Processing Systems)と呼ばれる車両関連データを保有する組織への要求のための参照モデルとインタフェースを定義する。VIN-to-IMEI、IMEI-to-VIN、VIN-to-IMSI、VIN-to-location、VIN-to-vehicle-dataといった具体的なユースケースに加え、XMLまたはJSONによるHTTPSベースのスキーマ駆動型リクエスト/レスポンス交換の推奨事項を記述している。また、データ・カテゴリー(識別、ロケーション、ルーティング、運転行動、コンポーネント・ステータス、顧客詳細など)を紹介し、すべての情報開示ワークフローにおける明確性、効率性、監査可能性、セキュリティ、プライバシーを強調している。.

