問題提起(プライバシーとコンプライアンス)
コネクテッドカーは、ネットワーク化されたIoTデバイスのように動作する。内蔵SIMはモバイルネットワークと継続的に相互作用し、技術的には車両を追跡し、車体番号とIMEI/IMSI識別子を関連付け、運転履歴を再構築することが可能になる。同時に、ドライバーは強力なプライバシー保護と監視の厳格な制限を期待している。eCallのような人命救助システムから広範な車両追跡への機能クリープに対する市民社会の懸念が浮き彫りになったように。つまり、自動車メーカーは、合法的な調査や国境を越えた要請をサポートする一方で、データの露出を最小限に抑え、目的制限を実施し、完全な透明性と監査可能性を確保しなければならないという2つの課題に直面している。.
ETSI TS 103 976 in automotive
ETSI TS 103 976 (V1.5.1, November 2025) specifies the interface between an Authorized Organization (AO), such as a law enforcement agency, and a Request Processing System (RPS) operated by an organization that holds vehicle‑related data, typically a vehicle manufacturer or mobility provider. It builds on the ETSI TS 103 120 messaging framework and mandates JSON encoding over HTTPS with TLS 1.3 and mutual X.509 authentication. The specification defines nine question types: VIN‑to‑CommsID and CommsID‑to‑VIN (IMEI, IMSI, MSISDN, MAC address), VIN‑to‑Location and VIN‑to‑Location‑Push, VIN‑to‑UniquePartNumber and UniquePartNumber‑to‑VIN, VIN‑to‑SubscribedServices, VIN‑to‑ConnectedDevices and VIN‑to‑AllocatedUserAccounts. Results can optionally be returned in ISO 20078 containers, and an informative annex addresses access to DSSAD data for automated driving. The interface is deliberately transactional, covering requests and responses rather than live voice or video streams, and must never compromise vehicle safety or security. The preceding study, ETSI TR 103 854, introduced the reference model and use cases that TS 103 976 now turns into a normative, testable interface, with security, audit and assurance requirements set out in its normative Annex A.

