Information on joint controllership
What is the reason for a joint control?
CARIAD SE and Wayve Technologies Ltd (hereinafter referred to as "the parties") work together on development and refinement of driver assist systems and automated driving functions. This also applies to the processing of personal data, insofar as these have been recorded by corresponding research vehicles of these companies. The parties have jointly defined the purposes and means of processing in individual process phases. They are therefore joint controllers for the protection of your personal data within the processing phases described below (Art. 26 GDPR).
For which process phase is there joint controllers?
The parties are joint controllers for the collection, storage and retrieval of video and image data for specific purposes and use cases described below. The parties collect data via their respective research vehicles and transmit this to a shared IT system in which the data is stored and can be retrieved or processed by each party for the purposes of research and development, the testing of driving systems and assistance systems for active and passive safety, the development of systems for automated and autonomous driving, as well as for the development of comfort assistance systems and the final overall vehicle acceptance.
Each party is solely responsible for data processing outside the shared IT system or downstream processing.
Consequently, joint data processing is divided into the following processing phases:
Data collection with appropriate research vehicles
The respective executing party
Operation and implementation of an IT system for storage and data processing
The respective executing party
The respective executing party
The respective executing party
What have the parties agreed?
As part of their joint controllership under data protection law, the parties have agreed, in addition to the allocation of tasks described above, that the party that collects data also fulfils the information obligations pursuant to Articles 13 and 14 GDPR with regard to joint controllership.
What does this mean for those affected?
Data protection rights can be asserted Wayve Technologies Ltd (privacy@wayve.ai) and CARIAD SE (privacy@cariad.technology). The parties shall inform each other immediately of any enquiries from affected parties. They shall provide each other with all information necessary for responding to requests for information.
Status: July 2026
Informationen zur gemeinsamen Verantwortlichkeit (DE)
Was ist der Grund für die gemeinsame Verantwortlichkeit?
In der Funktions- und Fahrzeugentwicklung arbeiten CARIAD SE und Wayve Technologies Ltd (im Folgenden „die Parteien“) zusammen an der Forschung, Entwicklung und Verbesserung von Fahrerassistenzsystemen und automatisierten Fahrfunktionen. Dies betrifft auch die Verarbeitung personenbezogener Daten, sofern diese durch entsprechende Forschungsfahrzeuge aufgezeichnet wurden. Die Parteien haben gemeinsam die Phasen der Verarbeitung dieser Daten in einzelne Prozessabschnitte festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Verarbeitungsphasen gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
Die gemeinsame Verantwortlichkeit der Parteien besteht für die Erhebung, Speicherung und Abruf der Video- und Bilddaten. Die Parteien erheben über ihre jeweiligen Forschungsfahrzeuge Daten und übermitteln diese in ein gemeinsam genutztes IT-System, indem die Daten gespeichert und für die Zwecke der Forschung und Entwicklung, der Erprobung von Fahrsystemen und Assistenzsystemen für die aktive und passive Sicherheit, der Entwicklung von Systemen zum automatisierten und autonomen Fahren, sowie für die Entwicklung von Komfortassistenzsystemen und der abschließenden Gesamtfahrzeugabnahme durch jede Partei abgerufen oder darin verarbeitet werden können.
Für Datenverarbeitungen außerhalb des gemeinsam genutzten IT-Systems bzw. dem Abruf nachgelagerte Verarbeitungen ist jede Partei allein verantwortlich.
Folglich gliedert sich die gemeinsame Datenverarbeitung in folgende Phasen:
Datenerhebung mit entsprechenden Forschungsfahrzeugen
Die jeweils ausführende Partei
Betrieb und Durchführung eines IT-Systems zur Speicherung und Datenverarbeitung
Die jeweils ausführende Partei
Abruf der Daten aus dem IT-System
Die jeweils ausführende Partei
Was haben die Parteien vereinbart?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien neben der dargelegten Aufgabenverteilung vereinbart, dass diejenige Partei, die Daten erhebt, den Informationspflichten gemäß den Artikeln 13 und 14 DSGVO auch hinsichtlich der gemeinsamen Verantwortlichkeit nachkommt.
Was bedeutet das für Betroffene?
Datenschutzrechte können sowohl bei Wayve Technologies Ltd (privacy@wayve.ai) als auch bei der CARIAD SE (privacy@cariad.technology) geltend gemacht werden. Die Parteien informieren sich unverzüglich gegenseitig über Betroffenenanfragen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Stand: Juli 2026
Informatie over gezamenlijke controllerschap (NL)
Wat is de reden voor een gezamenlijke controle?
CARIAD SE en Wayve Technologies Ltd (hierna aangeduid als "de partijen") werken samen aan de ontwikkeling en verfijning van rijhulpsystemen en geautomatiseerde rijfuncties. Dit geldt ook voor de verwerking van persoonsgegevens, voor zover deze zijn vastgelegd door de bijbehorende onderzoekskanalen van deze bedrijven. De partijen hebben gezamenlijk de doeleinden en middelen van verwerking in afzonderlijke procesfasen gedefinieerd. Zij zijn daarom gezamenlijke verwerkingsverantwoordelijken voor de bescherming van uw persoonsgegevens binnen de hieronder beschreven verwerkingsfasen (Art. 26 AVG).
Voor welke procesfase zijn er gezamenlijke controllers?
De partijen zijn gezamenlijke verwerkingsverantwoordelijken voor het verzamelen, opslaan en terughalen van video- en beeldgegevens voor specifieke doeleinden en gebruikssituaties zoals hieronder beschreven. De partijen verzamelen gegevens via hun respectievelijke onderzoeksvoertuigen en verzenden deze naar een gedeeld IT-systeem waarin de gegevens worden opgeslagen en door elke partij kunnen worden opgehaald of verwerkt voor onderzoeks- en ontwikkelingsdoeleinden, het testen van rijsystemen en assistentiesystemen voor actieve en passieve veiligheid, de ontwikkeling van systemen voor geautomatiseerd en autonoom rijden, evenals voor de ontwikkeling van comfortassistentiesystemen en de uiteindelijke algehele acceptatie van voertuigen.
Elke partij is uitsluitend verantwoordelijk voor gegevensverwerking buiten het gedeelde IT-systeem of voor downstream-verwerking.
Bijgevolg wordt gezamenlijke gegevensverwerking onderverdeeld in de volgende verwerkingsfasen:
Dataverzameling met passende onderzoeksmiddelen
De betreffende uitvoerende partij
Werking en implementatie van een IT-systeem voor opslag en gegevensverwerking
De betreffende uitvoerende partij
Ophalen van gegevens uit het IT-systeem
De betreffende uitvoerende partij
Wat zijn de partijen overeengekomen?
Als onderdeel van hun gezamenlijke verantwoordelijkheid onder de gegevensbeschermingswet zijn de partijen overeengekomen, naast de hierboven beschreven taakverdeling, dat de partij die gegevens verzamelt ook voldoet aan de informatieverplichtingen overeenkomstig de artikelen 13 en 14 AVG met betrekking tot gezamenlijke controle.
Wat betekent dit voor de getroffenen?
Gegevensbeschermingsrechten kunnen worden aangeroepen door Wayve Technologies Ltd (privacy@wayve.ai) en CARIAD SE (privacy@cariad.technology). De partijen moeten elkaar onmiddellijk informeren over eventuele vragen van de getroffen partijen. Zij zullen elkaar voorzien van alle informatie die nodig is om te reageren op verzoeken om informatie.
Status: juli 2026