Voor andere eigenaren

Je gegevens opvragen bij Tesla nadat FSD op afstand is uitgeschakeld

Een sjabloon voor eigenaren bij wie betaalde Autopilot- of Full Self-Driving-functies op afstand zijn uitgeschakeld nadat Tesla meldde een „ongeautoriseerd apparaat van derden" te hebben gedetecteerd.

Iedereen mag dit kopiëren, aanpassen en opnieuw publiceren. Het is geen juridisch advies.

Dit sjabloon staat in elke taalversie van de site in het Engels. De brief is bedoeld om zo verstuurd te worden, en het vertalen van juridische formuleringen kan hem zwakker maken — je bent echter niet verplicht in het Engels te corresponderen en mag hem voor verzending naar je eigen taal vertalen.

Lees dit eerst — vijf dingen die we op de harde manier hebben geleerd

1. De export uit het portaal is geen AVG-antwoord. Je gegevens opvragen via je Tesla-account levert een standaardarchief op. Tesla kan je inzageverzoek daarna als „afgehandeld" beschouwen. Dat is niet hetzelfde als een schriftelijk verzoek op grond van artikel 15 aan [email protected], en het bevat niet de stukken die verklaren waarom je functies zijn uitgezet. Doe beide: klik de knop in het portaal en stuur de mail hieronder.

2. Er lijkt een voortschrijdend venster van ongeveer 60 dagen te zijn. In één gedocumenteerd geval besloeg de export precies de 60 dagen tot en met de datum van het verzoek — niet meer. Zijn je functies meer dan ongeveer twee maanden geleden uitgeschakeld, dan valt de telemetrie van die dag misschien al buiten wat Tesla voor je exporteert. Daarom is de bewaringsalinea het belangrijkste deel van de brief, en daarom stuur je hem vandaag en niet volgende maand.

3. Vraag Tesla de gegevens te bewaren vóór je over iets anders discussieert. Over de omvang kun je later twisten. Gewiste gegevens komen niet terug.

4. Bewaar de notificatiemail. Het archief dat Tesla stuurt is met een wachtwoord beveiligd, en dat wachtwoord — de „Access Code" — staat alleen in de mail „Your Data is Ready for Download". De downloadlink verloopt na 14 dagen. Zet het archief op de dag van ontvangst op een blijvende plek en noteer een checksum:

Een checksum vastleggen

# macOS / Linux
shasum -a 256 "yourfile.zip"

# Windows (PowerShell)
Get-FileHash "yourfile.zip" -Algorithm SHA256

Bewaar die waarde bij het bestand. Mochten de gegevens ooit in een geschil van belang zijn, dan is het kunnen aantonen dat het bestand sinds ontvangst niet is gewijzigd veel waard.

5. Bewaar elk servicegesprek. In het servicegesprek in de app zegt Tesla-personeel vaak onomwonden wat er is gedaan en door wie. In één geval bevatten de geëxporteerde communicatielogs de zin van Tesla: „The detection is reliable and we do not have any reason to question the decision" — wat direct raakt aan de vraag of er ooit een mens naar het besluit heeft gekeken. Maak onderweg screenshots; vertrouw er niet op dat de app ze bewaart.

De e-mail

Stuur naar [email protected]. Vervang alles tussen [VIERKANTE HAKEN] — ze zijn hieronder gemarkeerd zodat er geen doorheen glipt. Verwijder elke alinea die niet op jou van toepassing is.

Aan: [email protected]Data subject access request under Articles 15 and 22 GDPR — VIN [YOUR VIN]

Dear Tesla Data Protection Office,

I am the owner of the vehicle below and the data subject in respect of the data associated with my Tesla Account. I make the following request under Regulation (EU) 2016/679 (GDPR).

Name: [FULL NAME]
Tesla Account email: [EMAIL ON THE ACCOUNT]
Vehicle: [MODEL], VIN [VIN]
Country of residence: [COUNTRY]

Background. On or around [DATE], Full Self-Driving and/or other driver assistance functionality on my vehicle was remotely disabled. I received a notification stating that my vehicle had “detected an unauthorized third-party device”. I did not consent to the removal of functionality I had purchased, and I have received no explanation of the data or reasoning behind that decision.

1. Preservation

Before anything else: please preserve, and do not delete, alter or allow to be overwritten by any routine retention process, all data relating to VIN [VIN] for the period [ONE MONTH BEFORE THE DATE] to [ONE MONTH AFTER THE DATE], and all records relating to the decision to disable functionality on my vehicle. Please confirm in writing that this has been done. I am aware that your customer-facing export appears to cover only a limited recent period, and I ask you to distinguish clearly between what your export tool produces and what Tesla actually retains.

2. Data requested

Please provide a copy of the following personal data (Article 15(1) and 15(3)):

All telemetry, diagnostic and event data recorded, transmitted or held in respect of VIN [VIN] that Tesla used, referenced or relied upon to detect the alleged unauthorised third-party device, and to disable functionality.
The specific date(s) and time(s) at which that data was collected, transmitted to Tesla, and processed for that purpose.
All records of the change itself: the entitlement, licence, configuration or feature-flag records for my vehicle before and after the change, and the log of the change being applied.
In particular, the recorded values for the following signals for the period at 1 above — these are the field names Tesla itself uses in its customer data exports:

State of Self-Driving features
Driver Monitoring Detection for Self-Driving features
UI Setting - Autosteer and UI Setting - Navigate on Autosteer
Bluetooth Device 0 Status, and the equivalent fields for devices 1 to 3

Any internal ticket, case, work order, engineering record or communication concerning my vehicle and this decision, including who authorised it.
All service communications concerning my vehicle, including in-app messages, SMS and email logs.

3. Information requested

Please also provide, under Article 15(1):

(c) the recipients or categories of recipients to whom this data has been or will be disclosed, including any recipient outside the EU/EEA;
(d) the retention period applied to each category of data at 2 above, and confirmation of whether each is still held;
(h) the existence of automated decision-making, and meaningful information about the logic involved, together with the significance and envisaged consequences for me.

On the last point, I am aware of the judgment of the Court of Justice in Case C-203/22 (CK v Dun & Bradstreet Austria, 27 February 2025), in which the Court held that Article 15(1)(h) requires the controller to explain the procedure and principles actually applied to reach the specific result, in a concise and intelligible form, and that a claim of trade secrecy does not justify a blanket refusal.

4. Automated decision-making — Article 22

The disablement appears to have been an automated decision that significantly affects me: I have permanently lost functionality I paid [AMOUNT] for, with no refund and no restoration. I therefore request, under Article 22(3):

Human intervention — a review of this decision by a person with authority to reverse it, not a restatement of the outcome;
The opportunity to express my point of view, which I do by this letter;
The means to contest the decision.

Please also state which condition in Article 22(2) Tesla relies upon in taking the decision, and identify the specific criteria by which a device is classified as “unauthorised”.

5. Questions about your export process

Is the period covered by your customer data export a retention period, or only a limit on what the export tool produces?
If it is only an export limit, what is the actual retention period for vehicle telemetry associated with a VIN, and how do I obtain data older than the export window?
By what technical means was the alleged third-party device detected, and via which signal or data channel?

6. Deadline and formalities

I look forward to your response within one month, as required by Article 12(3). If you consider an extension necessary, please note that Article 12(3) requires you to inform me of that extension and of the reasons for it within that same one-month period, and to state the specific date by which you will respond. An extension notified after the month has expired is not effective.

If you decline any part of this request, Article 12(4) requires you to inform me of the reasons, and of my right to lodge a complaint with a supervisory authority and to seek a judicial remedy.

Please provide the data in a commonly used electronic format under Article 15(3). Please confirm receipt of this request and the date from which you are calculating the one-month period.

I reserve my rights under Articles 77 and 79 GDPR.

Yours faithfully, [FULL NAME] [DATE]

Nadat je hem hebt verstuurd

Zet de termijn in je agenda. Eén maand na de dag van verzending. Doe het nu.

Komt er binnen een maand niets, stuur dan één korte rappel: de termijn is verstreken en je stapt naar je privacytoezichthouder als er geen inhoudelijk antwoord komt. Drie zinnen is genoeg.

Beroept Tesla zich op twee extra maanden, controleer dan de datum waarop dat bericht aankwam. De verlenging geldt alleen als ze binnen de eerste maand is meegedeeld, met redenen. „Uw vraag is bij verschillende afdelingen ingediend" beschrijft Tesla’s interne routering, niet de complexiteit van jouw verzoek — dat mag je zeggen, en je mag een concrete datum eisen.

Zegt Tesla dat het verzoek is „afgehandeld" omdat je de standaardexport hebt gekregen, antwoord dan dat de export de stukken uit onderdeel 2 niet bevat en vraag per punt of elk daarvan wordt bewaard. Beweert Tesla dat gegevens „standaard" niet aan je identiteit zijn gekoppeld, wijs er dan op dat de ontvangen export op elke regel je VIN draagt, en dat Tesla’s eigen toelichting „een gemeld hardware- of softwareprobleem" noemt als een van de voorwaarden die koppeling aan je account veroorzaken.

Klagen bij je toezichthouder. Je kunt klagen bij de privacytoezichthouder van het land waar je woont (artikel 77). Tesla’s hoofdvestiging in de EU staat in Nederland, dus de Nederlandse Autoriteit Persoonsgegevens is de leidende autoriteit — je hoeft daar niet rechtstreeks naartoe, je eigen nationale toezichthouder stemt af. De meeste toezichthouders eisen dat je het eerst bij de verwerkingsverantwoordelijke hebt geprobeerd; bewaar dus de volledige correspondentie. Indienen is gratis.

Een woord over toon. Begrijpelijke frustratie is geen argument. Houd je brieven kort, feitelijk en gedateerd, en laat het dossier het werk doen — een toezichthouder die een rustige chronologie naast een ontwijkend antwoord leest, trekt de voor de hand liggende conclusie zelf.

Dit sjabloon beschrijft de ervaring van één eigenaar en de vragen die daaruit voortkwamen. Het is geen juridisch advies, en niets erin moet worden opgevat als een vaststelling over Tesla’s handelen. Staat er geld of de waarde van een auto op het spel, raadpleeg dan een advocaat in je eigen rechtsgebied — het gegevensbeschermingsrecht kan je de uitleg en de stukken opleveren, maar schadevergoeding en herstel van functionaliteit zijn kwesties van contracten- en consumentenrecht.

← Terug naar het artikel