De zwarte doos in je nieuwe auto: wat registreert hij, en is dat erg?

Koop je sinds vorig jaar een nieuwe auto, dan rijd je met een zwarte doos rond. Of je dat nou wilt of niet. Voor veel mensen klinkt dat meteen onheilspellend: een kastje dat alles bijhoudt wat je doet achter het stuur, klaar om tegen je gebruikt te worden. De realiteit is een stuk minder spannend dan dat beeld, maar er zit wel degelijk een groter verhaal achter. Een verhaal dat niet zozeer over die zwarte doos gaat, maar over alle data die je auto verder nog over je verzamelt.

In deze blog leggen we uit wat de zwarte doos precies is, wat hij wel en niet registreert, sinds wanneer hij verplicht is, en wie er bij de gegevens kan. Daarna kijken we naar de vraag die er echt toe doet: is dit erg? En we laten privacy-expert Bas Filippini aan het woord, die al jaren waarschuwt voor de richting waarin het opgaat.

Wat is die zwarte doos eigenlijk?

De officiele naam is Event Data Recorder, afgekort EDR. Het is geen los apparaat dat ergens in je kofferbak ligt, maar een functie die meestal is ingebouwd in de regeleenheid van je airbags. Je merkt er in het dagelijks gebruik helemaal niets van.

De naam zwarte doos roept associaties op met de luchtvaart, en dat is precies waar het misverstand begint. In een vliegtuig neemt de zwarte doos de hele vlucht continu op, inclusief de gesprekken in de cockpit. De EDR in je auto doet juist het tegenovergestelde. Hij houdt voortdurend een paar seconden aan gegevens bij in een soort tijdelijk geheugen, en overschrijft die meteen weer. Pas op het moment dat er iets ernstigs gebeurt, een aanrijding bijvoorbeeld, bevriest hij een momentopname van wat er net daarvoor gebeurde. De rest is hij allang weer vergeten.

Met andere woorden: er wordt niets bewaard van je gewone ritjes naar de supermarkt of je dagelijkse files. Alleen als het echt misgaat, slaat het systeem een korte registratie op.

Sinds wanneer is de zwarte doos verplicht?

De verplichting komt voort uit Europese regelgeving, de General Safety Regulation. Voor compleet nieuwe automodellen geldt de eis al sinds 6 juli 2022. Sinds 7 juli 2024 moet elke nieuw geregistreerde personenauto en lichte bedrijfswagen in de EU er een hebben, ongeacht het model.

Heb je een oudere auto? Dan verandert er niets voor jou. Je hoeft niets in te bouwen en ook bij de aankoop van een tweedehands auto zonder EDR ben je nergens toe verplicht. De regel geldt puur voor nieuwe auto's die vanaf die datum voor het eerst op kenteken zijn gezet.

Voor vrachtwagens en bussen volgt de verplichting later, vanaf 2026 voor nieuwe types en 2029 voor alle nieuwe exemplaren.

Wat registreert de zwarte doos precies?

Hier wordt het concreet, en hier verdwijnt ook een groot deel van de angst. De technische norm achter de EDR (UN-R160) schrijft precies voor wat hij vastlegt en over welke periode.

De gegevens van vlak voor de botsing worden bewaard over de laatste vijf seconden voordat het misging. In die vijf seconden meet het systeem twee keer per seconde onder meer:

• je snelheid
• de stand van het gaspedaal
• of je remde
• het motortoerental
• of ABS en stabiliteitscontrole actief waren
• of je gordel om was

Op het moment van de klap zelf legt de EDR vooral de snelheidsverandering vast, de zogeheten delta-V, over een periode van een kwart seconde. Ook noteert hij of de airbags afgingen en op welk moment, en bij een meervoudige botsing hoeveel klappen er waren.

Belangrijk om te begrijpen: het gaat dus echt om seconden, niet om uren. De zwarte doos legt niet je hele rit vast en stopt ook niet pas als de auto stilstaat. Hij maakt een korte foto van het moment rond de crash, en that's it.

Wat de zwarte doos juist niet opslaat

Minstens zo belangrijk is wat er niet in zit. De regelgeving sluit een aantal dingen uitdrukkelijk uit. De EDR registreert geen:

• locatie of GPS-gegevens, hij weet dus niet waar je was
• chassisnummer of andere voertuiggegevens die de auto identificeren
• informatie over wie er reed
• datum en tijd van het ongeval
• geluid of beeld, er zit geen microfoon of camera in

Sterker nog, de Europese regels verplichten fabrikanten om de gegevens zo op te slaan dat ze niet zomaar aan een persoon te koppelen zijn. De data mogen niet samen met persoonsgegevens worden uitgelezen. Een eerder voorstel om de laatste vier cijfers van het chassisnummer mee op te slaan is zelfs geschrapt.

De zwarte doos is dus geen spion die je volgt, geen tracker en geen afluisterapparaat. Het is een passieve recorder die alleen wakker wordt bij een ongeluk.

Wie kan bij de gegevens?

Niet zomaar iedereen, en zeker niet op afstand. De gegevens kunnen niet draadloos worden uitgelezen. Daarvoor is fysieke toegang tot de auto nodig plus speciale apparatuur, meestal via de OBD-poort of een directe verbinding met de recorder.

In de praktijk gebeurt het uitlezen in Nederland vooral door politie en het NFI bij ernstige ongevallen, doorgaans nadat de auto in beslag is genomen voor technisch onderzoek. Het is dus niet iets wat je verzekeraar even op afstand kan opvragen, of waar een willekeurige partij zo bij kan.

En er zit ook een kant aan die in je voordeel werkt. Stel dat jij geen schuld had aan een aanrijding. Dan kan de EDR objectief aantonen dat je op tijd remde of binnen de limiet reed. De zwarte doos kan je dus net zo goed vrijpleiten als belasten.

Dus: is dit erg?

Eerlijk antwoord: voor de zwarte doos zelf hoef je je weinig zorgen te maken. Hij is beperkt, hij komt alleen in actie bij een ongeluk, hij weet niet waar je bent en hij is niet aan jou als persoon gekoppeld. Wie wakker ligt van de EDR maakt zich druk om het kleinste onderdeel van een veel groter probleem.

Want dat probleem zit ergens anders. In de auto die continu meeluistert, meekijkt en meedeelt.

De echte privacykwestie zit in je connected car

Moderne auto's zijn rijdende computers die voortdurend gegevens verzamelen en naar de fabrikant sturen. Locatie, rijgedrag, welke muziek je luistert, soms zelfs gegevens over wat er in het interieur gebeurt. Dat is een wereld van verschil met de zwarte doos.

De Mozilla Foundation onderzocht in 2023 vijfentwintig automerken op privacy. De conclusie was vernietigend: auto's kregen het stempel van de slechtste productcategorie voor privacy die de organisatie ooit had onderzocht. Voor het eerst zakten alle onderzochte merken. Vrijwel alle merken verzamelen meer gegevens dan nodig is om te rijden. Een grote meerderheid zegt persoonsgegevens te kunnen delen, en een flink deel zegt die zelfs te kunnen verkopen. Sommige privacyverklaringen noemen werkelijk verbijsterende categorieen, tot aan gezondheids- en zelfs intieme gegevens toe.

De Autoriteit Persoonsgegevens waarschuwt al langer in dezelfde richting. Uit locatiegegevens valt af te leiden hoe vaak je naar de dokter gaat, of je naar de sportschool rijdt of juist naar de snackbar, en hoe laat je thuiskomt van werk. Het laat zich raden hoe gevoelig zulke patronen kunnen zijn.

Daar zit de erosie van je privacy. Niet in een kastje dat vijf seconden onthoudt, maar in een datastroom die nooit stopt en waar je bij de aankoop met een handtekening onder een ellenlange voorwaardentekst stilzwijgend mee akkoord gaat.

Wat zegt privacy-expert Bas Filippini?

Bas Filippini, voorzitter van Stichting Privacy First, vecht al jaren tegen wat hij ziet als de sluipende ondermijning van anonimiteit in de openbare ruimte. Zijn punt is niet dat die ene chip zo gevaarlijk is, maar dat alles bij elkaar opgeteld een systeem vormt waarin elke automobilist een potentiele verdachte wordt.

Over de zwarte doos zegt hij: "Het is in de rechtszaal vrijwel altijd duidelijk wie de schuldige is, en om nou voor die paar gevallen dat het niet zo is je privacy op te geven. Dat gaat mij veel te ver." Filippini is niet per se tegen de techniek, maar wil dat de bestuurder zelf de keuze houdt. "Een bestuurder moet zelf kunnen beslissen of hij zoiets in zijn auto wil, maar je zult altijd zien dat dit soort dingen op een gegeven moment verplicht worden."

Zijn grootste zorg is wat experts function creep noemen: een systeem dat ooit voor een onschuldig doel werd ingevoerd, maar daarna steeds breder wordt ingezet. Privacy First wees er eerder op dat gegevens uit zulke systemen uiteindelijk kunnen belanden bij politie, justitie, verzekeraars en in het ergste geval zelfs bij criminelen. Volgens de stichting is er in zo'n tien jaar bovendien nauwelijks iets veranderd: de risico's zijn er nog steeds, het bewustzijn is amper gegroeid, en de privacyverklaringen die we accepteren zijn even legaal als onbegrijpelijk.

Nog meer techniek die meekijkt

De zwarte doos staat niet op zichzelf. Dezelfde Europese veiligheidsregels hebben meer systemen verplicht gemaakt in nieuwe auto's.

Zo is er de snelheidsassistent (ISA) die verkeersborden leest en je waarschuwt als je te hard rijdt. Er is vermoeidheidsdetectie die aanslaat als je te lang achter het stuur zit. En er komt camerasoftware aan die herkent of je afgeleid bent. Stuk voor stuk bedoeld om de verkeersveiligheid te verbeteren, en stuk voor stuk technologie die jouw gedrag in de gaten houdt.

Tegelijk komt er ook regelgeving die juist in jouw voordeel werkt. De Europese Data Act, van toepassing sinds september 2025, geeft jou als eigenaar het recht op toegang tot de gegevens die je auto genereert. Je mag die data ook delen met wie jij wilt, bijvoorbeeld met een onafhankelijke garage in plaats van alleen het merkdealernetwerk. Het eigenaarschap van autodata verschuift daarmee langzaam de goede kant op, al duurt het nog even voordat alles in de praktijk werkt.

Wat kun je zelf doen?

Maak je geen zorgen om de zwarte doos, maar besteed je aandacht aan de connected diensten van je auto. Een paar praktische dingen:

• Kijk bij de aankoop welke gegevens je auto verzamelt en deelt, en zet datadeling waar mogelijk uit in het menu of de bijbehorende app.
• Wis bij verkoop of inruil al je persoonlijke gegevens, dus accounts, navigatiegeschiedenis en gekoppelde telefoons, ook bij de fabrikant zelf.
• En weet dat je rechten hebt: onder de privacywet kun je inzage en verwijdering vragen, en sinds de Data Act ook toegang tot de ruwe gegevens van je auto.

Tot slot

De zwarte doos in je nieuwe auto is niet het schrikbeeld waar hij vaak voor wordt aangezien. Hij volgt je niet, weet niet waar je rijdt en komt alleen in actie als het echt misgaat. In dat opzicht is het antwoord op de vraag of dit erg is een vrij nuchter nee.

Maar de zwarte doos is wel het kleine, zichtbare topje van een veel grotere ijsberg. Onder water zit een auto die voortdurend meet, registreert en doorstuurt, en een industrie die daar nog lang niet transparant over is. De vraag is niet zozeer of je een zwarte doos in je auto wilt, maar of je nog grip houdt op alles wat je auto verder over je weet.

En precies dat begint bij weten wat er speelt. Daar heb je nu in elk geval een begin mee.