La nuova iX3 è uno dei primi modelli BMW che possono fornire dati video per lo sviluppo dei sistemi di assistenza. Foto: BMW Group.
BMW userà le telecamere delle auto dei clienti per migliorare i sistemi di assistenza
BMW estende nello Spazio economico europeo un programma con cui le automobili dei clienti possono inviare all’azienda sequenze filmate dalle telecamere esterne, insieme alla posizione GPS e a dati dei sensori. Lo scopo dichiarato è lo sviluppo dei sistemi di frenata automatica, cambio di corsia, parcheggio e guida parzialmente automatizzata.
Il programma include la nuova BMW iX3, ma non si limita a essa. Sono interessate anche i3, Serie 7 e X5 equipaggiate con BMW Operating System X e con l’architettura necessaria per l’elaborazione dei dati. La raccolta è iniziata in Germania il 1° aprile 2026 e viene estesa gradualmente agli altri Paesi dello Spazio economico europeo, categoria di cui fa parte anche la Romania.
L’elemento essenziale per il proprietario è che la partecipazione non è automatica. BMW afferma che i dati vengono registrati solo dopo il consenso esplicito del cliente, espresso dal menu Privacy dell’auto o tramite l’app My BMW/MINI.
Cosa può registrare l’auto
Le telecamere esterne possono cogliere carreggiata, segnaletica, marcature, edifici ed elementi di infrastruttura. Nelle immagini possono comparire altre automobili, motociclette, biciclette e pedoni, compresi volti, targhe e iscrizioni visibili vicino all’auto.
La sequenza video può essere associata a più categorie di dati:
- posizione GPS e ora della registrazione;
- velocità dell’automobile;
- angolo del volante e posizione del pedale del freno;
- informazioni da radar e sensori a ultrasuoni;
- condizioni meteo e di illuminazione;
- direzione di movimento di oggetti e degli altri partecipanti al traffico.
BMW spiega che la posizione è necessaria per ricostruire correttamente la situazione e per evitare una raccolta ripetuta dallo stesso luogo. L’azienda dice di non creare profili degli spostamenti del conducente né delle persone colte dalle telecamere.
Non è una ripresa continua
Secondo l’informativa sulla privacy, il sistema non conserva in permanenza tutto ciò che vedono le telecamere. Le registrazioni correnti vengono sovrascritte e una sequenza viene salvata solo quando si verifica un evento tecnico predefinito.
Un tale innesco può essere l’avviso o l’intervento della frenata automatica di emergenza, il rilevamento di un ostacolo, l’apparizione di un animale sulla strada o una manovra brusca di evitamento. Per ciascun evento possono essere registrati al massimo 120 secondi.
Questo meccanismo aiuta gli ingegneri a studiare situazioni rare, difficili da riprodurre in un circuito o in una simulazione: un pedone parzialmente nascosto, un ciclista che attraversa la traiettoria di un’auto che sterza o un oggetto perso sulla carreggiata.
Da settembre le immagini possono arrivare non sfocate sui server BMW
Il programma ha un cambiamento importante di elaborazione. Tra aprile e settembre 2026 il sistema tentava di mascherare nell’auto volti e targhe prima della trasmissione.
A partire gradualmente da settembre 2026, le immagini possono essere inviate inizialmente senza sfocatura all’ambiente sicuro BMW, chiamato dall’azienda «Blackbox». Lì vengono analizzate automaticamente. Se uno sviluppatore deve vedere in via eccezionale la sequenza, volti e targhe vengono mascherati prima dell’accesso umano.
BMW giustifica il cambiamento con la necessità di conservare dettagli come la direzione dello sguardo o il movimento della testa di un pedone, informazioni che possono essere deformate dall’anonimizzazione fatta nell’automobile. L’azienda sostiene che il software classifica i partecipanti solo in categorie come «persona», «bicicletta» o «automobile» e che il sistema non è progettato per l’identificazione individuale.
Come sono protetti i dati
I dati sono memorizzati cifrati in auto e trasmessi cifrati. Dopo la conferma del trasferimento, la copia temporanea viene cancellata automaticamente dal veicolo. Nell’infrastruttura BMW, l’identificatore VIN dell’auto che ha realizzato la registrazione viene eliminato poco dopo la ricezione.
L’accesso è limitato al personale autorizzato e l’ambiente di elaborazione è separato tecnicamente da altri sistemi. BMW non indica un periodo fisso di conservazione: sequenze e dati associati vengono rivisti ed eliminati quando non sono più necessari allo sviluppo. Le informazioni richieste dalla legge o per l’omologazione possono essere conservate fino alla fine del ciclo di vita del veicolo.
BMW può mettere a disposizione dei partner di sviluppo dati senza l’identificatore dell’auto. L’azienda nomina esplicitamente Qualcomm Technologies International, con cui sviluppa funzioni di assistenza di Livello 2 e tecnologie future di Livello 3. Per determinate operazioni, BMW e Qualcomm sono titolari congiunti del trattamento ai sensi del GDPR.
Cosa succede a pedoni e altri conducenti
Il proprietario BMW può decidere se la sua automobile partecipa, ma le persone colte accidentalmente nel traffico non possono dare il consenso in quel momento. BMW indica l’interesse legittimo, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR, come base per il trattamento delle immagini in cui compaiono gli altri partecipanti al traffico.
In principio, una persona ha diritti di accesso, opposizione e cancellazione. Applicarli può essere difficile in pratica, perché BMW dice di non identificare le persone filmate e di non poter trovare una sequenza precisa senza informazioni esatte su luogo, ora e situazione.
Questo limite merita di essere compreso: ridurre la possibilità di identificazione protegge la riservatezza, ma può rendere più difficile localizzare una registrazione in cui qualcuno crede di comparire. Le persone insoddisfatte della risposta dell’azienda possono rivolgersi all’autorità nazionale per la protezione dei dati.
Come il conducente può controllare la partecipazione
BMW chiede il consenso preventivo nel menu Privacy dell’automobile o nell’app. Un proprietario che non desidera la trasmissione di questi dati non deve attivare l’opzione. Se ha dato il consenso e cambia idea, deve ritirarlo dalle stesse impostazioni di privacy.
Disattivare la partecipazione al programma non significa spegnere le telecamere e i sensori necessari al funzionamento dei sistemi di assistenza. La differenza è tra l’elaborazione locale necessaria all’auto e la conservazione più la trasmissione di sequenze al costruttore per lo sviluppo.
Per un’auto usata o utilizzata da più conducenti, conviene verificare il menu Privacy e l’account associato. Il consenso dato dal titolare dei servizi connessi non deve essere presupposto dagli altri utenti.
Perché i costruttori hanno bisogno di dati dal traffico
I sistemi moderni di assistenza si basano sul riconoscimento corretto di un’enorme varietà di situazioni. Test controllati e simulazioni coprono gli scenari prevedibili, ma le flotte dei clienti possono incontrare marcature inconsuete, cantieri, veicoli rari e comportamenti che gli sviluppatori non hanno anticipato.
BMW vuole usare questi esempi per aggiornamenti software a distanza. Il beneficio potenziale è il miglioramento dei sistemi già in circolazione. Il compromesso è che una parte dell’infrastruttura stradale e dell’attività delle persone intorno all’automobile finisce nei sistemi di un costruttore privato, anche se il processo include misure di depersonalizzazione.
Domande frequenti
La BMW iX3 filma in permanenza il traffico?
Le telecamere funzionano per i sistemi dell’auto, ma il programma descritto da BMW conserva sequenze solo in eventi predefiniti. Ogni registrazione salvata può durare al massimo 120 secondi.
È necessario il consenso del proprietario?
Sì. BMW dice che la trasmissione per lo sviluppo avviene solo dopo il consenso esplicito dato nel menu Privacy o tramite l’app My BMW/MINI.
Quali altri modelli sono interessati?
Oltre alla iX3, il programma include i3, Serie 7 e X5 che hanno BMW Operating System X e le attrezzature necessarie.
Possono essere registrate targhe e volti?
Sì, le telecamere possono coglierli. Da settembre 2026 alcune immagini possono arrivare non sfocate in un ambiente BMW sicuro, dove sono analizzate automaticamente; la mascheratura è applicata prima di un eventuale accesso umano.
I dati sono condivisi con altre aziende?
BMW dice di poterli condividere, senza l’identificatore del veicolo, con partner selezionati per ricerca e sviluppo. Qualcomm è il partner nominato esplicitamente nell’informativa.
