Driver’s Privacy Protection Act (DPPA)

De Driver's Privacy Protection Act (DPPA) is een federale wet van de Verenigde Staten die is ontworpen om de persoonlijke identificeerbare informatie (PII) van bestuurders met een rijbewijs te beschermen tegen oneigenlijk gebruik of openbaarmaking. Het Congres heeft de DPPA in 1994 aangenomen als reactie op klachten dat overheidsinstanties informatie over bestuurders verkochten aan direct-marketing- en autoverzekeringsbedrijven om hun inkomsten te verhogen.

De DPPA verplicht alle staten de privacy te beschermen van persoonlijke informatie in het motorvoertuigenregister van een individu, waaronder naam, adres, telefoonnummer, sofi-nummer, identificatienummer van de bestuurder, foto, lengte, gewicht, geslacht, leeftijd, bepaalde medische of invaliditeitsinformatie en, in sommige staten, vingerafdrukken. De DPPA maakt het illegaal om informatie over bestuurders te verkrijgen voor onwettige doeleinden of om valse verklaringen af te leggen om dergelijke informatie te verkrijgen. Krachtens de wet kunnen strafrechtelijke boetes worden opgelegd voor niet-naleving en hebben particulieren het recht om een particuliere actie in te stellen, met inbegrip van werkelijke en bestraffende schadevergoeding, alsmede advocatenhonoraria.

Op grond van de DPPA kan de persoonlijke informatie van bestuurders worden verkregen van motorvoertuigafdelingen voor bepaalde doeleinden, waaronder:

  • Legitieme overheidsinstantie functies
  • Aangelegenheden van de veiligheid van auto's, diefstal, emissies en productterugroepingen
  • verzekeringsdoeleinden
  • berichten voor weggesleepte of in beslag genomen auto's
  • gebruik door erkende onderzoekers of beveiligingsdiensten
  • gebruik door particuliere toltransportfaciliteiten
  • marktonderzoek en enquêtes op het gebied van motorvoertuigen zonder winstoogmerk

Bestuurdersinformatie is ook beschikbaar in antwoord op verzoeken om individuele gegevens als de staat toestemming van het individu heeft gekregen. Van elke aanvullende openbaarmaking moeten de gegevens worden bijgehouden van elke persoon of entiteit die de informatie ontvangt en voor welk doel, en de openbaarmakingsgegevens moeten gedurende vijf jaar worden bewaard. De wetgeving beschermt geen informatie over verkeersovertredingen, rijbewijsstatus of ongevallen van een bestuurder.

Veel staten hebben wetten die de DPPA aanvullen. Of DPPA van toepassing is op gegevens over voertuigen die eigendom zijn van vennootschappen, eigenaren, partnerschappen, vennootschappen met beperkte aansprakelijkheid, verenigingen, nalatenschappen, pandhouders of trusts verschilt per staat.