Datenausleitung zur Verbesserung der Assistenzsysteme

Noch wurde nicht mit der Ausleitung von Bilddaten begonnen. Weitere Informationen zu Fahrzeugmodellen finden Sie hier, sobald dies der Fall ist.

Grundsätzlich technisch aktuell befähigt für die Bilddatenausleitung sind Fahrzeuge, die mit den Software-Architekturen E3 1.1 sowie der erforderlichen Hard- und Software ausgestattet sind beziehungsweise diese per Softwareupdate erhalten. Das umfasst die PKW-Modelle der vollelektrischen ID.-Modellfamilie von Volkswagen.

Moderne Fahrerassistenzsysteme sind sicher, verlässlich und erfüllen selbstverständlich alle regulatorischen Voraussetzungen. Wir wollen unsere Systeme weiter optimieren.

Die Daten aus dem Fahrzeug im vorliegenden Fall dienen der Weiterentwicklung und stetigen Verfeinerung sicherheitsrelevanter Fahrerassistenzsysteme und automatisierter Fahrfunktionen, sowie von Diensten, die geeignet sein können, die allgemeine Verkehrssicherheit zu steigern. Darüber hinaus dienen die Daten auch dazu, diese Systeme und Funktionen noch präziser und geschmeidiger für die Fahrer zu machen.

Prinzipiell können alle Assistenzsysteme und teilautomatisierten Fahrfunktionen, die etwa auf Basis von Objekterkennung funktionieren und agieren, durch die Nutzung von Sensor- und Bilddaten weiter optimiert werden. Hierzu zählen unter anderem: Front-Assist, Notbremsassistent, Spurwechselassistent, Parkassistent, ACC, Travel Assist, Stauassistent, Verkehrszeichenerkennung, und viele weitere.

Bei diesen Assistenzsystemen ist entscheidend, dass sie nicht nur sicher und zuverlässig funktionieren, sondern dass sie auch möglichst nicht als „störend“, „hypersensibel“ oder „übergriffig“ empfunden und als Folge vielleicht deaktiviert werden.

Das ist unser Ziel. Nur aktivierte Fahrerassistenzsysteme leisten einen Beitrag zur Erhöhung der Verkehrssicherheit.

Grundsätzlich werden Daten selektiv, d.h. situationsrelevant sowie funktions- oder trigger-basiert, aufgezeichnet. Daten werden also bei der hier beschriebenen Datenverarbeitung nicht permanent und in vollem Umfang gesammelt und verarbeitet, sondern nur dann, wenn sie einem vordefinierten Anwendungsfall oder Zweck dienen. Sollte ein solcher Fall eintreten, gibt es verschiedene Daten aus unterschiedlichen Quellen, die ein Fahrzeug übermitteln kann:

Über Multifunktionskameras können Bild- und Videodaten anderer Verkehrsteilnehmer (Fahrzeuge, Personen, sonstige Objekte) erzeugt werden. Auch Nummernschilder und Schriftzüge auf Fahrzeugen, Ladengeschäften und Straßenschildern sowie sonstige Informationen im unmittelbaren Umfeld des Fahrzeugs können mittels Kamera erfasst werden.

Um die Erkennung von Verkehrsteilnehmern, -situationen und sonstigen Objekten für Fahrerassistenz- und Fahrerinformationssysteme nachhaltig zu trainieren, zu verbessern und richtige Handlungsanweisungen an das Fahrzeugsystem ableiten zu können, kann die Aufnahme situationsrelevanter Bilddaten oder im Bedarfsfall auch kurzer Videosequenzen von der Fahrzeugumgebung unter definierten Triggerbedingungen während der Fahrten notwendig sein.

Eine zufällige Aufnahme Außenstehender ist hierbei unvermeidbar. Diese sind jedoch nicht Gegenstand der Auswertung und werden zu keinem Zeitpunkt identifiziert.

In speziellen Anwendungsfällen können Fehlreaktionen der interpretierenden Software nur durch Unterstützung von Bild- oder Videodaten durch fachkundige Entwickler zweifelsfrei plausibilisiert werden (z.B. zur genauen Beurteilung von Objektbewegungen). Die Verarbeitung der vorliegenden Verkehrsinfrastruktur und die Erkennung von Fahrzeugumfeld und Hindernissen sowie der Verkehrsteilnehmer inklusive ihrer Bewegungsrichtung ist unverzichtbar, um eine eindeutige Beurteilung der spezifischen Verkehrssituation zu machen und daraus die korrekte Fahrzeugreaktion abzuleiten.

Zur Ermittlung eines Sachverhalts sind zusätzliche Daten aus verschiedenen Fahrzeugsystemen sowie GPS-Position und Zeitstempel der Datenerfassung notwendig.

Die Verarbeitung personenbezogener Kfz-Nutzungsdaten ist aufgrund der hohen Komplexität der Vernetzung der verschiedenen Fahrzeugsysteme und -funktionen miteinander erforderlich. Nur mittels dieser kann eine richtige Einschätzung von Systemreaktionen sichergestellt werden, indem etwa bei der Analyse einer unplausiblen Reaktion ermittelt werden kann, ob diese auf Software, Kommunikationsprobleme im Fahrzeugnetzwerk oder Bedienfehler zurückzuführen ist.

Die Fahrzeug-Identifikationsnummer (FIN) kann in besonderen Fällen für die Ermittlung des individuellen Bauzustands erforderlich sein. Dieser liefert im Bedarfsfall wesentliche Anhaltspunkte für die oben beschriebene Plausibilitätsanalyse.

Darüber hinaus ist es für die Entwicklung von Fahrerassistenzsystemen und autonomem Fahren erforderlich, dass die Fahrzeugposition anhand von GPS-Koordinaten (aus den GPS-Positionsdaten) erfasst wird, a) um nachvollziehen zu können, an welchen Orten eine zu entwickelnde Fahrzeugfunktion nicht bestimmungsgemäße Reaktionen gezeigt hat und um diese Fehlreaktion im späteren Entwicklungsablauf rekonstruieren zu können, sowie b) um Erkenntnisse über regionale Häufungen z.B. von Fehlauslösungen zu erlangen und somit die Verlässlichkeit der Funktion zu erhöhen. Es wird ausdrücklich darauf hingewiesen, dass kein Bewegungsprofil der Nutzer oder Verkehrsteilnehmer erstellt wird, und dies durch den Einsatz geeigneter Maßnahmen auch aktiv verhindert wird.

Im Rahmen der gezielten Datenerhebung kann es naturgemäß zu einer unvermeidbaren visuellen Aufnahme von außenstehenden Verkehrsteilnehmenden und ihren personenbezogenen Merkmalen kommen. Betroffene Personen werden jedoch nicht identifiziert.

Die Behandlung der Daten hängt vom Anwendungsfall ab. Sofern nicht explizit erforderlich, werden die Daten weitestgehend anonymisiert/pseudonymisiert verwendet.

Die erforderlichen Daten aus realen Verkehrssituationen müssen für eine zuverlässige Entwicklung und Absicherung der Fahrerassistenz- und Fahrerinformationssysteme sowie automatisierten Fahrfunktionen hinzugezogen werden, um die korrekte und bestimmungsgemäße Reaktion der Assistenzsysteme ableiten und sicherstellen zu können.

Aus diesem Grund ist eine generelle Anonymisierung oder Pseudonymisierung beispielsweise durch den Einsatz einer Software, die spezifische Merkmale außenstehender Verkehrsteilnehmer unkenntlich macht, nicht grundsätzlich zielführend, ohne dadurch die zwingend erforderliche, eindeutige Analyse der zu beurteilenden Verkehrssituation zu erschweren, zu verfälschen oder sogar unmöglich zu machen.

Würden Personen im Rahmen der Aufzeichnungen z.B. „verpixelt“, geschwärzt oder anderweitig bearbeitet, würden die zu entwickelnden Erkennungsalgorithmen auf diese veränderten Muster trainiert werden. Dies führt im Umkehrschluss dazu, dass „unverpixelte“ bzw. reale Personen im Seriensystem im Alltag nicht als Personen erkannt werden würden. Jede Veränderung dieser Bilddaten reduziert die Informationsmenge und somit den Erfolg einer kontinuierlichen Optimierung der Wahrnehmung durch Trainieren der zugrundeliegenden Algorithmen. Dabei sind insbesondere Merkmale im Gesichts-/Kopfbereich wertvoll, um eine zuverlässige Detektion van Fußgängern und Radfahrern auch in schwierigen Situationen, z.B. bei teilweiser Verdeckung der Person oder bei Dunkelheit, und insbesondere die Intentionserkennung zu ermöglichen.

Im Sinne des Datenschutzes erfolgt keine explizite Bildverarbeitung zur Identifikation von personenbezogenen Merkmalen, z.B. in Form einer Gesichts- oder Kennzeichenerkennung. Es kommt nicht auf die Identifizierung von individuellen Personen an, sondern auf die eindeutige Objekterkennung, die es ermöglicht, Personen, Personengruppen, Relativbewegungen und Intention, Fahrzeuge, die Art der Fahrzeuge und sonstige Objekte zu unterscheiden. Dadurch entstehen keine direkten Rückschlüsse auf konkrete Personen.