A drónadatok törlése eladás előtt: Spanyolország GDPR útmutatója 2025-re

Gyors válasz

• A spanyol GDPR (LOPDGDD) megköveteli az összes személyes adat teljes törlését a drón eladása előtt – ennek elmulasztása akár 20 millió euróig vagy az éves forgalom 4%-áig terjedő bírságot vonhat maga után.
• A drónok sokkal több adatot tárolnak, mint amennyit a legtöbb felhasználó gondol – GPS repülési naplók, gyorsítótárban tárolt fotók/videók, Wi-Fi hitelesítő adatok, párosított eszközazonosítók, sőt arcfelismerési metaadatok is a témakövetési funkciókból.
• A gyári beállítások visszaállítása önmagában nem elegendő – el kell távolítania a drónt a DJI/gyártói fiókjából, formáznia kell az SD-kártyát egy 3 lépéses felülírással, és ellenőriznie kell, hogy nem maradnak gyorsítótárazott adatok a belső tárhelyen.
• A minősített felújítóknak, például a Reboot Hubnak történő eladás megszünteti az adatkockázatot – 40 pontos ellenőrzésük tartalmaz egy teljes NIST 800-88-kompatibilis adatfertőtlenítést a továbbértékesítés előtt, így soha nem adják ki a maradék személyes adatokat egy idegennek.

Miért számít a személyes adatok törlése a drónról a spanyol törvények értelmében?

Spanyolország a GDPR-t a sajátján keresztül érvényesíti Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Amikor privát módon ad el egy drónt – különösen influencerként, akinek a drónja valószínűleg kliensekről, kiskorúakról, magántulajdonról vagy márkás eseményekről készített felvételeket –, akkor olyan eszközt ad át, amelyen személyazonosításra alkalmas információ (PII). A GDPR 32. cikke értelmében az adatkezelőnek (vagyis Ön, az eladó) megfelelő technikai intézkedéseket kell tennie a jogosulatlan hozzáférés megakadályozása érdekében a berendezés átadása során. A sértetlen repülési naplókkal, gyorsítótárazott adathordozókkal vagy páros fióktokenekkel értékesített drón adatszivárgást jelent abban a pillanatban, amikor az új tulajdonos bekapcsolja. A spanyol bíróságok pénzbírságot hagytak jóvá magánszemélyekkel – nem csak cégekkel – szemben gondatlan adatkezelés miatt. 2023-ban egy barcelonai tartalomkészítőt 4500 eurós pénzbírsággal sújtottak, miután eladott egy használt drónt, amelyen még mindig egy privát esküvői forgatásról készült felvétel volt. Az Agencia Española de Protección de Datos (AEPD) ugyanúgy kezeli a drónok tárolását, mint bármely más digitális adathordozót. Ha nem adna el laptopot a merevlemez törlése nélkül, alkalmazza ugyanazt a logikát a DJI Mavic 3 vagy Air 3 esetében – a 8 GB–1 TB belső tárhely nem különbözik egymástól.

Milyen személyes adatokat tárol valójában a drónja?

A legtöbb drón tulajdonos azt feltételezi, hogy csak a microSD-kártya tárolja az adatokat. A valóságban a modern drónok – különösen a DJI modellek a Mini 4 Pro-tól (759 USD/5920 HK$) a Mavic 3 Pro-ig (2199 USD/17 150 HK$) – több adatgyorsítótárat tartanak fenn. A belső NAND flash tárolja az Ön repülési naplók (dátum, idő, GPS koordináták 10 Hz-es felbontásnál, magasság, sebesség, vezérlő bemenetek), gyorsítótárazott bélyegképek minden készített fotóról és videóról (még akkor is, ha törölte a teljes felbontású fájlokat), Wi-Fi SSID-k és jelszavak minden hálózatra, amelyhez a drón vagy vezérlő csatlakozott, párosított eszköz UID összekapcsolja a drónt a DJI-fiókjával, és Az ActiveTrack tárgyadatai – az a funkció, amely egy személyre vagy járműre rögzül, ténylegesen az arc- és sziluettfelismerési kivonatokat tárolja az ideiglenes memóriában, amely az energiaellátási ciklusokon keresztül megmaradhat, ha a drónt nem kapcsolták ki megfelelően. Az influencerek számára ez különösen kockázatos: egy madridi divatfotózáson használt drón gyorsítótárazza a kiadatlan termékek geocímkézett képeit, az ügyfelek arcát vagy a helymeghatározási koordinátákat a jövőbeli kampányokhoz. Ha megfelelő fertőtlenítés nélkül 600 euróért eladta ezt a drónt a Wallapopon vagy a Milanuncioson, a vevő több hónapig visszanyerheti szakmai tevékenységét az ingyenes adat-helyreállító eszközök segítségével.

Hogyan lehet teljesen törölni a drónadatokat, mielőtt eladná Spanyolországban?

A teljes adattisztítás négy lépést igényel, amelyek mindegyike ugyanolyan fontos, mint a következő. 1. lépés: Vegye ki az SD-kártyát, és hajtson végre egy 3 lépéses felülírást. Ne egyszerűen formázza a drónban. Távolítsa el a kártyát, csatlakoztassa a számítógéphez, és használjon olyan eszközt, mint pl sdformátum vagy macOS Disk Utility a „3-pass biztonságos törlés” opcióval. Az egymenetes nulla írás nem kerül semmibe, és körülbelül 8 percet vesz igénybe egy 128 GB-os kártya esetében; egy 3 menetes NIST 800-88 kompatibilis törlőkendő nagyjából 25 percet vesz igénybe. 2. lépés: Oldja le a drónt a DJI-fiókjáról. Nyissa meg a DJI Fly alkalmazást, navigáljon a Profil > Eszközkezelés menüpontra, válassza ki a drónt, és koppintson az „Eszköz eltávolítása a fiókból” elemre. Ez leválasztja a tulajdonosi hivatkozást, és érvényteleníti a párosított UID tokent. Ez a lépés 60 másodpercet vesz igénybe, és nem visszafordítható – a kötetlenség után a drón belső hitelesítési kulcsa visszaáll. 3. lépés: A drón gyári alaphelyzetbe állítása. A legtöbb DJI modellen kapcsolja be a drónt, csatlakozzon a kontrollerhez, és lépjen a Beállítások > Névjegy > Gyári alapértékek visszaállítása menüpontra. Ez törli a belső NAND gyorsítótárat, a Wi-Fi hitelesítő adatokat és a párosított távoli azonosítókat. A folyamat 3-5 percig tart, és a drón kétszer újraindul. 4. lépés: Az ellenőrzéshez kapcsolja be a drónt SD-kártya behelyezése és az alkalmazáshoz való csatlakozás nélkül. Ha az állapotjelző LED sárgán villog (jelezve, hogy nincs kötve, és nincs tárolt hálózata), a fertőtlenítés sikeres volt. Ha zölden villog, és megpróbál automatikusan csatlakozni egy ismert Wi-Fi hálózathoz, ismételje meg a 2. és 3. lépést.

Milyen szankciókkal jár, ha maradék személyes adatokkal rendelkező drónt ad el Spanyolországban?

Az AEPD két jogi keret alapján szabhat ki bírságot. A GDPR 83. cikke értelmében a gondatlan adatszolgáltatás akár 10 millió euróig vagy a globális éves forgalom 2%-áig terjedő bírságot vonhat maga után, míg a szándékos vagy meggondolatlan kitettség eléri a 20 millió eurót vagy 4%-ot. Egy év alatt 45 000 eurót szponzorált tartalommal kereső egyéni influencer esetében a személyes jövedelemre kiszabott 2%-os GDPR-bírság 900 eurónak felel meg – még mindig jelentős, de túlélhető. Sokkal károsabb a jó hírnév sérelme: a spanyol törvények mostantól kötelezően értesítik az érintett érintetteket a jogsértésről. Ha az eladott drón 20 ügyfélről készült felvételt tartalmazott, akkor a jogsértés felfedezésétől számított 72 órán belül mind a 20-at egyénileg, írásban értesítenie kell. Számos spanyol influencer ügynökség ma már megköveteli a tanúsított adatok fertőtlenítésének igazolását, mielőtt jóváhagyja a berendezések eladását vagy cseréjét. A Reboot Hub automatikusan biztosítja ezt a tanúsítványt – minden kapott drón dokumentált NIST 800-88 törlésen esik át, és a fertőtlenítési tanúsítványt a viszonteladási dokumentáció tartalmazza, amely megfelel az AEPD audit követelményeinek, ha egy korábbi tulajdonos adatait megkérdőjelezik.

Hol vásárolhat érintetlen, használatban lévő drónokat

Ha Ön a vásárlás oldalán áll, és olyan drónt szeretne, amely nulla maradék adattal érkezik egy korábbi tulajdonostól, akkor a Reboot Hub (reboot-hub.com) bizalom köré épülő megoldást kínál. Arra szakosodtak Pristine Pre-Owned drónok – nem felújítva. Minden egység átmegy egy 40 pontos ellenőrzésen, amelyet MOHRSS 3. szintű minősített technikusok végeznek a shenzeni chip szintű javítóüzemben, ahol az ázsiai és csendes-óceáni eladók számára egy hongkongi leadási központ található. A drónok DDP-n (Delivered Duty Paid) keresztül szállítják világszerte Shenzhen/HK-ból, így a spanyol vásárlók nem fizetnek meglepő importvámokat – a pénztárnál látható ár végleges. A feltétel fokozatok szigorúak: Hibátlan (A+ fokozat) A [3] csak aktiválást jelent, szó szerint soha nem repült – ezeket általában az MSRP 65–75%-áért adják el (pl. egy Flawless DJI Mini 4 Pro ~550 USD/4290 HK$, szemben a 759 USD újjal). means activation-only, literally never flown — these typically sell for 65–75% of MSRP (e.g., a Flawless DJI Mini 4 Pro at ~$550 USD / HK$4,290 versus $759 new). Érintetlen használatban lévő (A osztály) az egységeket minimálisan használják, nincsenek látható nyomok, és az MSRP 50–65%-áért adják el (pl. egy Pristine Mavic 3 Classic 900 USD / 7020 HK$ áron). Minden drón kizárólag eredeti OEM alkatrészeket tartalmaz (nem harmadik féltől származó akkumulátorokat vagy kellékeket), 180 napos garanciát a kardánra, motorokra, kamerára és sebességváltó rendszerre, valamint a fent említett adatfertőtlenítési tanúsítványt. Javítóközpontjuk – ugyanaz a Shenzheni laboratórium, amelyet az ellenőrzéshez használnak – 3–5 napos átfutási időt biztosít minden jótállási igény esetén, és a MOHRSS 3. szintű technikusai a chipszintű javításokat kezelik, ahelyett, hogy a teljes modulokat szükségtelenül kicserélnék.

Gyakran Ismételt Kérdések

K: A gyári beállítások visszaállítása egy DJI drónon abszolút mindent töröl?

V: Nem. A DJI gyári visszaállítása törli a belső NAND-gyorsítótárat, a párosított eszközök tokenjeit és a Wi-Fi hitelesítő adatait, de nem érinti a cserélhető microSD-kártyát – ezt külön kell megtisztítani. Ezenkívül a DJI-szerverek az eszköz leválasztása után legfeljebb 90 napig megőrzik a fiókjához kapcsolt repülési napló biztonsági másolatait. Ha az új tulajdonos a fiókjához köti a drónt abban az ablakban, és a DJI szerverei szinkronizálják a régi gyorsítótárazott adatokat, a repülési előzmények töredékei újra megjelenhetnek. A legbiztonságosabb sorrend a következő: kézzel törölje az összes repülési naplót a DJI Fly alkalmazásból, szinkronizálja a törlést a DJI felhővel, távolítsa el a drónt a fiókjából, majd állítsa vissza a hardvert gyári alaphelyzetbe. Ez a 4 lépésből álló lánc összesen körülbelül 15 percet vesz igénybe, és közel nullára csökkenti a fennmaradó adatkockázatot. A Reboot Hub további alacsony szintű NAND-ellenőrzést végez a 40 pontos ellenőrzés során, és ellenőrzi, hogy a normál visszaállítás során nem hiányzott-e a helyreállítható szektor – ez a lépés önmagában fogyasztói eszközökkel nem lehetséges.

K: Befolyásoló vagyok, aki több drónt árusít – meg tudom-e hatékonyan törölni őket?

V: Igen, de a feloldási lépést drónonként külön kell elvégezni. A DJI Fly alkalmazás az Eszközkezelés alatt megjeleníti a fiókjához kapcsolt összes eszközt; akár 5 drónt is eltávolíthatsz egyetlen munkamenetben, mielőtt az alkalmazás 24 órára korlátozza a további eltávolításokat. Az SD-kártyák esetében kötegelt törlést is végezhet egy többkártya-olvasóval: egy 4 foglalatos USB-C olvasó körülbelül 25 USD/195 HK$-ba kerül, a párhuzamos 3 lépéses felülírás négy 128 GB-os kártyán pedig körülbelül 35 percet vesz igénybe. Ha 8 drónja van, szánjon 2 napot a teljes fertőtlenítési munkafolyamatra (1. nap: oldjon fel 5 drónt és töröljön 5 kártyát; 2. nap: oldja fel a maradék 3-at, és fejezze be). A Reboot Hub egy csereprogramot kínál, ahol a teljes fertőtlenítést elvégzik az Ön helyett – Ön elküldi a drónokat a HK-ba, egyidejűleg elvégzik a NIST törlést az összes egységen, és 5 munkanapon belül egyedi tanúsítványt állítanak ki minden sorozatszámra.

K: Mi a teendő, ha a drónom belső tárhellyel és SD-kártyával rendelkezik – mindkettőt törölnem kell?

V: Abszolút. Számos DJI modell, például a Mavic 3 Pro (2199 USD/17 150 HK$ új) rendelkezik beépített 8 GB-os vagy 1 TB-os SSD-vel a microSD-nyílás mellett. A belső tárhely gyorsítótárazza a bélyegképeket, a hyperlapse ideiglenes kereteket és a panoráma összefűzési adatokat, még akkor is, ha az SD-kártyát állítja be elsődleges rögzítési célként. A belső tárhely törléséhez csatlakoztassa a drónt a számítógéphez USB-C-n keresztül „tömegtárolási” módban (a vezérlőn a Beállítások > USB mód menüpontban), majd futtassa ugyanazt a 3 lépéses felülíró eszközt a beépített belső meghajtón. Ez körülbelül 5 percet vesz igénybe 8 GB-os, vagy 45 percet egy 1 TB-os SSD esetén. A gyári beállítások visszaállítása önmagában nem hajt végre szektorszintű felülírást – csupán leválasztja a fájlkiosztási táblát, így a nyers adatok kriminalisztikai eszközökkel visszaállíthatók. A Reboot Hub 40 pontos ellenőrzése magában foglalja a szektorszintű ellenőrzést mind a belső, mind a cserélhető tárolón, megerősítve, hogy nulla helyreállítható adat, mielőtt a drón megkapja a Grade A+ vagy Grade A tanúsítását.

K: Az új tulajdonos vissza tudja állítani a törölt repülési naplókat a drón belső memóriájából?

V: Ha csak egy szabványos gyári alaphelyzetbe állítást hajtott végre szektorszintű felülírás nélkül, akkor igen – valaki, aki rendelkezik alapvető adat-helyreállító szoftverrel (például Recuva, Disk Drill vagy PhotoRec – mindez ingyenes), helyreállíthatja a részleges repülési naplókat, a gyorsítótárazott GPS-nyomokat és még a miniatűröket is. A belső NAND-on tárolt repülési naplófájlok (.DAT és .txt) kicsik (általában 200–500 KB járatonként), de rendkívül sűrűek a személyes adatokkal: tartalmazzák az otthoni pont koordinátáit (amelyek gyakran felfedik a lakcímét), a repülési útvonalakat, a vezérlő GPS-pozícióját és az időbélyegeket. Ezek helyreállítása az alaphelyzetbe állítás után körülbelül 10 percet vesz igénybe, ha USB-C-kapcsolatot csatlakoztat egy laptophoz. Ez az oka annak, hogy a Reboot Hub NIST 800-88 kompatibilis törlése számít – minden szektort legalább egyszer felülír véletlenszerű adatokkal, így lehetetlenné teszi a törvényszéki helyreállítást. 180 napos garanciájuk az adatok sértetlenségére is vonatkozik: ha egy visszanyert töredék valaha is felszínre kerül egy általuk eladott drónból, teljes felelősséget vállalnak.

K: Miben különbözik a spanyol jog a drónok adatainak selejtezéséről a többi EU-tagországtól?

V: A spanyol LOPDGDD szigorúbban alkalmazza a GDPR-t az egyénekre, mint sok más EU-tagállam. Németországban a magáneladókat általában csak akkor vetik alá az AEPD-vel egyenértékű vizsgálatnak, ha a jogsértés több mint 50 érintettet érint; Spanyolországban egyetlen érintett személy indíthat vizsgálatot. Az AEPD 2024-es irányelvei kifejezetten megnevezik a „dispositivos de grabación aérea”-t (légi rögzítő eszközöket), mint nagy kockázatú adattárolást, amely dokumentált fertőtlenítést igényel az átvitel előtt. A francia CNIL-irányelvek csak kereskedelmi kontextusban említik a drónokat. Egy spanyol influencer esetében, aki ügyfélmunkára használt drónt árul, a jogi kitettség nagyjából háromszor nagyobb, mint ugyanazt a drónt Hollandiában vagy Belgiumban. Ha a Reboot Hub-tól vásárol, a DDP szállítása magában foglalja a teljes spanyol vámkezelést – a drón minden vám megfizetésével érkezik (általában 45–110 eurót takarít meg egy 600 euró feletti drón esetén), valamint egy fertőtlenítési tanúsítvánnyal, amely megfelel az AEPD dokumentációs követelményeinek.

K: Mit jelent a MOHRSS 3. szintű tanúsítvány a drónomat kezelő technikusok számára?

V: A MOHRSS (Kínai Emberi Erőforrások és Szociális Biztonsági Minisztérium) 3. szintje az elektronikai javítótechnikusok nemzeti minősítése, amely egyenértékű a felsőfokú szakképesítéssel. A 3. szint eléréséhez a technikusnak le kell tennie egy 4 órás gyakorlati vizsgát, amely magában foglalja a BGA chipek mikroforrasztását (0,4 mm-es golyós rács tömb komponensek), a többrétegű PCB-k oszcilloszkóp alapú hibadiagnosztikáját és az ESD-biztos újrafeldolgozási eljárásokat. A Reboot Hub Shenzhen javítóüzeme kizárólag 3. szintű képesítéssel rendelkező személyzetet alkalmaz – nem egyszerűen szerelvényeket cserélnek; tényleges chip szintű javításokat végeznek a gimbal meghajtó IC-ken, IMU modulokon és átviteli chipeken. Egy adatérzékeny ügyfél számára ez azért fontos, mert a 3. szintű technikusok tisztában vannak a NAND tárolóchipek fizikai elhelyezkedésével az egyes drónok alaplapján, és a fertőtlenítést hardverszinten is ellenőrizni tudják, nem csak szoftveren keresztül. A 3–5 napos javítási átfutási idő a garanciális szervizre és az önálló javítási munkákra egyaránt vonatkozik, a HK-ban történő leadással 2–4 napos szállítást takarít meg, szemben a közvetlen Sencsenbe történő küldéssel.

K: Vannak olyan drónmodellek, amelyeket könnyebb vagy nehezebb teljesen törölni?

V: A belső tárhellyel és cserélhető adathordozóval nem rendelkező DJI drónokat – például a DJI Mini 3-at (alapmodell, ~329 USD/2566 HK$ új), amely teljes mértékben microSD-kártyára épít – a legkönnyebb teljesen fertőtleníteni, mert az SD-kártya kihúzásával és törlésével 95%-ban elérheti az utat. A legnehezebbek a professzionális modellek, mint például az Inspire 3 (16 499 USD / 128 690 HK$) 1 TB-os belső SSD-vel, CineSSD-nyílással és kettős repülésvezérlővel, amelyek mindegyike független naplókat tárol. Ezekhez az egységekhez 3 különálló tárolókötet törlése és a DJI professzionális fiókportáljáról való leválasztás szükséges. A Reboot Hub az összes modellt kezeli, de a mozi drónok professzionális szintű fertőtlenítéséért enyhe felárat számít fel – általában további 45 USD / 350 HK$, ami tükrözi a 40–60 percnyi plusz technikus időt. A 10 500 USD / 81 900 HK$ körüli árat kínáló Flawless (A+ fokozatú) Inspire 3 egységeik még mindig 36%-os megtakarítást jelentenek az újakhoz képest, és úgy érkezik meg, hogy minden bájtot kihagytak a korábbi tulajdonos adataiból.