Lange tijd was onduidelijk of een voertuig identificatienummer (VIN) een persoonsgegeven kan zijn. Dit is een nummer dat de fabrikant aan een auto koppelt om de auto uniek te kunnen identificeren. Het VIN staat op het kentekenbewijs, net zoals de gegevens van de eigenaar van de auto.
Persoonsgegevens zijn informatie betreffende een persoon en een VIN is informatie over een auto, dus niet de persoon zelf. De vraag was dus of het VIN kan worden aangemerkt als een persoonsgegevens zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG).
De hoogste Europese rechter, het Europese Hof van Justitie heeft nu geoordeeld dat dat inderdaad het geval kan zijn.
'Kan zijn' omdat het een persoonsgegeven is voor degene die redelijkerwijs de mogelijkheid heeft om het VIN aan de eigenaar van de auto te koppelen. Voor de fabrikant is het VIN daarom in principe geen persoonsgegeven, deze houdt immers geen registratie bij van wie de eigenaar is van de betreffende auto. Het Hof geeft wel aan dat als het VIN zou worden verstrekt aan een partij die het wel kan koppelen aan een eigenaar, het wel een persoonsgegeven is.
Voor de RDW, die een registratie bijhoudt van het VIN, het kenteken en de gegevens van de eigenaar, is het VIN dus een persoonsgegevens. Ook bijvoorbeeld garages die het VIN registreren, samen met de naam van de eigenaar, is het een persoonsgegeven.