OBD-II data as digital evidence in legal proceedings: The technical, legal, and ethical requirements of automotive forensic analysis
Article Sidebar
Main Article Content
Abstract
The digitization of modern automobiles has transformed them into computational platforms that generate substantial volumes of operational data in real time, with considerable forensic potential. Among the available diagnostic systems, the OBD-II protocol stands out for its universality: mandatory in all light vehicles sold in the European Union since 2001, it offers standardized access to speed, acceleration, fault codes, and freeze frame records that can be crucial in accident reconstruction and in civil liability proceedings. However, Portuguese law does not provide any specific regulations on the admissibility and requirements for collecting this data as judicial evidence. This study identifies this gap, analyzes the conditions under which OBD-II data can constitute admissible digital evidence in light of the Code of Civil Procedure, the General Data Protection Regulation, and the eIDAS Regulation, establishes the technical requirements for forensic integrity, and formulates concrete proposals for regulatory intervention. The analysis is complemented by an ethical framework that operationalizes the principles of minimization and privacy by design, and by the presentation of an empirically validated technical solution that achieved success rates of 98.2% in data extraction and 98.9% agreement with reference systems.
Downloads
Article Details
This work is licensed under a Creative Commons Attribution 4.0 International License.
References
Aguiar, R. (2016). Reconstituição científica de acidentes: Integração de dados digitais e técnicas tradicionais. Coimbra Editora.
Alcaide, J. (2021). Responsabilidade objetiva para veículos autónomos baseada no risco tecnológico. Revista de Direito e Tecnologia, 4(2), 145–168.
Andrade, F. (2021). Suporte e formato como elementos essenciais do documento eletrónico. Revista da Ordem dos Advogados, 81(3–4), 1150–1180.
Andrade, F. (2023). Vícios de vontade em software autónomo: Critérios de imputabilidade jurídica em contexto digital. Scientia Iuridica, 72(361), 45–78.
Casey, E. (2011). Digital evidence and computer crime: Forensic science, computers and the internet (3.ª ed.). Academic Press.
Cavoukian, A. (2009). Privacy by design: The 7 foundational principles. Information and Privacy Commissioner of Ontario.
Comité Europeu para a Proteção de Dados. (2020). Guidelines 01/2020 on processing personal data in the context of connected vehicles and mobility related applications. EDPB. https://edpb.europa.eu
Costantino, G., La Marra, A., Martinelli, F., Mori, P., & Saracino, A. (2022). Synergies between ISO/SAE 21434 and UNECE WP.29 for automotive cybersecurity. IEEE Transactions on Intelligent Transportation Systems, 23(10), 19832–19845. https://doi.org/10.1109/TITS.2022.3176905
Decreto-Lei n.º 44/2005, de 23 de fevereiro. (2005). Regulamento do Código da Estrada. Diário da República, 1.ª série-A(38).
Freitas, J. L. (2021). Introdução ao processo civil (4.ª ed.). Coimbra Editora.
Johansen, G. (2020). Digital forensics and incident response (2.ª ed.). Packt Publishing.
Kamidi, R., & Mishra, A. (2025). A systematic framework for the preservation and validation of digital evidence in automotive systems. Journal of Digital Forensics, Security and Law, 20(1), 1–28.
Lei n.º 58/2019, de 8 de agosto. (2019). Assegura a execução do RGPD na ordem jurídica nacional. Diário da República, 1.ª série(151).
Lopes, M. (2017). OBD-II: Metodologias de recolha de dados em acidentes de viação [Dissertação de mestrado, Universidade do Porto].
Meireles, E. (2023). A descoberta eletrónica da prova no processo civil português. Revista de Legislação e Jurisprudência, 152(4012), 254–282.
Menezes Cordeiro, A. (2017). Tratado de direito civil (Vol. VIII: Direito das obrigações). Almedina.
Moreira da Silva, J. (2022). Reconfiguração dos pressupostos clássicos de imputação de culpa em veículos autónomos. Boletim da Ordem dos Advogados, (194), 40–52.
National Institute of Standards and Technology. (2015). FIPS PUB 180-4: Secure hash standard (SHS). U.S. Department of Commerce.
Pedro, R., Trigo, M. G., & Rodrigues, A. B. (2023). Tendências da valorização da prova digital em processo civil comparado. Themis – Revista da Faculdade de Direito da UNL, 24(44), 87–124.
Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016. (2016). Regulamento geral sobre a proteção de dados (RGPD). Jornal Oficial da União Europeia, L 119, 1–88.
Regulamento (UE) 2019/2144 do Parlamento Europeu e do Conselho, de 27 de novembro de 2019. (2019). Requisitos de homologação dos veículos e segurança geral. Jornal Oficial da União Europeia, L 325.
Regulamento (UE) n.º 910/2014 do Parlamento Europeu e do Conselho, de 23 de julho de 2014. (2014). Regulamento eIDAS. Jornal Oficial da União Europeia, L 257, 73–114.
Rodrigues, A. B. (2024). Adaptações dos princípios tradicionais portugueses de responsabilidade civil a realidades tecnológicas contemporâneas. Revista de Direito Civil, 9(1), 45–72.
Rodrigues, H. J. M. (2024). Métodos não invasivos de análise forense automóvel: Limites técnicos e enquadramento jurídico. Direito & Tecnologia, 7(2), 23–51.
Sadaf, M., Ullah, Z., Hussain, I., & Alroobaea, R. (2023). Connected and autonomous vehicles: Transformative potential and forensic challenges. IEEE Access, 11, 84234–84261. https://doi.org/10.1109/ACCESS.2023.3301923
Setiadji, H., Hidayat, A., & Rachmat, H. H. (2025). VERIDAPT: An automated processing system for automotive forensic data. Digital Investigation, 42, 1–18. https://doi.org/10.1016/j.diin.2025.01.004
Tribunal da Relação de Évora. (2024). Acórdão de 14 de março de 2024 (Proc. 351/23.6JAFAR.E1).
Varela, J. M. A. (2017). Das obrigações em geral (Vol. I, 10.ª ed.). Almedina.