Opslag reisgegevens OV-chipkaart onwettig

"Uit het onderzoek blijkt dat het Amsterdamse vervoerbedrijf GVB, het Rotterdamse vervoerbedrijf RET en kaartuitgever Trans Link Systems (TLS) in strijd met de wet reisgegevens bewaren", meldt het College bescherming persoonsgegevens (CBP). Ook de NS handelt in strijd met de wet reisgegevens. Er werd onderzoek gedaan naar het in en uitchecken met de studenten ov-chipkaart, op verzoek van een vijftal studenten.

Volgens het CBP worden de reisgegevens te lang bewaard en beschikkende vervoerders niet over een verantwoord beleid voor bewaartermijnen. " Er moeten voorzieningen worden getroffen om onnodige gegevensverwerkingen en misbruik te voorkomen, onder meer door gegevens te verwijderen zodra zij niet meer nodig zijn voor het gestelde doel", aldus de privacywaakhond.

Gegevens vernietigen

De problemen zijn niet overal hetzelfde. De NS informeert studenten slecht over in- en uitchecken en verwerkt zonder noodzaak reisgegevens van studenten. "Dat is in strijd met de wet." De RET, het GVB en TLS bewaren herleidbare reisgegevens "langer dan noodzakelijk" en voeren verder geen verantwoord beleid.

Het CBP concludeert verder dat er geen systemen in werking zijn die de gegevens vernietigen. "Nu blijkt - sinds de inwerkingtreding van de OV-chipkaart in januari en augustus 2009 - dat de bedrijven hiervan geen werk hebben gemaakt waardoor zij de Wet bescherming persoonsgegevens overtreden", stelt de privacywaakhond.

Met de vier rapporten over de vervoerders sluit het CBP het onderzoek definitief af. Vervolgens wordt er gehandhaafd maar niet voordat de ov-bedrijven en TLS in staat zijn gesteld nogmaals hun verhaal te houden in een hoorzitting.

'Persoonsgegevens niet in gevaar'

De RET en de GVB concluderen op hun beurt dat het CBP weliswaar oordeelt dat ze zich niet aan de wet reisgegevens houden maar wel aan de Wet Bescherming Persoonsgegevens.

Openbaar vervoersbedrijven beschikken alleen over transactiegegevens van de kaarten van studenten. Een database met persoonsgegevens (NAW) studenten OV-chipkaart is alleen bekend bij TLS en daar hebben vervoerbedrijven geen toegang toe. Alleen als een student restitutie aanvraagt bij de RET en het GVB hebben vervoerbedrijven aanvullende NAW gegevens nodig dan alleen transactiegegevens. "De student geeft deze gegevens zelf af", aldus de vervoerders.

Over de verdere bevindingen van het CBP gaan de vervoerders in gesprek. Ze stellen dat er al beleid in de maak is over het opslaan van de reisgegevens met het Ministerie van Financiën en de Belastingdienst. "Na overeenstemming over bewaartermijnen kan gestart worden met implementatie van het beleid."