OV-chipkaart misbruikt voor monitoren reizigers


De werking van de OV-chipkaart van het Amsterdams Gemeentelijk Vervoerbedrijf (GV in het metronet is in strijd met de Wet bescherming persoonsgegevens, aldus het College Bescherming Persoonsgegevens. Uit onderzoek van de privacywaakhond blijkt dat er teveel persoonsgegevens worden vastgelegd en gebruikt, dat de gegevens te lang bewaard en onvoldoende beveiligd worden en dat de reiziger geen helder inzicht heeft in wat er met zijn gegevens gebeurt.

Een treinreis van A naar B, een rit met bus of metro of een tochtje per taxi: allerlei soorten reisbewegingen kunnen in de toekomst met behulp van de OV-chipkaart worden vastgelegd en eventueel getraceerd naar de individuele reiziger. Nu kunnen reizigers nog van het openbaar vervoer gebruik maken zonder dat per reis hun persoonsgegevens worden geregistreerd. Het GVB Amsterdam draait als een van de eerste openbaarvervoerbedrijven in de metro proef met de OV-chipkaart.

De verwerking door GVB van persoonsgegevens voor de aanschaf van een persoonlijke OV-chipkaart zonder GVB-product gebeurt niet in overeenstemming met de eisen van de Wet bescherming persoonsgegevens. GVB mag alleen bepaalde persoonsgegevens vastleggen voor de éénmalige machtiging voor het afschrijven van de aanschafkosten van de kaart.


De koppeling van kaarthoudergegevens en reisgegevens maakt inbreuk op de persoonlijke levenssfeer van de reiziger en mag alleen onder strikte voorwaarden plaatsvinden.


GVB mag alleen met ondubbelzinnige toestemming van de reiziger reisgegevens gebruiken voor marketingactiviteiten. Het mag niet zo zijn dat iemand die regelmatig van C naar D reist bijvoorbeeld ongevraagd een aanbieding krijgt voor een kortingsabonnement voor dat traject.


GVB heeft gelet op de gedetailleerde dataverzamelingen onvoldoende organisatorische en technische beveiligingsmaatregelen getroffen.


GVB geeft onvoldoende heldere informatie aan de reiziger over wat er met zijn gegevens gebeurt. Reizigers moeten altijd kunnen volgen hoe hun gegevens worden gebruikt en moeten daar ook bezwaar tegen kunnen maken.
Bron: Security.nl