Het CBP heeft onderzoek gedaan naar de verwerking van persoonsgegevens bij het in- en uitchecken met de studenten OV-chipkaart bij drie grote vervoerbedrijven en de uitgever van de OV-chipkaart.
Uit het onderzoek blijkt dat drie bedrijven - het Amsterdamse OV-bedrijf GVB, het Rotterdamse OV-bedrijf RET en kaartuitgever Trans Link Systems (TLS) - in strijd met de wet reisgegevens bewaren. De bedrijven bewaren de reisgegevens te lang en beschikken niet over een verantwoord beleid voor bewaartermijnen. Er moeten voorzieningen worden getroffen om onnodige gegevensverwerkingen en misbruik te voorkomen, onder meer door gegevens te verwijderen zodra zij niet meer nodig zijn voor het gestelde doel.
Het onderzoek bij de Nederlandse Spoorwegen (NS) wijst uit dat het studenten niet goed informeert over het in- en uitchecken met een studenten OV-chipkaart. NS verwerkt nu zonder noodzaak reisgegevens van studenten die in- en uitchecken en dat is in strijd met de wet. NS informeert studenten niet voldoende over het feit dat in- en uitchecken niet verplicht is bij treinreizen met een studenten OV-chipkaart. Die informatie wordt bijvoorbeeld niet gegeven bij de uitgifte van de kaart. Op de stations en in de treinen worden alle reizigers opgeroepen om niet te vergeten in- en uit te checken. Studenten worden hierdoor mogelijk op het verkeerde been gezet. NS geeft vervolgens onvoldoende informatie over wat er gebeurt met de reisgegevens van studenten als zij wel in- en uitchecken.
Een aantal studenten had zich gewend tot het CBP met het verzoek onderzoek te doen naar de studenten OV-chipkaart. Naar aanleiding van dit signaal is het CBP een ambtshalve onderzoek gestart naar de verwerking van persoonsgegevens bij de studenten OV-chipkaart.
Zie voor meer informatie:
OV-bedrijven bewaren gegevens reisgedrag in strijd met de wet