Drie grote vervoerbedrijven en de uitgever van de ov-chipkaart hebben toegezegd nieuwe bewaartermijnen voor reisgegevens van studenten in te voeren. De aangekondigde nieuwe bewaartermijnen zijn niet langer in strijd met de Wet bescherming persoonsgegevens (Wbp). Het College bescherming persoonsgegevens (CBP) heeft de vervoerbedrijven tot eind 2011 de tijd gegeven om hun toezeggingen na te komen en de nieuwe bewaartermijnen in te voeren. Als de bedrijven dit niet tijdig doen, moeten zij dwangsommen betalen.
Uit onderzoek van het CBP uit december 2010 bleek dat het Amsterdamse ov-bedrijf GVB, het Rotterdamse ov-bedrijf RET, kaartuitgever TLS en NS reisgegevens langer dan noodzakelijk bewaren. De bedrijven hebben hierna nieuwe bewaartermijnen opgesteld. Maar omdat die nog steeds niet zijn ingevoerd, heeft het CBP een last onder dwangsom opgelegd.
Termijnen bewaren reisgegevens
De ov-bedrijven hebben tot het einde van 2011 de tijd om de bewaartermijnen in te voeren. Voor verschillende doelen (bijvoorbeeld afhandelen van klachten, belastingverplichtingen) gelden maximale perioden dat de bedrijven de verzamelde reisgegevens mogen bewaren. Daarna moeten zij de gegevens vernietigen. Voert een bedrijf de bewaartermijnen niet op tijd in, dan is het een bedrag verschuldigd dat kan oplopen tot 250.000 euro.
In- en uitchecken NS niet verplicht
Het CBP heeft NS daarnaast nog een andere last onder dwangsom opgelegd. Uit het onderzoek bleek ook dat NS studenten niet goed informeert over het in- en uitchecken met de ov-chipkaart. Bij een studenten ov-chipkaart is in- en uitchecken nog niet altijd verplicht. Omdat veel studenten dit niet weten, verwerkt NS dus zonder noodzaak hun reisgegevens.
Vervoerbedrijf NS heeft tot 1 december 2011 de tijd om studenten duidelijk te informeren, onder meer op alle stations. Doet NS dit niet, dan is er een bedrag van maximaal 375.000 euro verschuldigd.
Zie ook: het persbericht van 26 juli 2011 ‘CBP dwingt invoering bewaartermijnen reisgegevens af via dwangsom’ en het persbericht van 9 december 2010 'OV-bedrijven bewaren gegevens reisgedrag in strijd met de wet'.