Het College bescherming persoonsgegevens (CBP) houdt de last onder dwangsom voor het Amsterdamse vervoerbedrijf GVB in stand. Eerder dit jaar legde het CBP lasten onder dwangsom op aan GVB, twee andere grote vervoerbedrijven en de uitgever van de ov-chipkaart TLS en droeg hen op nieuwe bewaartermijnen in te voeren voor reisgegevens van studenten. GVB maakte hier vervolgens bezwaar tegen omdat het bedrijf vindt dat het geen persoonsgegevens verwerkt. Het CBP heeft nu een zogeheten beslissing op bezwaar genomen.
Uit eerder onderzoek van het CBP bleek, dat de drie vervoerbedrijven – GVB, RET en NS - en de uitgever van de ov-chipkaart reisgegevens langer dan noodzakelijk bewaarden. Reisgegevens zijn persoonsgegevens omdat deze zijn te herleiden tot identificeerbare personen. Ze geven gedetailleerde informatie over het reisgedrag van de kaarthouder.
Last onder dwangsom
Het CBP heeft in de last GVB opgedragen om voor het eind van het jaar nieuwe bewaartermijnen vast te stellen. GVB heeft toegezegd aan deze eis te zullen voldoen. Wanneer dit op 31 december 2011 niet is gebeurd, dan is GVB een dwangsom verschuldigd die kan oplopen tot 250.000 euro.
Bezwaar
In het bezwaarschrift stelt GVB dat de reisgegevens van studenten geen persoonsgegevens zijn. De Wet bescherming persoonsgegevens (Wbp) is daarom volgens GVB ook niet van toepassing. Het CBP is het hiermee niet eens. Omdat het wel degelijk mogelijk is om de gegevens aan een persoon te koppelen, gaat het wel om persoonsgegevens. De Wbp is daarom wel van toepassing.
GVB kan tegen het besluit van het CBP in beroep bij de rechtbank.
Meer informatie
Lees het CBP-persbericht ‘CBP handhaaft dwangsombesluit tegen GVB’
Lees het CBP-persbericht ‘CBP dwingt ov-bedrijven om bewaartermijnen reisgegevens aan te passen’ van 26 juli 2011