Het Amsterdamse gemeentevervoerbedrijf GVB stapt naar de rechter om onder een besluit van het College Bescherming Persoonsgegevens uit te komen. Volgens het GVB zijn OV-chipkaartnummer geen persoongegevens en wil die gegevens langer gaan bewaren dan is toegestaan.
Enige tijd geleden startte het College Bescherming Persoonsgegevens een onderzoek naar aanleiding van klachten van studenten. Deze reizigers zijn namelijk verplicht om met hun op naam gestelde OV-chipkaart in- en uit te checken. Volgens de studenten zou dat een aantasting zijn van de privacy, waarop het CBP een onderzoek uitvoerde naar de manier waarop vervoersbedrijven NS, GVB en het Rotterdamse vervoersbedrijf RET de gegevens bewaarde. Het CBP oordeelde na het onderzoek dat deze bedrijven wel degelijk in overtreding van privacywetgeving zijn.
De reis- en kaartgegevens van studenten met een OV-chipkaart worden volgens het CBP te lang bewaard. De ov-bedrijven moesten de systemen voor de dataopslag voor begin 2012 aanpassen op straffe van een dwangsom. Bij het GVB is die dwangsom maximaal 250.000 euro. Ondanks dat het GVB toezegde de wijzigingen in het systeem door te voeren, heeft het openbaar vervoerbedrijf toch bezwaar getekend tegen het besluit omdat men nu meent de privacywet nooit te hebben overtreden.
GVB zegt dat het unieke kaartnummer van een OV-chipkaart en de bijbehorende reisinformatie geen persoonsgegevens zijn, omdat de naam van de reiziger zelf niet bekend is. Alleen Trans Link Systems en DUO - de uitvoeringsinstelling voor studiebeurzen - beschikken over de naam- en adresgegevens van studenten met een OV-chipkaart.Niet van belang
Volgens het CBP is het echter niet van belang wie de gegevens beheert: GVB zou in theorie namelijk wel bij die gegevens kunnen komen. CBP: "GVB is op twee manieren in staat om de transactiegegevens te koppelen aan de persoon van de kaarthouder: via het bestand met NAW-gegevens bij TLS en op het moment dat de student zelf contact met GVB opneemt".
Het CPB verwijst in zijn beslissing naar enkele vergelijkbare gevallen. Zo is een IP-adres ook een uniek gegeven, terwijl niet iedereen weet wie er precies achter zit. Ook bij een beslissing rond kentekenplaten is eerder vergelijkbaar geoordeeld.
Het GVB zegt hierover tegen nieuwssite nu.nl: "We zijn het niet eens met de veronderstelling van het CBP dat wij persoonsgegevens zouden verwerken. Dat zien wij niet zo en daarom willen wij dat laten toetsen door een rechter".
Volgens het CBP hebben de NS en RET geen bezwaar aangetekend. Voor deze bedrijven is het dan ook niet meer mogelijk naar de bestuursrechter te stappen. Juridische experts zijn kritisch over de kansen van GVB. Sinds de invoering van de OV-chipkaart woedt een discussie over de registratie van het reisgedrag van chipkaarthouders. Eerder werden reisbewegingen zeven jaar bewaard, inmiddels is dat teruggebracht tot twee jaar. Wie volledig anoniem wil reizen, kan geen gebruikmaken van een abonnement.
Bron: nu.nl
|