De Autoriteit Persoonsgegevens moet meer onderzoek doen naar de registratie van reisgegevens door de NS, zo heeft de rechtbank Gelderland bepaald. De uitspraak volgde in een zaak van een man uit Arnhem die het er niet mee eens is dat reizen met een NS-voordeelurenabonnement alleen mogelijk is met een persoonlijke OV-chipkaart. Op die manier kan de NS nagaan welke reizen iemand allemaal maakt.

De man vindt dat een schending van zijn privacy. In de tijd van het papieren treinkaartje was het mogelijk om een voordeelurenabbonnement af te sluiten en dan per rit een apart kaartje te kopen. Op die manier waren bij NS wel persoonsgegevens bekend maar werden de reisbewegingen niet geregistreerd. De man is van mening dat deze oude situatie ook nu nog voor de NS te realiseren is. Door dit niet te doen is sprake van schending van de privacy én loopt de anonieme reiziger ook een voordeel mis ten opzichte van mensen die wel een persoonlijke OV-chipkaart hebben. Dit laatste vindt hij discriminatie.

De rechtbank is van mening dat de Autoriteit Persoonsgegevens een eerder onderzoek onvoldoende heeft uitgevoerd. De Autoriteit Persoonsgegevens had onder meer onderzoek moeten doen naar andere, minder ingrijpende, mogelijkheden de reisgegevens te registreren. Daarbij had de Autoriteit Persoonsgegevens ook aandacht moeten besteden aan het systeem dat door Jonker was voorgesteld en waarbij minder gegevens verwerkt zouden worden. Dat zou mogelijk zijn door een voordeelurenproduct voor elke reis op een anonieme kaart te laden. Daarnaast zou de reiziger dan nog een persoonlijke kaart hebben, waarop het product is geregistreerd. Op die manier worden de reizen alleen vastgelegd op de anonieme kaart en kan het recht op korting worden aangetoond met de persoonlijke kaart.

Dat betekent niet dat het nu mogelijk is om een voordeelabonnement af te sluiten in combinatie met een anonieme OV-chipkaart. De man die de rechtszaak had aangespannen, zegt blij te zijn dat de rechtbank duidelijk heeft gemaakt dat zijn verzoek om onderzoek en handhaving serieus moet worden genomen door de Autoriteit Persoonsgegevens, en niet zomaar van tafel mag worden geveegd. "Ik hoop dat dit bij de AP tot een nieuwe houding zal leiden, waarbij de AP zijn in naam onafhankelijke positie ook echt gaat waarmaken en zijn werk gaat doen."

Alles bij de bron; Security & Tweakers



Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha