Het kabinet wil een centrale database maken met gegevens over alle taxiritten, waaronder gegevens over waar mensen in- en uitstappen. De Autoriteit Persoonsgegevens (AP) wijst het kabinet erop dat het de privacy van passagiers beter moet beschermen. Iemand met toegang tot die database zou gevoelige privézaken van passagiers kunnen ontdekken.
In het voorstel worden de gps-coördinaten van het vertrek- en eindpunt van elke rit naar de ILT verzonden. Daardoor ontstaat dus een database met alle taxiritten in Nederland.
“Wij snappen dat het kabinet het toezicht makkelijker wil maken”, zegt AP-bestuurslid Katja Mur. “Maar door zo nauwkeurig in één database de coördinaten van de vertrek- en eindpunten van elke taxirit op te slaan, stel je mensen die de taxi nemen onnodig bloot aan privacyrisico’s. Passagiers verdienen een betere bescherming.”
En zodra zo’n centrale database bestaat, is er ook het risico dat het fout gaat, aldus Mur: “Een datalek zit vaak in een klein hoekje. Door een foutje, een kwaadwillende medewerker of een hacker. We hebben dit vaak genoeg fout zien gaan, ook bij overheidsinstellingen.”
Daarbij bestaat bij dit soort databases ook altijd het risico op ‘function creep’: dat de data uiteindelijk ook voor zaken gebruikt worden waar ze oorspronkelijk niet voor bedoeld zijn. Mur: “Misschien wil de politie wel toegang. Of vinden de Belastingdienst en de gemeente dat wel handig, om te controleren of mensen niet frauderen met toeslagen of uitkeringen. Door die data weer te koppelen aan andere data, kan de overheid mensen op de voet volgen. Dat moeten we niet willen.”
Alles bij de bron; Beveiliging