Na optreden CBP wijzigt NS gebruik reisgegevens OV-chipkaart | Blik op nieuws
dinsdag, 28. augustus 2012 - 12:07
Het College bescherming persoonsgegevens (CBP) heeft tijdens onderzoek geconstateerd dat NS de wet heeft overtreden bij het gebruik van persoonsgegevens van OV-chipkaarthouders voor marketingdoeleinden.
NS heeft naar aanleiding van deze constatering maatregelen getroffen waardoor de overtredingen van de Wet bescherming persoonsgegevens (Wbp) inmiddels zijn beëindigd.
In 2008 heeft het CBP voorwaarden geformuleerd waaronder persoonsgegevens uit het OV-chipkaartsysteem voor marketingdoeleinden gebruikt mogen worden. Daarmee verschafte het CBP duidelijkheid over wat in dit kader wel en niet mag op basis van de Wbp. NS bleek geen van deze voorwaarden na te leven, zo kwam uit het onderzoek naar voren.
Omdat via de OV-chipkaart veel persoonsgegevens worden verzameld is het van groot belang dat reizigers erop kunnen vertrouwen dat dit op een verantwoorde manier gebeurt. De door het CBP gestelde voorwaarden hebben tot doel te voorkomen dat een gedetailleerd beeld van het reisgedrag van reizigers wordt vastgelegd. NS legde juist wel vast wie op welk tijdstip waar heeft gereisd ten behoeve van zijn marketingactiviteiten.
Het CBP constateerde tijdens het onderzoek dat NS persoonsgegevens, namelijk het e-mailadres, gebruikte van reizigers met een anonieme OV-chipkaart die het reizen op saldo bij NS via de website activeerden. Als een openbaar vervoerbedrijf een anonieme OV-chipkaart aanbiedt, moet de reiziger er van uit kunnen gaan dat deze OV-chipkaart door het vervoerbedrijf niet herleid kan worden tot de betreffende natuurlijke persoon.
Onder anonimiteit wordt immers verstaan dat de gegevens niet tot een persoon herleidbaar zijn. NS heeft naar aanleiding van deze constatering van het CBP de e-mailadressen vernietigd en heeft aangegeven geen nieuwe e-mailadressen van anonieme OV-chipkaarthouders meer te verzamelen.