College Bescherming Persoonsgegevens: OV-bedrijven in de fout met studenten-OV-chipkaart

Naar aanleiding van een handhavingsverzoek van een groep studenten heeft het College Bescherming Persoonsgegevens onderzoek gedaan bij enkele OV-bedrijven. Volgens het College gaan de bedrijven in de fout bij de verwerking en het bewaren van gegevens van studenten, die gebruik maken van de studenten-OV-chipkaart.

Naar aanleiding van een handhavingsverzoek van een groep studenten heeft het College Bescherming Persoonsgegevens onderzoek gedaan bij enkele OV-bedrijven. Volgens het College gaan de bedrijven in de fout bij de verwerking en het bewaren van gegevens van studenten, die gebruik maken van de studenten-OV-chipkaart.

Onrechtmatige verwerking

Het College Bescherming Persoonsgegevens heeft daarop onderzoek gedaan bij OV-bedrijven RET, GVB en NS, en TLS. Conclusie van het CBP is dat TLS, RET en GVB gegevens langer bewaren dan noodzakelijk. Het verweer van de RET dat het bedrijf geen persoonsgegevens verwerkt, houdt volgens het CBP geen stand. De NS heeft studenten volgens het CBP onvoldoende duidelijk gemaakt dat zij niet hoeven in- en uit te checken, en daardoor verwerkt NS onnodig en dus onrechtmatig persoonsgegevens van studenten. Het CBP gaat na deze onderzoeksfase nu over tot de handhaving van de Wet bescherming persoonsgegevens in deze zaak.

Handhavingsverzoek

Een van de indieners van het handhavingsverzoek, Jan-Jaap Oerlemans, zegt over de onderzoeken van het CBP: "Het is uiteraard interessant hoe te zien hoe we, mede voortvloeiend uit een keuzevak bij eLaw@Leiden, aan het CBP een uitspraak hebben kunnen vragen over de rechtmatigheid van het gedrag van OV-bedrijven. Die zijn nu 'gewaarschuwd': onbeperkt verwerken en bewaren van onze persoonsgegevens is in strijd met de wet." Alle indieners zijn overigens verbonden aan de rechtswinkel Clinic, die gespecialiseerd is in het geven van gratis van juridisch advies op het gebied van Technologie, Media en Communicatie.

Onderwijs in actie

Gerrit-Jan Zwenne, hoofddocent bij eLaw@Leiden en advocaat bij Bird & Bird, stond de studenten in deze zaak bij. Hij stelt: "Dit is een serieuze zaak, met mogelijk grote implicaties voor de invoering van OV-chip. Het is mooi dat wij een privacywet, de Wet bescherming persoonsgegevens, hebben. Maar die wet gaat pas leven als die wordt toegepast. In onze keuzevakken proberen we studenten te laten nadenken over de praktische implicaties van nieuwe technologie. Zo'n 'practicum' geeft studenten meer dan ooit de mogelijkheid het recht in actie te zien."