De OV-chipkaart is een serieuze bedreiging voor de privacy van reizigers, stelt Wouter Teepe, onderzoeker bij de Radboud Universiteit en betrokken bij het Centre for Cybercrime Studies (Cycris). Niet alleen is anoniem reizen met de kaart zo goed als onmogelijk, de noodzaak van het verwerken van persoonsgegevens blijkt niet te bestaan. "In het geval van de OV?chipkaart is er, ergens in het hele proces, kennelijk geoordeeld dat het verwerken van identificerende gegevens noodzakelijk is. Het is de auteur niet bekend of dit oordeel impliciet en stilzwijgend tot stand is gekomen, of dat hier een onderzoek aan te pas is gekomen."

Teepe zegt veel betrokkenen gesproken te hebben, maar vond geen aanwijzingen dat een dergelijk onderzoek is uitgevoerd. "Een dergelijk onderzoek zou, als het bestaat, tot de conclusie moeten zijn gekomen dat de zero?knowledge technieken die op het moment van onderzoek bestonden, ontoereikend waren voor attribute?based authorisatie. Anders had men immers niet de vervolgconclusie kunnen trekken dat verwerking van persoonsgegevens noodzakelijk zou zijn." Volgens de onderzoeker zijn vanuit zowel het maatschappelijk als vanuit wetenschappelijk perspectief de overwegingen van een dergelijk onderzoek zeer interessant en relevant.

Anoniem reizen
Wie niet wil dat de NS weet waar hij of zij uithangt, moet beschikken over achtergrondkennis, motivatie, geld en een ijzeren discipline. "Daarmee staat de OV?chipkaart op gespannen voet met de Wet Bescherming Persoonsgegevens," aldus Teepe. De onderzoeker concludeert verder dat de doorsnee reiziger dankzij de OV-chipkaart stukken minder privacy zal hebben dan met de strippenkaart en het papieren treinkaartje het geval is. "Dit staat in contrast met de situatie omtrent rekeningrijden, waar oplossingen worden overwogen die voor anoniem rijden geen extra inspanning van de automobilist vragen."