De NS mag persoonsgegevens van reizigers verzamelen, zowel bij een niet-persoonlijke OV-chipkaart als voordeelurenabonnement, zo heeft de rechtbank Arnhem bepaald. De rechter deed uitspraak in een rechtszaak die door privacy-activist Michiel Jonker tegen de Autoriteit Persoonsgegevens was aangespannen. Vorige week werd al duidelijk dat Jonker de zaak had verloren, maar vandaag is het vonnis online gekomen.
De zaak ging over drie verwerkingen van persoonsgegevens door de NS sinds de invoering van de OV-chipkaart. Namelijk het verwerken van gegevens van reizigers met een voordeelurenabonnement, van reizigers met een niet-persoonlijke OV-chipkaart en het geld teruggeven bij een vertraging. Volgens Jonker maakt de NS met deze verwerkingen inbreuk op zijn privacy en zou de vervoerder de gegevens niet hoeven te verzamelen voor het aanbieden van de dienstverlening.
De rechter stelt dat de NS in alle drie de gevallen een wettelijke grondslag heeft om de gegevens te verzamelen en verwerken en dat dit noodzakelijk is voor de uitvoering van de overeenkomst tussen de NS en de reiziger. Zonder deze gegevens is niet te controleren of het abonnementsgeld is betaald, of op de juiste wijze is in- en uitgecheckt, of de juiste reissom is betaald en of er sprake is van misbruik of fraude.
Jonker stelde dat in het geval van een niet-persoonlijke OV-chipkaart het onevenredig bezwarend is om die elke keer met voldoende muntgeld op te laden. Via de NS-balie kan de kaart met biljetten worden opgewaardeerd, maar hiervoor moet 0,50 euro worden betaald. Tevens liet Jonker weten dat het aan de hand van de geregistreerde reisbewegingen en met behulp van profileringstechnieken mogelijk is om de identiteit van reizigers met een niet-persoonlijke OV-chipkaart te achterhalen.
Volgens de rechter is het sparen van muntgeld of het betalen van de extra toeslag van 0,50 euro niet onevenredig bezwarend. "Weliswaar worden aan de hand van het unieke pasnummer van de kaart reisgegevens verwerkt, maar bij het met contant geld kopen of opladen van een OV-chipkaart zijn geen betaalgegevens bekend die aan de gebruiker van de kaart kunnen worden gekoppeld", aldus de rechter. Die laat in het vonnis weten dat er geen concrete aanwijzingen zijn dat de NS profileringstechnieken toepast of reisgegevens verhandelt met derden.
De NS verklaarde dat de inbreuk op de privacy bij het verwerken van persoonsgegevens niet onevenredig is en in verhouding staat tot het beoogde doel. De rechter is het daarmee eens: "Dit doel weegt zwaarder dan de inbreuk op de privacy van de reiziger. Er zijn geen goede alternatieven waarmee dit doel kan worden bereikt. De inbreuk op de privacy is bovendien beperkt." Jonker kan nog tegen de uitspraak in beroep gaan, die voornemens is dit te doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.