Radar

In februari 2006 sprak het CBP (College Bescherming Persoongegevens) zich uit tegen de registratie van reisgedrag van OV chipkaarthouders:

"De Nederlandse Spoorwegen mogen niet zomaar vastleggen waar hun klanten naar toe reizen. Alleen als treinreizigers daar toestemming voor geven, mag de NS dit doen. Dat zei voorzitter van het College Bescherming Persoonsgegevens (CBP) J. Kohnstamm"

Onderzoekers o.a. van de Radboud Universiteit in Nijmegen waarschuwen voor deze nieuwe regeling:

De OV-chipkaart is een serieuze bedreiging voor de privacy van reizigers, stelt Wouter Teepe, onderzoeker bij de Radboud Universiteit en betrokken bij het Centre for Cybercrime Studies (Cycris). Niet alleen is anoniem reizen met de kaart zo goed als onmogelijk, de noodzaak van het verwerken van persoonsgegevens blijkt niet te bestaan.

Voor het onderzoek, zie:
http://www.sos.cs.ru.nl/applications/rf ... rivacy.pdf

Van deze waarschuwingen is weinig terecht gekomen. Het CBP is kennelijk akkoord gegaan met de regeling, wellicht onder zware politieke druk. En terwijl de kaart nog niet officieel is goedgekeurd door de minister, is de NS al begonnen met de invoering.

Vorige maand heeft de NS mij als kortingskaarthouder de OV chipkaart in de maag gesplitst, waar "het produkt kortingskaart is opgeladen".
Daarbij gaat een nieuwe overeenkomst in, die bepaalt dat de NS kortingskaart alleen in combinatie met een persoonsgebonden OV chipkaart gebruikt kan worden.
Bij aanvraag van de persoonsgebonden OV chipkaart geeft de kaarthouder toestemming aan de NS om reisgegevens te registreren. Onder welke voorwaarden dat gebeurt, staat niet in de Algemene voorwaarden.
http://www.ov-chipkaart.nl/woc2store/pd ... oorwaarden

In artikel 43 van die voorwaarden wordt wel verwezen naar een apart document waar de bepalingen over privacy in staan: http://www.ov-chipkaart.nl/woc2store/pd ... ybeleidtls

Daarin staat onder andere:

Als u een anonieme OV-chipkaart gebruikt, kunt u betalen en reizen in het openbaar vervoer zonder dat uw persoons gegevens bekend zijn. TLS respecteert uw anonimiteit en zal geen pogingen ondernemen om uw identiteit te achterhalen.

Het is dus wel mogelijk te reizen zonder dat je reisgegevens worden vastgelegd, maar niet als je gebruik wil maken van de kortingskaart. Die korting wordt alleen verstrekt op een zogenaamde presoonsgebonden OV chipkaart, en daarmee is het niet mogelijk 'anoniem' te reizen.

Bezwaar maken is niet mogelijk. Wel zeggen dat je het er niet mee eens bent:

Bent u van mening dat uw gegevens niet door TLS mogen worden verwerkt? Dan kunt u TLS verzoeken om uw
gegevens te verwijderen.
TLS zal u binnen vier weken laten weten in hoeverre TLS aan uw verzoek kan voldoen.

Met andere woorden, ja mag het vriendelijk vragen en als het teveel moeite is, of men heeft er geen zin in, jammer dan.

Jaren geleden, toen de AH bonus kaart werd geïntroduceerd herinner ik mij weidverbreide protesten tegen de registratie van gepersonaliseerde consumptiepatronen. Dat lijkt me relevant voor deze situatie.

Als ik het me goed herinner was er een uitspraak van de rechter nodig om Ahold te dwingen ook de mogelijkheid te geven anoniem van de bonuskorting gebruik te maken. Met andere woorden: de consument kreeg een keus persoonlijke gegevens verstrekken, of niet. Dus je hoefde in ruil voor de korting niet je persoonlijke gegevens te verhandelen.

Die uitspraak lijkt me voor de regeling met de NS kortingskaart ook relevant. Zit daar niet een interessant onderwerp in. Iemand (RADAR dus) zou daar eens een jurist naar kunnen laten kijken.

Ik ben erg benieuwd wat dat oplevert.

Er is nog heel veel gesteggel met deze kaart. Ook is kopieren nog steeds mogelijk en zwartrijden ook. Heel het systeem is nog steeds te kraken, maar daar wordt nu in Den Haag de monden over dicht gehouden, want de vertraging kost teveel.

Deze week verzochten twee conducteurs mij hen mijn kortingskaart te overhandigen 'om te scannen'. De tweede conducteur heeft mij op mijn verzoek uitgebreid laten zien wat er gebeurt.

De PDA van de conducteur scant de RFID chip op de kaart en verifieert met de database van de NS de geldigheid van de kaart (of je geen betalingsachterstand hebt). Hierbij wordt ook de lokatie op het baanvak en het tijdstip geregistreerd.

Bij dit scannen van de kortingskaart worden reisgegevens vastgelegd.

Weigering om de kaart te laten scannen betekent 'hindering van de uitoefening van de taak van de controleur.'

Ik overweeg demonstratief het scannen te weigeren.