Onlangs is de rechtbank Gelderland tot een vonnis gekomen en zijn de beroepen ongegrond verklaard. De rechter stelt dat NS een wettelijke grondslag heeft om de gegevens te verzamelen en verwerken en dat dit noodzakelijk is voor de uitvoering van de overeenkomst tussen NS en de reiziger. Zonder deze gegevens is niet te controleren of het abonnementsgeld is betaald, of op de juiste wijze is in- en uitgecheckt, of de juiste reissom is betaald en of er sprake is van misbruik of fraude.
Een treinreiziger die vond dat de Autoriteit Persoonsgegevens (AP) tegen de NS moest optreden omdat hij niet met zijn abonnement anoniem kan reizen heeft door de rechter ongelijk gekregen. De rechter vindt dat de AP voldoende heeft gemotiveerd dat NS de privacyregels niet overtreedt. De verwerking van persoonsgegevens bij het in- en uitchecken is volgens de rechter noodzakelijk voor het gebruik van het NS-abonnement.
In het Privacystatement van NS op www.ns.nl/privacy is na te lezen welke persoonsgegevens NS gebruikt wanneer een reiziger gebruik maakt van een OV- chipkaart. Indien een reiziger met een door NS afgegeven persoonlijke OV-chipkaart (dus een OV-chipkaart op naam) reist, dan gebruikt NS die persoonsgegevens (bijvoorbeeld kaartgegevens, bankgegevens en reisgegevens) om de reis mogelijk te maken.
NS verwerkt alleen noodzakelijke gegevens die de reiziger aan NS heeft verstrekt om een reisproduct op naam te gebruiken. De Autoriteit Persoonsgegevens heeft dit getoetst en geconcludeerd dat NS de privacyregels hiermee niet overtreedt.
Anonieme chipkaart.
Wanneer een reiziger geen persoonsgegevens (aan NS) wil verstrekken, dan kan de reiziger reizen met een anonieme OV-chipkaart (dus een niet op naam gestelde OV-chipkaart). De chip van de anonieme OV-chipkaart bevat geen persoonlijke informatie zoals NAW-gegevens. NS heeft ook geen zicht op deze informatie indien de persoonlijke OV-chipkaart afgegeven is door een andere vervoerder, Translink of Bedrijvenkaartaanbieder.
Wanneer een reiziger met een OV-chipkaart reist, dan geeft de vervoerder de gegevens door aan Translink. Translink is vervolgens verantwoordelijk voor het afhandelen van de (reis)transacties. NS schakelt derden in voor de uitvoering van IT-diensten. Deze derden verwerken de gegevens slechts ten behoeve van NS en voor geen enkel ander doel.
Bovenstaand geldt voor individuele reisgegevens. In het kader van bijvoorbeeld de openbare informatiehuishouding van het Nationaal OV Beraad (NOVB) worden statistieken, die niet tot individuele personen te herleiden zijn, bijgehouden over het gebruik van het OV die worden gedeeld met derden zoals concessieverleners.
