Veel kritiek op OV-chipkaart

Het GVB houdt momenteel een proef met de OV-chipkaart in de Amsterdamse metro. Het CBP onderzocht de afgelopen maanden hoe het bedrijf daarbij met persoonsgegevens van reizigers omgaat. Van reizigers die een OV-chipkaart aanschaffen worden door het GVB persoonsgegevens geregistreerd ten behoeve van de (eenmalige) betaling van de kaart. Het vervoersbedrijf blijkt deze informatie echter ook voor andere doeleinden te gebruiken, hetgeen onwettig is.

Volgens het college registreert het GVB bovendien meer gegevens dan noodzakelijk is en bewaart het bedrijf deze bovendien te lang. De vervoerder wil onder meer leeftijd en geslacht van zijn chipkaartgebruikers weten. Voor een goede afwikkeling van het reizigersverkeer is deze informatie echter niet van belang, aldus het CBP.

Het college hekelt verder de maatregelen die het GVB heeft getroffen om de persoonsgegevens te beveiligen. Zowel organisatorisch als technisch zou de beveiliging ondermaats zijn en niet voldoen aan de wettelijke vereisten.

Jacob Kohnstamm, voorzitter van het College Bescherming Persoonsgegevens, dreigt het vervoersbedrijf met boetes als het zijn gedrag niet snel aanpast. ‘De gedachte dat wij een kwispelende waakhond zijn is achterhaald. Daarvoor leven we teveel in een glazen samenleving’, aldus Kohnstamm bij de presentatie van het onderzoek.

Gisteren maakte de Radboud Universiteit Nijmegen bekend dat studenten erin zijn geslaagd de beveiliging van de OV-chipkaart te kraken. De studenten konden daardoor de kaart kopiëren. Reizigersvereniging Rover wil nu dat de proef gestaakt wordt totdat de problemen verholpen zijn. Vorige week demonstreerden Duitse hackers al hoe de chip met persoongegevens op de kaart kan worden gekraakt.

Zie ook: Rotterdam kampt met problemen chipinvoer (24/07/2007)