• Vraag 1

  Kent u het persbericht van het College Bescherming Persoonsgegevens (CBP) van 28 augustus jl over het misbruik dat NS heeft gemaakt van de reisgegevens van de OV Chipkaart1?
  
  

  Ja.
  

• Vraag 2

  Deelt u de mening van het CBP dat NS misbruik heeft gemaakt van gegevens van NS-passagiers, verkregen door middel van de OV-chipkaart?
  
  

  Ik heb geen reden om het oordeel van het CBP in twijfel te trekken. Het CBP is belast met toezicht op de naleving en handhaving van de Wet bescherming persoonsgegevens (Wbp). Het CBP heeft daarom ook een onderzoek bij NS uitgevoerd. Het CBP heeft in 2008 geformuleerd onder welke voorwaarden persoonsgegevens uit het OV-chipkaartsysteem, op een met de Wbp verenigbare wijze, voor marketingdoeleinden mogen worden gebruikt. Het CBP heeft onlangs geconstateerd dat NS gegevens heeft verzameld en gebruikt die niet in overeenstemming zijn met deze voorwaarden. NS heeft na deze constatering de onterecht bewaarde gegevens vernietigd en haar werkwijze aangepast.
  

• Vraag 3

  Is het geconstateerde misbruik inderdaad in strijd met de daarover in 2008 gemaakte afspraken en wat zijn de consequenties van deze constatering?
  
  

  Als het CBP een onderzoek doet stelt het eerst een rapport van voorlopige bevindingen op. In dit geval is bij het onderzoek ondermeer gekeken of de afspraken uit 2008 nagekomen zijn. Het rapport legt het CBP voor aan de onderzochte instantie. Deze geeft een zienswijze op de voorlopige bevindingen en vervolgens stelt CBP een rapport van definitieve bevindingen op.
  Naar aanleiding van de voorlopige bevindingen van het CBP waarin geconcludeerd wordt dat NS in strijd met de Wbp handelde heeft NS haar werkwijze direct aangepast. In het rapport van definitieve bevindingen constateert het CBP dan ook dat er op dat moment geen overtredingen van de Wbp meer zijn. NS heeft haar werkwijze aangepast en de gegevens, die ze onterecht had verwerkt voor marketingdoeleinden, vernietigd.
  

• Vraag 4

  Wat gaat u doen om vast te stellen dat het misbruik inmiddels geëindigd is, zoals het CBP stelt, en niet meer zal voorkomen?
  
  

  Conform de Wbp mogen de vervoerders transactiegegevens alleen bewaren voor zover dat noodzakelijk is voor hun bedrijfsvoering. Het CBP ziet toe op de naleving hiervan door het uitvoeren van onderzoek, het maken van aanvullende afspraken en het zo nodig opleggen en innen van een dwangsom. Aangezien het CBP hier de bevoegde instantie is, kan ik hier verder geen afdwingbaar resultaat op bereiken. Ik ga ervan uit dat dit ook niet nodig is, aangezien met de gemaakte afspraken en het nauwgezette toezicht daarop door het CBP de persoonsgegevens van de reiziger goed gewaarborgd zijn.
  

Kamervraag document nummer: kv-tk-2012Z15476

Volledige titel: Het misbruik door NS van gegevens van de OV-chipkaart

Kamerantwoord document nummer: ah-tk-20122013-138

Volledige titel: Antwoord op vragen van de leden Elias en Van der Steur over misbruik door NS van gegevens van de OV -chipkaart