Toon items op tag: OVchipkaart

Fragment uit festival-editie Nieuwe Revu:  

"Op een festival al streamend zonder portemonnee je bier betalen, terwijl een criminele organisatie je huis leegrooft. Het is allemaal mogelijk dankzij techniek die zich razendsnel ontwikkelt. Moeten we dit wel willen?

(...) RFID, ook wel bekend als Radio Frequency Identification, wordt steeds vaker gebruikt op festivals. Sinds 2014 verwerkt Lowlands deze chips in polsbandjes om bijvoorbeeld zonder portemonnee je bierbestellingen op te halen of je verloren vrienden op te sporen. De RFID-chip kan draadloos gegevens uitwisselen via checkpoints, die op een aantal plekken op het terrein zullen staan. Door het inchecken weet het systeem op elk moment waar de dragers van de polsbandjes zich bevinden. Maar Lowlands en de partnerbedrijven ook. Vincent Böhre, directeur van Privacy First, ziet de festivalganger als een marketingdoelwit: "Als festivalbezoeker met een RFID-chip ben je eigenlijk een soort wandelend product. Omdat je in die chip allemaal informatie meedraagt, opslaat en verzamelt die waardevol is voor bedrijven die bij het festival betrokken zijn. Dan ben je eigenlijk een soort melkkoe aan het worden." Maar niet alleen het Lowlands-bandje heeft een RFID-chip, ook je paspoort en OV-chipkaart. Meer dan eens zijn deze vervoersbewijzen persoonsgebonden. Op festivals zijn studenten, een groep die vrijwel afhankelijk is van hun studenten-OV, niet bepaald ondervertegenwoordigd. Naast bedrijven zijn ook criminele organisaties bijzonder geïnteresseerd in de RFID-chip. Als een technologische gier loeren ze op hun onwetende prooi. "Stel, je bent een crimineel en je gaat op een festival rondlopen met een RFID-scanner, dan zou je dus als criminele organisatie gegevens van de festivalgangers in kaart kunnen brengen. Hun naam- en adresgegevens, dat ze niet thuis zijn en er dus alle vrijheid is om te kunnen inbreken. Dan kun je heel makkelijk in een crimineel netwerk de informatie doorspelen aan je handlangers. Pietje en Marietje zijn nu niet thuis, die zijn honderd kilometer van hun woonplaats, dus we hebben alle tijd om hun huis leeg te roven. Het is potentieel gevaarlijke data", aldus Böhre. (...)"

Bron: Nieuwe Revu nr. 19, mei 2015, pp. 68-69.

"Afgelopen donderdag werd er in de Tweede Kamer gedebatteerd over de OV-chipkaart. Veel partijen hebben kritiek op het systeem. Zo wil de VVD dat reizigers bij het overstappen niet steeds hoeven in- en uit te checken en pleit de PvdA voor het afschaffen van het verplichte saldo van 20 euro. Maar er is ook kritiek op de privacy van de OV-chipkaart.

Stichting Privacy First claimt dat de 'anonieme' OV-chipkaart niet anoniem is, omdat elke kaart een eigen identificatienummer heeft. Daardoor kunnen reizigers worden geïdentificeerd middels koppeling van transactiegegevens. Zolang er geen echte anonieme chipkaarten bestaan, wil de stichting dat de papieren kaartjes zonder chip blijven bestaan.

Sluiting van de poortjes

Maar dat is nog niet alles. Privacy First wil dat het verplicht in- en uitchecken voor reizigers met een studenten OV, een trajectkaart of een jaarabonnement wordt afgeschaft, dat de huidige bewaartermijnen van de chipkaartgegevens tot een noodzakelijk minimum worden teruggebracht en dat de OV-chipkaart goedkoper wordt.

Ook is er kritiek op het geplande 'sluiting van de poortjes'. De gedachte achter deze sluiting is dat bijvoorbeeld zwartrijders niet meer het station opkomen. Maar dat zorgt er ook voor dat het onmogelijk wordt om bijvoorbeeld het station over te steken zonder gebruik te maken van het openbaar vervoer. Verder zou de sluiting bij calamiteiten tot gevaarlijke situaties leiden en kunnen bijvoorbeeld kinderen, ouderen of hulpbehoevende mensen niet door familie of vrienden naar het perron begeleid kunnen worden, zo stelt Privacy First.

Verbeteren

Ondanks de vele kritiek die er geuit wordt op de OV-chipkaart, zal het systeem niet worden afgeschaft, stelt staatssecretaris Wilma Mansveld (Infrastructuur). Wel zal er het nodige aan verbeterd moeten worden. Mansveld liet eerder al weten dat er een aantal proeven lopen om de chipkaart te verbeteren."

Bron: http://www.acquirepublishing.nl/verkeer-in-beeld/kritiek-op-ov-chipkaart-blijft-aanhouden, 20 oktober 2014.

Vorige week vond in de Tweede Kamer een belangrijk debat over de OV-chipkaart plaats. Hoewel in de Tweede Kamer inmiddels stemmen opgaan om de OV-chipkaart helemaal af te schaffen, lijkt het Privacy First in de eerste plaats verstandig om de huidige OV-chipkaart privacyvriendelijker te maken. In dat kader gaven wij aan alle leden van de vaste commissie voor Infrastructuur en Milieu de volgende aandachtspunten mee:

1. De 'anonieme' OV-chipkaart is niet anoniem, want bevat een uniek identificatienummer in de RFID-chip waarmee reizigers achteraf kunnen worden geïdentificeerd en getraceerd middels koppeling van transactiegegevens. In de optiek van Privacy First vormt dit een schending van twee mensenrechten, namelijk de vrijheid van beweging in combinatie met het recht op privacy, oftewel het klassieke recht om in eigen land vrij en anoniem te kunnen reizen. Graag verneemt Privacy First van uw Kamer en de verantwoordelijke bewindspersoon welke stappen reeds zijn ondernomen ter invoering van een anonieme OV-chipkaart die daadwerkelijk anoniem is, bijvoorbeeld door ontwikkeling van nieuwe chiptechnologie en moderne vormen van encryptie zonder uniek identificatienummer (privacy by design).

2. Zolang er geen (echte) anonieme OV-chipkaarten en anonieme kortingskaarten bestaan, dienen papieren kaartjes (zonder chip) beschikbaar te blijven voor reizigers die anoniem willen kunnen reizen. Tevens dient alsnog een 'roze' anonieme kortingskaart voor kinderen en ouderen te worden ingevoerd.

3. Verplicht in- en uitchecken voor reizigers met een studenten OV-chipkaart, een trajectkaart of jaarabonnement dient geen enkel noodzakelijk doel en dient dan ook te worden afgeschaft.

4. De geplande 'sluiting van de poortjes' op NS-stations vormt een onnodige beperking van de bewegingsvrijheid en kan bij calamiteiten tot gevaarlijke situaties leiden. Ook in individuele gevallen creëert dit onveiligheid, bijvoorbeeld bij kinderen, ouderen, zieke of hulpbehoevende mensen die door familie of vrienden naar het perron begeleid dienen te worden. Privacy First dringt er dan ook met klem op aan om de poortjes te allen tijde open te houden of deze poortjes af te schaffen en te vervangen door anonieme in- en uitcheckpaaltjes.

5. De huidige bewaartermijnen van OV-chipkaartgegevens dienen tot een absoluut noodzakelijk minimum te worden teruggebracht. Tevens dient aan reizigers de optie te worden geboden om hun reisgeschiedenis op ieder gewenst moment te kunnen wissen.

6. De OV-chipkaart jaagt reizigers massaal op hoge kosten, hetzij bij de aanschaf ervan, hetzij als men vergeet uit te checken, hetzij indien de kaart of een uitcheckpaaltje defect is, hetzij als men 'anoniem' wenst te kunnen reizen met een papieren chipkaartje. Graag verneemt Privacy First van uw Kamer en de verantwoordelijke bewindspersoon welke maatregelen genomen zullen worden om het reizen met een OV-chipkaart (danwel een nieuw in te voeren alternatief) voordeliger te maken met behoud en bevordering van ieders recht op privacy.

Deze week zond het radioprogramma 'De Ochtend' (KRO/NCRV) op Radio 1 een serie reportages uit over mensenrechten in Nederland. Van alle mensenrechten staat het recht op privacy in Nederland het meest onder druk. Beluister hieronder het straatinterview met Privacy First-medewerker Vincent Böhre:

"De reisgegevens van een anonieme ov-chipkaart blijken eenvoudig in te zien: alleen het nummer en de vervaldatum zijn voldoende om iemands gangen te kunnen volgen.

De anonieme ov-chipkaart, waarvan er in Nederland zo'n vijf miljoen in gebruik zijn, blijkt nog minder anoniem dan gedacht. Gebruikers klaagden al eerder over het unieke nummer op de chip, waarmee de kaart na digitaal opwaarderen aan de rekeninghouder is te koppelen. Hiermee zou het bedrijf achter de ov-chipkaart, Trans Link Systems, of de overheid alsnog kunnen achterhalen wie er met welke anonieme kaart reist. Nu blijkt het vooral bij anonieme ov-chipkaarten ook nog eens kinderlijk eenvoudig om iemands reisgedrag op de voet te volgen. Wat betekent dit? Vier vragen over de (niet zo) anonieme ov-chipkaart.

1. Wat is er precies aan de hand?

Via de website http://ov-chipkaart.nl blijk je eindeloos ov-chipkaarten aan je, eventueel anonieme, account te kunnen koppelen. Bij anonieme ov-kaarten heb je daarvoor alleen het kaartnummer en de vervaldatum nodig en die staan beide op de kaart. Na koppeling kan het reisgedrag met bus, tram, metro of trein via de transactieoverzichten vrijwel realtime worden gevolgd. Telkens als iemand in- of uitcheckt is dat te zien op de site, inclusief de locatie waar dat gebeurt. Even het kaartnummer en de vervaldatum van iemands anonieme kaart overpennen is daarvoor voldoende.

Bij persoonlijke ov-chipkaarten is het iets lastiger, maar ook niet onmogelijk. Daarbij moet je ook geboortedatum en postcode invoeren en die laatste staat niet op de kaart. In beide gevallen zijn de kaarthouders niet op de hoogte van het feit dat iemand anders hun reisgegevens kan inzien.

Inzage via de website van de NS is ook mogelijk, al moet de anonieme kaart daarvoor wel eerst fysiek bij een NS-kaartautomaat worden gehouden. Je moet andermans kaart hiervoor dus enige tijd in bezit hebben. Of erop vertrouwen dat die persoon de volgende keer bij de automaat op 'product ophalen' drukt, waarna de koppeling ook wordt voltooid.

2. Wat is hier erg aan?

Dat is maar net hoe je er tegenaan kijkt. Sommige mensen hebben er weinig moeite mee dat het vrij makkelijk is om ongemerkt iemands reisgedrag te volgen.

Anonieme ov-chipkaartgebruiker Edo-Martijn Janssen denkt daar anders over. Hij ontdekte hoe eenvoudig het volgen via http://ns.nl is. Hij maakte voor zijn anonieme ov-chipkaart een account aan onder de naam Pietje Puk die woont op het hoofdkantoor van de NS. Daar koppelde hij via een anoniem e-mailadres vervolgens moeiteloos ov-chipkaarten van gezinsleden aan, wiens reisgedrag Pietje Puk dus allemaal kan volgen. Ook een niet-anonieme kaart kon hij koppelen. Maar daarvoor moest Janssen tenminste nog langs de NS-automaat. Hij is erg verbaasd over de zwakte in de website http://ov-chipkaart.nl, waar kaartnummer en vervaldatum dus al voldoende zijn. ,,Een stalker kan iemand zo ongemerkt volgen. En een inbreker kan zien wanneer iemand van huis is. Ik noem maar wat voorbeelden", zegt Janssen. Maar dan moeten ze wel ooit die ov-chipkaart gezien hebben om het nummer en de vervaldatum te weten. Janssen: ,,Dat klopt. Dichter bij huis kan je bijvoorbeeld denken aan de partner die op deze manier makkelijk te volgen is, een werkgever die werknemers controleert wanneer ze zich ziek melden, of ouders die hun kinderen bespioneren."

3. Wat vinden privacydeskundigen hiervan?

,,Ik sta hier wel van te kijken", zegt Ronald Leenes, hoogleraar regulering door technologie aan de Universiteit van Tilburg. ,,Zo zie je dat zelfs de meest elementaire zaken rondom privacy fout kunnen gaan." Zijn Tilburgse collega Corien Prins, hoogleraar recht en technologie, is het met hem eens. ,,Dit zou niet moeten kunnen." Maar tegelijkertijd noemt ze het ,,niet het grootste privacyprobleem van het moment". Prins: ,,Ik hoop niet dat we het nu allemaal weer over de ov-chipkaart gaan hebben, terwijl we een fundamentele discussie moeten voeren over hoe ver we willen gaan met het inleveren van privacy. Als je bijvoorbeeld ziet wat er straks allemaal mogelijk is met gezichtsherkenning via camera's; daar zou ik het liever over hebben."

Bij de stichting Privacy First zijn ze wel boos over het gevonden privacylek bij http://ov-chipkaart.nl. ,,Het is een schande dat ieders reisgegevens zo makkelijk te traceren zijn. Wij nemen deze kwestie hoog op en verwachten snelle maatregelen van de verantwoordelijke ov-bedrijven, bijvoorbeeld een e-mailbericht bij koppeling van je ov-kaart aan andermans account. Dit toont weer aan dat privacy niet iets is wat je achteraf even makkelijk toevoegt. Wij pleiten voor privacy by design, vanaf het begin rekening houden met privacy. En dat is bij de ov-chipkaart nooit gebeurd."

4. Wat zegt Trans Link Systems?

Volgens een woordvoerder van het bedrijf achter de ov-chipkaart en http://ov-chipkaart.nl is het op verzoek van consumentenorganisaties ook voor bezitters van anonieme ov-kaarten mogelijk gemaakt om online transacties in te zien. Dat ze daardoor ook makkelijk te volgen zijn is daar volgens haar de consequentie van. ,,We weten verder niets van die mensen. We kunnen ze bij het inloggen dus alleen vragen om hun kaartnummer en de vervaldatum."

D66-Kamerlid Stientje van Veldhoven heeft staatssecretaris Wilma Mansveld (Infrastructuur, PvdA) ondertussen gevraagd welke stappen zij gaat zetten om de ov-chipkaart privacybestendiger te maken. De woordvoerder van Trans Link Systems zegt dat het bedrijf in reactie hierop nu onderzoekt of het ,,wenselijk en technisch mogelijk is om het systeem aan te passen"."

Bron: NRC Handelsblad 7 mei 2013, p. 27 (Economie). Auteur: Wilmer Heck.

Deze week bleek dat de reisgegevens van "anonieme" OV-chipkaarten gemakkelijk inzichtelijk zijn voor derden, met alle privacygevaren van dien. Op de vroege ;) morgen van 18 april 2013 werd Vincent Böhre van Privacy First hierover om commentaar gevraagd op jongerenzender FunX; klik HIER voor het hele fragment!

"De reisgegevens van een anonieme ov-chipkaart zijn eenvoudig in te zien. Je hebt alleen het nummer en de vervaldatum nodig. Dit is het tweede 'lek' in de anonimiteit van de kaart.

De anonieme ov-chipkaart, waarvan er in Nederland zo'n vijf miljoen in gebruik zijn, blijkt nog minder anoniem dan gedacht. Gebruikers klaagden al eerder over het unieke nummer op de chip, waarmee de kaart na digitaal opwaarderen aan de rekeninghouder is te koppelen. Hiermee zou het bedrijf achter de ov-chipkaart, Trans Link Systems, of de overheid alsnog kunnen achterhalen wie er met welke anonieme kaart reist. Nu blijkt het vooral bij anonieme ov-chipkaarten ook nog eens kinderlijk eenvoudig om iemands reisgedrag op de voet te volgen. Wat betekent dit? Vier vragen over de (niet zo) anonieme ov-chipkaart.

Wat is er precies aan de hand?

Via de website http://ov-chipkaart.nl blijk je eindeloos ov-chipkaarten aan je, eventueel anonieme, account te kunnen koppelen. Bij anonieme ov-kaarten heb je daarvoor alleen het kaartnummer en de vervaldatum nodig en die staan beide op de kaart. Na koppeling kan het reisgedrag met  bus, tram, metro of trein via de transactieoverzichten vrijwel real-time worden gevolgd. Telkens als iemand in- of uitcheckt is dat te zien op de site, inclusief de locatie waar dat gebeurt. Even het kaartnummer en de vervaldatum van iemands anonieme kaart overpennen is daarvoor voldoende.

Bij persoonlijke ov-chipkaarten is het iets lastiger, maar ook niet onmogelijk. Daarbij moet je ook geboortedatum en postcode invoeren en die laatste staat niet op de kaart. In beide gevallen zijn de kaarthouders niet op de hoogte van het feit dat iemand anders hun reisgegevens kan inzien.

Inzage via de website van de NS is ook mogelijk, al moet de anonieme kaart daarvoor wel eerst fysiek bij een NS-kaartautomaat worden gehouden. Je moet andermans kaart hiervoor dus enige tijd in bezit hebben. Of erop vertrouwen dat die persoon de volgende keer bij de automaat op 'product ophalen' drukt, waarna de koppeling ook wordt voltooid.

Wat is hier erg aan?

Dat is maar net hoe je er tegenaan kijkt. Sommige mensen hebben er weinig moeite mee dat het vrij makkelijk is om ongemerkt iemands reisgedrag te volgen. Anonieme ov-chipkaartgebruiker Edo-Martijn Janssen denkt daar anders over. Hij ontdekte hoe eenvoudig het volgen via http://ns.nl is. Hij maakte voor zijn anonieme ov-chipkaart een account aan onder de naam Pietje Puk die woont op het hoofdkantoor van de NS. Daar koppelde hij via een anoniem e-mailadres vervolgens moeiteloos ov-chipkaarten van gezinsleden aan, wiens reisgedrag Pietje Puk dus allemaal kan volgen. Ook een niet anonieme kaart kon hij koppelen. Maar daarvoor moest Janssen tenminste nog langs de NS-automaat. Hij is erg verbaasd over de zwakte in de website http://ov-chipkaart.nl, waar kaartnummer en vervaldatum dus al voldoende zijn. ,,Een stalker kan iemand zo ongemerkt volgen. En een inbreker kan zien wanneer iemand van huis is. Ik noem maar wat voorbeelden", zegt Janssen. Maar dan moeten ze wel ooit die ov-chipkaart gezien hebben om het nummer en de vervaldatum te weten. Janssen: ,,Dat klopt. Dichter bij huis kan je bijvoorbeeld denken aan de partner die op deze manier makkelijk te volgen is, een werkgever die werknemers controleert wanneer ze zich ziek melden, of ouders die hun kinderen bespioneren."

Wat vinden privacydeskundigen hiervan?

,,Ik sta hier wel van te kijken", zegt Ronald Leenes, hoogleraar regulering door technologie aan de Universiteit van Tilburg. ,,Zo zie je dat zelfs de meest elementaire zaken rondom privacy fout kunnen gaan." Zijn Tilburgse collega Corien Prins, hoogleraar recht en technologie, is het met hem eens. ,,Dit zou niet moeten kunnen." Maar tegelijkertijd noemt ze het ,,niet het grootste privacyprobleem van het moment". Prins: ,,Ik hoop niet dat we het nu allemaal weer over de ov-chipkaart gaan hebben, terwijl we een fundamentele discussie moeten voeren over hoever we willen gaan met het inleveren van privacy. Als je bijvoorbeeld ziet wat er straks allemaal mogelijk is met gezichtsherkenning via camera's. Daar zou ik het liever over hebben."

Bij de stichting Privacy First zijn ze wel boos over het gevonden privacylek bij http://ov-chipkaart.nl. ,,Het is een schande dat ieders reisgegevens zo makkelijk te traceren zijn. Wij nemen deze kwestie hoog op en verwachten snelle maatregelen van de verantwoordelijke ov-bedrijven, bijvoorbeeld een e-mailbericht bij koppeling van je ov-kaart aan andermans account. Dit toont weer aan dat privacy niet iets is wat je achteraf kunt toevoegen."

Wat zegt Trans Link Systems?

Volgens een woordvoerder van het bedrijf achter de ov-chipkaart en http://ovchipkaart.nl is het op verzoek van consumentenorganisaties ook voor bezitters van anonieme ov-chipkaarten mogelijk gemaakt om online transacties in te zien. Dat ze daardoor ook makkelijk te volgens zijn is daar volgens haar de consequentie van. ,,We weten verder niets van die mensen. We kunnen ze bij het inloggen dus alleen vragen om hun kaartnummer en de vervaldatum." Op het feit dat bij de NS-website in ieder geval nog activering bij een automaat nodig is en dat kaarten ongemerkt gekoppeld kunnen worden, gaat ze niet in.

Bron: NRC Next 16 april 2013, p. 11 (auteur: Wilmer Heck). Zie ook http://www.nrc.nl/nieuws/2013/04/16/reisgedrag-gebruikers-anonieme-ov-chipkaart-eenvoudig-in-te-zien/

"Op 28 februari vindt in de Tweede Kamer (vaste commissie voor Infrastructuur en Milieu) een algemeen overleg over de OV-chipkaart plaats. Ter voorbereiding bracht Stichting Privacy First de volgende punten onder de aandacht van relevante Kamerleden.

1. De ‘anonieme’ OV-chipkaart is niet anoniem, want bevat een uniek identificatienummer in de RFID-chip waarmee reizigers achteraf kunnen worden geïdentificeerd en getraceerd middels koppeling van transactiegegevens. In de optiek van Privacy First vormt dit een schending van twee mensenrechten, namelijk de vrijheid van beweging in combinatie met het recht op privacy, oftewel het klassieke recht om in eigen land vrij en anoniem te kunnen reizen. Graag verneemt Privacy First van uw Kamer en de verantwoordelijke bewindspersoon welke stappen reeds zijn ondernomen ter invoering van een anonieme OV-chipkaart die daadwerkelijk anoniem is, bijvoorbeeld door ontwikkeling van nieuwe chiptechnologie en moderne vormen van encryptie zonder uniek identificatienummer (privacy by design).

2. Zolang er geen (echte) anonieme OV-chipkaarten en anonieme kortingskaarten bestaan, dienen papieren kaartjes beschikbaar te blijven voor reizigers die anoniem willen kunnen reizen. Tevens dient alsnog een ‘roze’ anonieme kortingskaart voor kinderen en ouderen te worden ingevoerd.

3. Verplicht in- en uitchecken voor studenten met een studenten OV-chipkaart is in strijd met het recht van studenten om vrij en anoniem te kunnen reizen. Verplicht in- en uitchecken voor studenten dient dan ook te worden afgeschaft.

4. De geplande ‘sluiting van de poortjes’ op NS-stations vormt een onnodige beperking van de bewegingsvrijheid en kan bij calamiteiten tot gevaarlijke situaties leiden. Ook in individuele gevallen creëert dit onveiligheid, bijvoorbeeld bij kinderen, ouderen, zieke of hulpbehoevende mensen die door familie of vrienden naar het perron begeleid dienen te worden. Privacy First dringt er dan ook met klem op aan om de poortjes te allen tijde open te houden of deze poortjes af te schaffen en te vervangen door anonieme in- en uitcheckpaaltjes.

5. De huidige bewaartermijnen van OV-chipkaartgegevens dienen tot een absoluut noodzakelijk minimum te worden teruggebracht. Tevens dient aan reizigers de optie te worden geboden om hun reisgeschiedenis op ieder gewenst moment te kunnen wissen.

6. De OV-chipkaart jaagt reizigers massaal op hoge kosten, hetzij bij de aanschaf ervan, hetzij als men vergeet uit te checken, hetzij indien de kaart of een uitcheckpaaltje defect is, hetzij als men anoniem wenst te kunnen reizen met een papieren kaartje. Graag verneemt Privacy First van uw Kamer en de verantwoordelijke bewindspersoon welke maatregelen genomen zullen worden om het reizen met een OV-chipkaart voordeliger te maken met behoud van privacy."

Bron: Ravage Webzine, 27 februari 2013.

"De huidige anonieme OV-chipkaart is niet anoniem en schendt daarmee twee mensenrechten, aldus Stichting Privacy First. Aanstaande donderdag 28 februari vindt er een Algemeen Overleg plaats over de OV-chipkaart. Privacy First stuurde de Vaste commissie voor Infrastructuur en Milieu van de Tweede Kamer een brief met punten die behandeld zouden moeten worden.

De stichting stelt dat de anonieme OV-chipkaart vanwege een uniek identificatienummer in de RFID-chip niet anoniem is. Het is hiermee nog steeds mogelijk om reizigers achteraf te identificeren en te traceren middels koppeling van transactiegegevens.

"In de optiek van Privacy First vormt dit een schending van twee mensenrechten, namelijk de vrijheid van beweging in combinatie met het recht op privacy, oftewel het klassieke recht om in eigen land vrij en anoniem te kunnen reizen." Er wordt dan ook gepleit voor het invoeren van een anonieme OV-chipkaart die daadwerkelijk anoniem is.

Kaartjes
Zolang er geen echte anonieme OV-chipkaarten en anonieme kortingskaarten bestaan, wil Privacy First dat de papieren kaartjes beschikbaar blijven voor reizigers die anoniem willen kunnen reizen. Tevens dient alsnog een “roze” anonieme kortingskaart voor kinderen en ouderen te worden ingevoerd.

Verder wil de stichting dat het verplicht in- en uitchecken voor studenten met een studenten OV-chipkaart wordt afgeschaft. Dit zou namelijk in strijd zijn met het recht van studenten om vrij en anoniem te kunnen reizen.

Opslag
Een ander punt dat in de brief aan bod komt zijn de huidige bewaartermijnen van OV-chipkaartgegevens. Die dienen volgens Privacy First tot een absoluut noodzakelijk minimum te worden teruggebracht. "Tevens dient aan reizigers de optie te worden geboden om hun reisgeschiedenis op ieder gewenst moment te kunnen wissen."

Bron: Security.nl, 25 februari 2013.

Op donderdag 28 februari as. vindt in de Tweede Kamer (vaste commissie voor Infrastructuur en Milieu) een belangrijk Algemeen Overleg over de OV-chipkaart plaats. Ter voorbereiding van dit Algemeen Overleg bracht Stichting Privacy First vandaag de volgende punten onder de aandacht van relevante Kamerleden:

1. De “anonieme” OV-chipkaart is niet anoniem, want bevat een uniek identificatienummer in de RFID-chip waarmee reizigers achteraf kunnen worden geïdentificeerd en getraceerd middels koppeling van transactiegegevens. In de optiek van Privacy First vormt dit een schending van twee mensenrechten, namelijk de vrijheid van beweging in combinatie met het recht op privacy, oftewel het klassieke recht om in eigen land vrij en anoniem te kunnen reizen. Graag verneemt Privacy First van uw Kamer en de verantwoordelijke bewindspersoon welke stappen reeds zijn ondernomen ter invoering van een anonieme OV-chipkaart die daadwerkelijk anoniem is, bijvoorbeeld door ontwikkeling van nieuwe chiptechnologie en moderne vormen van encryptie zonder uniek identificatienummer (privacy by design).
2. Zolang er geen (echte) anonieme OV-chipkaarten en anonieme kortingskaarten bestaan, dienen papieren kaartjes beschikbaar te blijven voor reizigers die anoniem willen kunnen reizen. Tevens dient alsnog een “roze” anonieme kortingskaart voor kinderen en ouderen te worden ingevoerd.
3. Verplicht in- en uitchecken voor studenten met een studenten OV-chipkaart is in strijd met het recht van studenten om vrij en anoniem te kunnen reizen. Verplicht in- en uitchecken voor studenten dient dan ook te worden afgeschaft.
4. De geplande “sluiting van de poortjes” op NS-stations vormt een onnodige beperking van de bewegingsvrijheid en kan bij calamiteiten tot gevaarlijke situaties leiden. Ook in individuele gevallen creëert dit onveiligheid, bijvoorbeeld bij kinderen, ouderen, zieke of hulpbehoevende mensen die door familie of vrienden naar het perron begeleid dienen te worden. Privacy First dringt er dan ook met klem op aan om de poortjes te allen tijde open te houden of deze poortjes af te schaffen en te vervangen door anonieme in- en uitcheckpaaltjes.
5. De huidige bewaartermijnen van OV-chipkaartgegevens dienen tot een absoluut noodzakelijk minimum te worden teruggebracht. Tevens dient aan reizigers de optie te worden geboden om hun reisgeschiedenis op ieder gewenst moment te kunnen wissen.
6. De OV-chipkaart jaagt reizigers massaal op hoge kosten, hetzij bij de aanschaf ervan, hetzij als men vergeet uit te checken, hetzij indien de kaart of een uitcheckpaaltje defect is, hetzij als men anoniem wenst te kunnen reizen met een papieren kaartje. Graag verneemt Privacy First van uw Kamer en de verantwoordelijke bewindspersoon welke maatregelen genomen zullen worden om het reizen met een OV-chipkaart voordeliger te maken met behoud van privacy.