| Ingediend | 24 augustus 2022 |
|---|---|
| Beantwoord | 21 november 2022 (na 89 dagen) |
| Indieners | Renske Leijten (SP), Mahir Alkaya (SP) |
| Beantwoord door | Alexandra van Huffelen (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (D66), Mark Harbers (minister infrastructuur en waterstaat) (VVD) |
| Onderwerpen | burgerlijk recht recht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2022Z15734.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20222023-784.html |
Nee, het is mogelijk om (internationaal) te reizen met het Nederlandse openbaar vervoer (OV) zonder het afgeven van persoonsgegevens. Er zijn vanuit Nederland met de trein nog zo’n 200 bestemmingen te bereiken (in Duitsland, België en Luxemburg) waarvoor geen tenaamstelling vereist is en dus anoniem gereisd kan worden. Dit kan met een zogenaamd CT-ticket, dat verkrijgbaar is uit de kaartautomaat of via een reizigersbalie. Ook bij het Nederlandse kortgrensoverschrijdend OV, met de bus of regionale trein, bestaan de mogelijkheden kaartjes te kopen zonder het afgeven van persoonsgegevens. Ook bestaan er op sommige verbindingen mogelijkheden om met de (anonieme) OVchipkaart te reizen.
Er is echter niet voor elke bestemming een CT ticket beschikbaar. De uitgevende organisatie (vaak ook de vervoerder, of één van de vervoerders) van het ticket bepaalt uiteindelijk welke type ticket voor welke herkomst-bestemming combinatie beschikbaar is. Internationale tickets worden momenteel voornamelijk uitgegeven in elektronische vorm overeenkomstig het door de ERA opgestelde technische document TAP TSI Annex B.72. Dit type ticket wordt het «HomePrint» ticket genoemd. Een HomePrint ticket kan ingeval van een controle in de trein worden getoond 1) als geprint exemplaar; of 2) op het scherm van een mobiele telefoon. Voorheen werden tickets op waardepapieren gedrukt. Dit type was moeilijk te vervalsen omdat het ticket niet is te kopiëren zonder dat men over de juiste apparatuur en middelen beschikt (security in paper). Daarentegen kan een HomePrint vaker worden uitgeprint. Om dit te voorkomen wordt er gebruikgemaakt van unieke data (security in data). Om die reden wordt het ticket op naam gesteld. In de barcode is dan de naam van de reiziger versleuteld, zodat aangetoond kan worden dat een ticket écht bij die persoon hoort bij de controle in de trein.
Het afgeven van persoonsgegevens bij vervoer is niet ongebruikelijk. Ook in de luchtvaart worden passagiersgegevens verstrekt, het gaat om Personal Name Records (PNR) en Advance Passenger Information (API) gegevens. Op de verstrekking is onder meer de Algemene Verordening Gegevensbescherming (AVG) van toepassing die de privacybelangen beschermt. Dat houdt in dat er altijd een geldige reden, een zogeheten grondslag, moet zijn om gegevens te verwerken. Ook mogen er niet meer gegevens worden verwerkt dan noodzakelijk is.
Er bestaat in Nederland geen algemene wettelijke plicht voor vervoersbedrijven om te voorkomen dat mensen anoniem kunnen reizen. Wel bestaat er een identificatieplicht voor reizigers in het openbaar vervoer3. Een Buitengewoon Opsporingsambtenaar (en daartoe door de vervoerder aangewezen toezichthouders) kunnen deze plicht in het OV handhaven.
Daarnaast moeten vervoerbedrijven in een aantal gevallen voldoen aan een wettelijke verplichting om passagiersgegevens te verstrekken, net zoals bij luchtvaartpassagiers. Als een vervoermiddel andere landen aandoet zal tenslotte ook aan eventuele wettelijke verplichtingen van dat land moeten worden voldaan.
Binnen de Europese Unie hebben individuele EU-burgers het recht om vrij tussen de EU-lidstaten te reizen4. De identificatieplicht van EU-burgers wanneer zij zich naar een andere lidstaat begeven, wordt in beginsel niet bezien als een belemmering van het vrij verkeer van personen. Voor zover deze vraag betrekking heeft op het afgeven van persoonsgegevens, betreft het recht op privacy5 geen absoluut recht. Beperkingen hierop zijn toegestaan. Uitgangspunt hierbij is dat voldaan wordt aan de eisen van de AVG.
Op grond van de AVG is de verwerkingsverantwoordelijke de organisatie die beslist waarom en hoe de gegevens moeten worden verwerkt. Dit betreft veelal de vervoersbedrijven, maar ook andere partijen kunnen verwerkingsverantwoordelijke zijn. Het moment van aankopen en het daadwerkelijk gebruik van het ticket is hierop van invloed. Bij de koop van een treinticket bijvoorbeeld ontstaat een koopovereenkomst. Deze geldt tussen de verkopende partij (bijvoorbeeld de vervoerder) en de boeker. De persoonsgegevens die noodzakelijk zijn voor het verkopen en leveren van het ticket worden bepaald door de verkoper. Daarom is voor de verkoop van het ticket de verkopende partij de verwerkingsverantwoordelijke.
Een treinticket betreft in feite een bewijs waarop de voorwaarden van de uitgevende organisatie (in principe de, of één van de vervoerders) van toepassing zijn. De uitgevende organisatie van het ticket bepaalt welke persoonsgegevens noodzakelijk zijn voor bijvoorbeeld een HomePrint ticket. Daarom is voor de uitgifte van het ticket de uitgevende organisatie de verwerkingsverantwoordelijke.
Bij veel verwerkingsverantwoordelijke organisaties vindt er intern toezicht plaats door de Functionaris voor gegevensbescherming. Op grond van art. 51 AVG houdt de Autoriteit Persoonsgegevens (AP) als onafhankelijke toezichthoudende autoriteit binnen Nederland toezicht op de naleving van de AVG. In andere landen zijn dit andere nationale toezichthouders.
In 2012 waren er 10 stations in Nederland waar het gehele internationale assortiment (meer dan 10.000 bestemmingen in Europa) beschikbaar was. Momenteel zijn dat er nog 5 (Amsterdam CS, Schiphol, Rotterdam CS, Utrecht CS en Arnhem CS).
Op treinstations met binnenlandbalies is het mogelijk om voor ca. 200 bestemmingen in België en Duitsland een internationaal treinticket te kopen. Dit assortiment is ook verkrijgbaar via de automaten.
Een voor eenieder toegankelijk openbaar vervoer is van groot belang. Ik hecht er dan ook waarde aan dat alle hulpbehoevende reizigers op die momenten en plekken worden geholpen waar zij dat nodig hebben. Reizigers op het hoofdrailnet, die bij het kopen van een kaartje persoonlijke hulp behoeven, bijvoorbeeld omdat zij minder digitaal vaardig zijn, kunnen zich richten tot servicemedewerkers, of gebruik maken van een OV Service en Tickets winkel op die stations waar deze aanwezig zijn. Op alle overige stations, of buiten de openingstijden van de servicebalies en Service en Tickets winkels, biedt NS op andere manieren persoonlijke ondersteuning aan reizigers, zoals 24 uur per dag en 7 dagen in de week via de servicezuil, telefonische hulp bij kaartverkoopautomaten en via de Klantenservice.
Niet digitaal vaardige mensen kunnen ook terecht bij Informatiepunten Digitale Overheid in bibliotheken met vragen over digitale (overheids)diensten. Dus ook voor hulp bij het aanvragen en gebruik van een OV-chipkaart of het online kopen van treinkaartjes.
Met de OV-chipkaart kan nationaal gereisd en betaald worden. En daar komen nieuwe betaalwijzen bij, zoals betalen met de (fysieke en digitale) bankpas. Internationale tickets worden daarnaast nog steeds telefonisch en aan de balie verkocht.
Uit bovenstaande beantwoording blijkt dat er gebruiksvriendelijke niet-digitale alternatieven beschikbaar zijn.
De leden Leijten en Alkaya (beiden SP) hebben vragen gesteld aan de Minister van Infrastructuur en Waterstaat en de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties over de verwerking van persoonsgegevens door vervoersbedrijven. Deze vragen zijn 24 augustus 2022 ingezonden. De termijn voor de beantwoording is 14 september 2022. Met deze brief informeer ik u dat het niet lukt om de antwoorden voor het verlopen van de beantwoordingstermijn toe te sturen. Vanwege de internationale component en het verkrijgen van inzicht in onder meer de rollen bij de verwerking van persoonsgegevens en het toezicht daarop, zijn er informatieverzoeken aan externe partijen gedaan. De benodigde informatie is nog niet ontvangen waardoor de beantwoording op zich laat wachten. Ik zal u zo spoedig mogelijk de antwoorden op de Kamervragen doen toekomen.