Autoriteit Persoonsgegevens ziet grote privacygevaren bij opzetten database taxiritten

Het kabinet wil een centrale database opzetten waarin gegevens van alle taxiritten in Nederland worden opgeslagen. Deze database moet de Inspectie Leefomgeving en Transport (ILT) in staat stellen eenvoudiger te controleren of taxichauffeurs zich aan de wet houden. De Autoriteit Persoonsgegevens (AP) heeft echter ernstige zorgen over de mogelijke gevolgen voor de privacy.

Huidige situatie en het voorstel

Momenteel worden data over taxiritten uitsluitend lokaal opgeslagen in de boordcomputers van taxi's. Om gegevens te controleren, moeten medewerkers van de ILT deze direct in de taxi uitlezen. Het nieuwe voorstel van het kabinet gaat verder: gps-coördinaten van het vertrek- en eindpunt van elke taxirit zouden naar de ILT worden verzonden, waardoor een centrale database ontstaat die alle taxiritten in Nederland bevat.

Volgens bestuurslid Katja Mur van de AP kunnen gps-coördinaten gemakkelijk inzicht geven in gevoelige informatie, zoals waar iemand is opgehaald en naartoe is gegaan. “Woon je bijvoorbeeld in een straat met weinig directe buren en gebruik je een taxi? Dan kan iemand met toegang tot de database vrij eenvoudig achterhalen waar jij allemaal heen gaat,” waarschuwt Mur.

Risico's van een centrale database

De AP benadrukt dat centrale opslag van ritgegevens aanzienlijke risico’s met zich meebrengt, vooral op het gebied van datalekken. "Een foutje, een kwaadwillende medewerker of een hacker kan grote gevolgen hebben. We hebben vaker gezien dat het misgaat, ook bij overheidsinstanties,” aldus Mur.

Daarnaast wijst de AP op het risico van ‘function creep’, waarbij data gebruikt worden voor andere doeleinden dan waarvoor ze oorspronkelijk bedoeld zijn. Mur geeft als voorbeelden dat de politie, de Belastingdienst of gemeenten mogelijk toegang willen krijgen tot de database, bijvoorbeeld voor het opsporen van fraude. "Als deze data aan andere bronnen gekoppeld worden, ontstaat de mogelijkheid dat de overheid mensen bijna volledig kan volgen. Dat moeten we absoluut vermijden.”

Aanpassingen en eisen

De AP roept het kabinet op om met een nieuw voorstel te komen dat de risico’s voor de privacy aanzienlijk vermindert. Het huidige voorstel biedt volgens de toezichthouder onvoldoende rechtvaardiging voor de noodzaak van een centrale opslag van ritgegevens. Bovendien moeten strikte maatregelen worden genomen om de data minder herleidbaar te maken naar individuele passagiers, bijvoorbeeld door gps-coördinaten minder nauwkeurig te maken.

Een ander belangrijk punt is het gebrek aan een duidelijke termijn voor het bewaren van de gegevens. Mur stelt dat er harde afspraken moeten komen over het vernietigen van data zodra deze niet meer nodig zijn. "Gegevens die niet meer bestaan, kunnen ook niet uitlekken," aldus Mur.

Het kabinet wordt opgeroepen om zorgvuldig de balans te zoeken tussen handhaving en bescherming van de privacy, zodat burgers niet onnodig worden blootgesteld aan risico’s.

Door: Drifter