Het kabinet wil een database opzetten waarin alle taxiritten worden opgeslagen. Die database moet ervoor zorgen dat de Inspectie Leefomgeving en Transport makkelijker kan controleren of taxichauffeurs zich aan de wet houden. Maar de Autoriteit Persoonsgegevens ziet grote privacygevaren.
Nu worden data over taxiritten alleen opgeslagen op de boordcomputer van de taxi's. Medewerkers van de Inspectie Leefomgeving en Transport (ILT) moeten de data in de taxi uitlezen.
In het kabinetsvoorstel worden de gps-coördinaten van het vertrek- en eindpunt van elke taxirit naar de ILT verzonden. Daardoor ontstaat een database met alle taxiritten in Nederland.
Maar met gps-coördinaten is vaak te achterhalen bij welk huis iemand is opgehaald en wat de bestemming was. "Woon jij in een straat met weinig directe buren en gebruik jij een taxi? Dan zou iemand met toegang tot die database vrij eenvoudig kunnen achterhalen waar jij allemaal naartoe gaat", zegt bestuurslid Katja Mur van de Autoriteit Persoonsgegevens (AP).
Zodra zo'n centrale database bestaat, is er volgens Mur ook het risico dat het fout gaat. "Een datalek zit vaak in een klein hoekje. Door een foutje, een kwaadwillende medewerker of een hacker. We hebben dit vaak genoeg fout zien gaan, ook bij overheidsinstellingen."
Daarnaast waarschuwt de AP voor het risico op 'function creep'. Dat betekent dat de data ook voor zaken gebruikt worden waar ze oorspronkelijk niet voor bedoeld zijn.
"Misschien wil de politie wel toegang. Of vinden de Belastingdienst en de gemeente dat wel handig, om te controleren of mensen niet frauderen met toeslagen of uitkeringen", noemt Mur als voorbeelden. "Door die data weer te koppelen aan andere data, kan de overheid mensen op de voet volgen. Dat moeten we niet willen."
De AP wil dat het kabinet met een nieuw voorstel komt. Daarin moeten de grote risico's voor de privacy weggenomen worden. Daarnaast moet het kabinet goede redenen geven waarom centrale opslag van taxiritten nodig is. Die redenen geeft het kabinet volgens de AP nu niet.
Maar ook als het kabinet die redenen wél geeft, moeten maatregelen genomen worden waardoor de locatiegegevens moeilijker te herleiden zijn tot specifieke passagiers. Bijvoorbeeld door de locatie minder nauwkeurig te maken.
Verder is in het huidige voorstel niet vastgelegd wanneer de ILT de gegevens verwijdert. Mur: "Daar moet een duidelijke grens komen. Zodra de gegevens niet meer nodig zijn, moeten die vernietigd worden. Data die je niet hebt, kunnen ook niet lekken."
Source: Nu.nl economisch