Naar NS.nl
beantwoord

Privacy opgeven voor een betaald treinkaartje

N
Reputatie 2
Als ik online een e-ticket koop en betaal, waarom moet de NS dan mijn geboortedatum weten?
Er werd zelfs moeilijk gedaan over de achternaam van mijn vrouw.
Haar meisjesnaam moest erop staan.
Voor een simpel kaartje van enkele euro's, geeft een reiziger heel veel persoonsgegevens prijs.
Bij het kopen van een auto, geef ik minder gegevens vrij dan voor een treinkaattje.
Het kaartje is betaald met ideal, dus veilig.
Het is betaald, dus zou het zelfs niets moeten uitmaken wie gebruik maakt van dat kaartje.
Waarom zou ik het met ideal betaalde kaartje niet gewoon mogen weggeven aan iemand anders?
Waarom moet de NS de geboortenaam van mijn vrouw weten en de geboortedatum voor een simpele kaartje van enkele euro's?
Dat verzekerd betaald is met ideal?
icon

Beste antwoord door Arnold NS 27 March 2018, 12:14

Bekijk origineel

281 reacties

Robert B
Badge +3

Ouw koeien, maar bij het bestellen van een e-ticket wordt alleen je naam en e-mail gevraagd, waarbij je naam vewerkt wordt in de barcode (samen met reisdatum, ordernummer, traject, vervoerder, reisklasse, tijdstip van aankoop en nog wat dingen).

Om je geboortedatum wordt niet gevraagd, alleen bij leeftijdsgebonden producten. Je woonadres wordt ook niet gevraagd, maar dat is logisch want dat staat ook niet op een ID.

Probleem van de laatste tijd is dat de systemen van NS bij bijv. Geld Terug bij Vertraging nog steeds wel die gegevens willen hebben, terwijl ze volkomen overbodig zijn (een e-ticket kent geen geboortedatum of postadres).

Alles hier post ik op persoonlijke titel, ben geen NS medewerker.
E

Okay 3 jaar geleden maar laat ik deze discussie even doorbreken..en oplossen
want de NS heeft nog niet echt het bevredigende antwoord genoemd.

PUNT 1
Onder de AVG wet word er inderdaad informatie vergaart   deze informatie word een x aantal aan tijd bewaard en daarna op wettelijke bepaling weer verwijderd/vernietigd.

Punt 2

De algemene rede dat er om dergelijke gegevens worden gevraagd is simpelweg omdat u met een E Ticket gebruik maakt van de zo genoemde QR code  deze dient niet als incheck maar als PASSAGEPAS
en juist daarom word er op de manier van corresponderende informatie op uwer Nederlandse Identiteitskaart gebruik gemaakt, dit om te voor komen dat iemand bijvoorbeeld uw zelfde kaart gebruikt en u vervolgens in twijfel word getrokken omdat een impersonator uwer naam heeft gebruikt.


Punt 3.

bij velen gevallen van aankopen die men doet word er hoe dan ook informatie verzameld. denk bijvoorbeeld het aan gaan van het telefoon of thuis internet pakket.
hiervoor heeft men uwer persoonlijke informatie nodig om vast te stellen of u daadwerkelijk de persoon bent die het contract aangaat.
Deze gegevens worden conform de AVG wetgeving bewaard en wanneer deze verspreid worden is dit meestal  na aanleiding van een strafbaar feit of overtreding.  anders absoluut niet.  zo wel is NS Groep N.V. in gebreke met de wettelijke casus en dus aansprakelijk.

Ik hoop allen die dit mogelijke nog niet geheel geweten hebben voldoende te hebben geïnformeerd.

Loes
Als HC, ja, gezien 😁.
RailRunner15
Reputatie 4
Voor dit hele onderwerp weer opnieuw uitgekauwd wordt, hadden jullie gezien dat geboortedatum niet meer gevraagd wordt voor een e-ticket?
Robert B
Badge +3
Voeg ik even hier #275 toe..
https://xs4allmoetblijven.nl/terugkijken-lancering-campagne

En dan op 32 miuten in dat filmpje.. verkoop-engineers en zo?

Heeft weinig met NS te maken.. maar XS4ALL t.o.v. KPN en wat er speelt..

Aanmelden voor NS Extra en een 2-1 upgrade voor een dag krijgen is dus totale einde van je privacy eigenlijk!

Je krijgt iets, maar geeft er wel veel voor op.. Kies maar!
Alles hier post ik op persoonlijke titel, ben geen NS medewerker.
A
Een oplossing is vrij eenvoudig te bedenken. Waar een wil is is een weg en anders zit je op een dood spoor. 🚂🚃🚃.....

(Sommige koeien geven lang melk... 🐄 )

Ruik ik een BBQ ???🥂
RailRunner15
Reputatie 4


In principe gebruiken we die voor het uitleveren van het ticket. Het ticket in de huidige vorm heeft een naam en geboortedatum nodig. Hier zijn afspraken over gemaakt met de vervoerders en wetgever. Daarom verwerken wij deze gegevens.
Toch heerlijk die drogredeneringen. We gebruiken het omdat we het nodig hebben en we hebben het nodig omdat we het gebruiken. Als je met de huidige vorm van de tickets niet kan voldoen aan de wet omdat je daar gegevens op moet afdrukken die je niet voor het doel (verkopen van een treinreis) nodig hebt moet je je tickets aanpassen. Daarom is de wet 2 jaar geleden al aangenomen met ingangsdatum over 2 jaar, zodat bedrijven zich konden aanpassen.Als je nu er pas achter komt dat je een geboortedatum vraagt terwijl dat voor het verkopen van een treinreis echt niet nodig is dan heb je dus 2 jaar zitten slapen.


Voordat ik nog een poging doe ben ik eigenlijk benieuwd onder welk artikel van de AVG je deze informatie opvraagt. Ik heb een potje zitten Googlen, maar nergens staat dat we hoeven te vertellen waarom we gegevens verzamelen, als we naar de wetgever en Autoriteit Persoonsgegevens maar aannemelijk kunnen maken waarom we dat doen.

Voor de beantwoording van je vraag ga ik nu een gok doen. Ik ben ontwikkelaar en geen jurist. Ik weet alleen dat we het getoetst hebben, de gegevens veilig opslaan, aan de bewaartermijn voldoen en die processen geborgd hebben. Als ik kijk naar de Wet Openbaar Vervoer 2000, dan wordt daar gesteld dat landelijke vervoerbewijzen vastliggen in de concessie die we hebben met de wetgever. Ik verwacht dus dat daar de juridische basis ligt waarop wij deze gegevens opvragen. Praktisch gezien is dit natuurlijk om te zorgen dat mijn vader en broer (die exact dezelfde naam hebben) niet met het ticket in twee aparte treinen kunnen reizen. Voor vervoerbewijzen die uitgegeven worden vanuit de kaartautomaat of balie geldt dat deze op waardepapier gedrukt worden en op die manier tegen kopiëren zijn beveiligd.

Ik zag in dit topic ook een mooie suggestie waarbij wij dit elektronisch (centraal) opslaan. Dit is natuurlijk lastig, omdat je met meerdere vervoerders werkt. Vanuit andere wetgevingen mogen wij bijvoorbeeld niet weten of een vervoerbewijs door een concurrent is gescand. Sterker nog, ik denk dat die vervoerders niet eens zouden willen aansluiten op zo'n systeem. Dan zouden we kunnen weten hoeveel reizigers op een bepaald traject vervoert worden en verzwakt de concurrentiepositie van andere vervoerders.
M


In principe gebruiken we die voor het uitleveren van het ticket. Het ticket in de huidige vorm heeft een naam en geboortedatum nodig. Hier zijn afspraken over gemaakt met de vervoerders en wetgever. Daarom verwerken wij deze gegevens.

Toch heerlijk die drogredeneringen. We gebruiken het omdat we het nodig hebben en we hebben het nodig omdat we het gebruiken. Als je met de huidige vorm van de tickets niet kan voldoen aan de wet omdat je daar gegevens op moet afdrukken die je niet voor het doel (verkopen van een treinreis) nodig hebt moet je je tickets aanpassen. Daarom is de wet 2 jaar geleden al aangenomen met ingangsdatum over 2 jaar, zodat bedrijven zich konden aanpassen.
Als je nu er pas achter komt dat je een geboortedatum vraagt terwijl dat voor het verkopen van een treinreis echt niet nodig is dan heb je dus 2 jaar zitten slapen.
RailRunner15
Reputatie 4
Als het vastleggen van de geboortedatum bij de verwerking van orders verantwoord kan worden blijft de vraag staan wat die verantwoording dan is. Dat voert terug op de oorspronkelijke vraag in dit topic.

In principe gebruiken we die voor het uitleveren van het ticket. Het ticket in de huidige vorm heeft een naam en geboortedatum nodig. Hier zijn afspraken over gemaakt met de vervoerders en wetgever. Daarom verwerken wij deze gegevens.
iMark
Reputatie 7
Badge +3
Als het vastleggen van de geboortedatum bij de verwerking van orders verantwoord kan worden blijft de vraag staan wat die verantwoording dan is. Dat voert terug op de oorspronkelijke vraag in dit topic.
RailRunner15
Reputatie 4

Simpelweg nog even geduld hebben het is immers nog geen 25 mei.Er is geen enkele zinnige reden te bedenken waarom dat niet nu al bekendgemaakt zou kunnen worden. Waarom niet meteen stoppen met de binnenharken van niet-relevante gegevens? Ze moeten met ingang van 25 mei immers toch weggegooid worden. Waarom niet meteen gaan werken in de geest van de AVG? Alles wat je niet vastlegt en bewaart hoef je ook niet te beveiligen en te verantwoorden.

Is niet helemaal waar. AVG eist dat we kunnen verantwoorden dat we bepaalde gegevens opslaan/gebruiken voor verwerking en dat we instaan voor de maximale bewaartermijn van die gegevens. Voor naam en geboortedatum kunnen wij gewoon verantwoorden waarom we die nodig hebben bij de verwerking van de orders.
iMark
Reputatie 7
Badge +3
Ik neem aan dat de NS daar in ieder geval vanaf 25 mei een duidelijk antwoord voor heeft, tot die tijd hebben de NS en andere bedrijven om de de systemen aan te passen aan de nieuwe AVG.

Als jij tot 25 mei de tijd hebt om iets in orde te maken, zorg jij dan ook dat het op 24 april al helemaal gereed is ????
Het gaat natuurlijk niet alleen om het aanpassen van systemen. Het gaat in een veel vroeger stadium over de uitgangspunten van de aanpassingen. Die uitgangspunten moeten allang bekend zijn. Als daar nu nog aan gewerkt wordt dan staat het er niet best voor.
Wanneer op 25 mei een nieuw systeem in werking moet treden dan moet dat al maanden van te voren proefdraaien om fouten te kunnen herstellen. Maar aan de uitgangspunten kan dan echt niet meer getornd worden. Kortom, NS kan best iets zeggen over de uitgangspunten maar kiest er bewust voor om niet transparant te zijn.
klant_Jac
Reputatie 7
Badge
Als jij tot 25 mei de tijd hebt om iets in orde te maken, zorg jij dan ook dat het op 24 april al helemaal gereed is ????
Nee, want als ik (bij zoiets complex) een vergissing heb gemaakt, is het herstel niet meer tijdig mogelijk. Ik zal dus test-tijd gaan inplannen. Net als met nieuwe treinen 😛 Alleen sukkels struisvogels stellen een klus tot de laatste seconde uit.[/i]
voordat je klanten kunt begrijpen, moet je eerst klant worden
M
Nee ik wacht tot de laatste dag en dan zeg ik dat ik te weinig tijd had. 😀
A
Ik neem aan dat de NS daar in ieder geval vanaf 25 mei een duidelijk antwoord voor heeft, tot die tijd hebben de NS en andere bedrijven om de de systemen aan te passen aan de nieuwe AVG.

En dan zal er ook duidelijkheid zijn (neem ik aan) hoe de NS met deze privacy gevoelige dingen omgaat.

Overigens is er met alleen een geboortedatum niet te herleiden om welke persoon het gaat.

Als jij tot 25 mei de tijd hebt om iets in orde te maken, zorg jij dan ook dat het op 24 april al helemaal gereed is ????
iMark
Reputatie 7
Badge +3
Omdat er nog aan gewerkt wordt ???
Wat valt daar nu nog aan te werken? Het moet allang bekend zijn wat er wel of niet gevraagd en bewaard wordt met ingang van 25 mei. Je gaat me echt niet wijsmaken dat bij een grote organisatie als NS daar nu nog over nagedacht en gewerkt moet worden. Dat moet tot op detailniveau bekend zijn en NS kan daar natuurlijk veel transparanter over zijn. Tenzij er natuurlijk gegevens verzameld worden waarvan NS liever niet bekendmaakt dat ze verzameld worden. Hoe dan ook, er valt veel meer over te zeggen dan nu naar buiten komt.
A

Simpelweg nog even geduld hebben het is immers nog geen 25 mei.Er is geen enkele zinnige reden te bedenken waarom dat niet nu al bekendgemaakt zou kunnen worden. Waarom niet meteen stoppen met de binnenharken van niet-relevante gegevens? Ze moeten met ingang van 25 mei immers toch weggegooid worden. Waarom niet meteen gaan werken in de geest van de AVG? Alles wat je niet vastlegt en bewaart hoef je ook niet te beveiligen en te verantwoorden.
Omdat er nog aan gewerkt wordt ???
iMark
Reputatie 7
Badge +3

Simpelweg nog even geduld hebben het is immers nog geen 25 mei.
Er is geen enkele zinnige reden te bedenken waarom dat niet nu al bekendgemaakt zou kunnen worden. Waarom niet meteen stoppen met de binnenharken van niet-relevante gegevens? Ze moeten met ingang van 25 mei immers toch weggegooid worden. Waarom niet meteen gaan werken in de geest van de AVG? Alles wat je niet vastlegt en bewaart hoef je ook niet te beveiligen en te verantwoorden.
A
@NS,,
Stuur mij even een overzichtje met daarin de naam en geboortedatum van alle moderators. Kan ik ze een berichtje sturen op hun verjaardag. 📮
💋
A

....
Of wij in de toekomst de geboortedatum nodig hebben, zal de nieuwe AVG uitwijzen. Vooralsnog hanteren wij een geboortedatum om het ticket persoonsgebonden te maken en fraude te voorkomen. Ik kan niet aangeven hoe dit verandert de komende tijd, maar hierover zullen wij openlijk en transparant communiceren, zodra er iets bekend is.

Simpelweg nog even geduld hebben het is immers nog geen 25 mei.
iMark
Reputatie 7
Badge +3
Dus NS kan niets zeggen over het waarom van het vragen naar de geboortedatum bij een e-ticket? En dat terwijl de AVG op 25 mei van kracht wordt? Het lijkt me niet moeilijk voor NS om een maand voordat de AVG van kracht wordt de vraag over waarom naar de geboortedatum gevraagd wordt te beantwoorden. NS beweert immers zelf dat er een groot project gaande is om klaar te zijn wanneer de AVG van kracht wordt.
Thomas NS
Reputatie 7
Het aanbieden van papieren tickets zal voorlopig niet verdwijnen, al sluit ik mij aan bij het feit dat reizen met de OV-Chipkaart veiliger is voor de organisatie en de reiziger. Dat is persoonlijk uiteraard.
Wat betreft de bestendigheid van NS voor de komende AVG:
- NS heeft een functionaris Gegevensbescherming, maar het loket (en communicatie) vooralsnog is de Klantenservice.
- Binnen NS is een groot project van kracht om invulling te geven aan de AVG, zodat NS klaar is als de AVG start. Dit heeft hoge prioriteit binnen de organisatie.
Verder kan ik weinig communiceren over de interne inrichting hiervan.

Of wij in de toekomst de geboortedatum nodig hebben, zal de nieuwe AVG uitwijzen. Vooralsnog hanteren wij een geboortedatum om het ticket persoonsgebonden te maken en fraude te voorkomen. Ik kan niet aangeven hoe dit verandert de komende tijd, maar hierover zullen wij openlijk en transparant communiceren, zodra er iets bekend is.
iMark
Reputatie 7
Badge +3
iMark, kunnen we het idee alvast ergens vastleggen om straks de patent rechten te innen ??? ;)
Bij deze vastgelegd. 😃
Henk_NL
Technisch is het allemaal wel te overzien, het gaat meer om de keuzes die vanuit de organisatie worden gemaakt hierin 🙂
Waarom vandaag doen wat je morgen ook kunt uitstellen? Think human.
A
iMark, kunnen we het idee alvast ergens vastleggen om straks de patent rechten te innen ??? 😉

Reageer


Voorwaarden