Datatilsynet har afsluttet sin to år lange undersøgelse af Rejsekort-appen, der har været mistænkt for at kunne spore brugernes færden.
I afgørelsen har Datatilsynet valgt ikke at kritisere firmaet bag Rejsekortet.
Rejsekort-appen bruger gps’en i brugernes telefoner til at registrere, hvor de befinder sig under rejsen, og dermed beregne prisen.
Det centrale spørgsmål i undersøgelsen har været, om Rejsekort & Rejseplan med appen indsamler flere data, end hvad der er nødvendigt.
Helt konkret betyder det, at Datatilsynet har taget stilling til, om appen lever op til principperne om dataminimering, hvilket vil sige, at der ikke skal indsamles flere data end højst nødvendigt, samt princippet om databeskyttelse gennem design.
”Efter en samlet vurdering finder Datatilsynet nu, at der ikke er fuldt tilstrækkeligt grundlag for at udtale kritik af Rejsekort-appen i forhold til disse to forhold,” skriver Datatilsynet.
Teoretisk mulighed
Datatilsynet har blandt andet taget stilling til et muligt scenarie, hvor brugerne ikke får tjekket ud og herefter kan få sporet deres færden.
Eksempelvis vil det her teoretisk set være muligt at få oplysninger om brugerens religion, hvis vedkommende forlader transportmidlen uden at tjekke ud og efterfølgende besøger en kirke, moské eller synagoge.
Blandt andet har Datatilsynet lagt vægt på, at det ifølge Rejsekort kun er en lille andel af brugerne, der glemmer eller undlader at checke ud. Samtidig har Datatilsynet noteret sig, at Rejsekort er et landsdækkende system, som henvender sig til hele befolkningen.¨
”Datatilsynet har endvidere lagt vægt på, at Rejsekort har iværksat en række tiltag for at begrænse risikoen for unødig indsamling af lokationsoplysninger. Rejsekort har f.eks. udarbejdet vejledningsmateriale om brugen af appen og indbygget en række hjælpefunktioner. Det gælder bl.a. advarsler om check ud, muligheden for at aktivere funktionen ”smart check ud” og et tvunget automatisk check ud af inaktive rejser én gang i døgnet,” skriver Datatilsynet.¨
Det er det schweiziske firma Fairtiq, der har leveret løsningen, og den schweiziske udbyder blev blandt andet valgt, fordi det var en prioritet at finde en velafprøvet løsning, som allerede er i drift andre steder i Europa.
