Datatilsynet undersøger fortsat den nye Rejsekort-app

Datatilsynet indledte sin undersøgelse efter at have modtaget oplysninger om appens funktionsmåde, herunder den måde hvorpå den bruger lokationsdata til at beregne billetpriser. Appen sporer brugernes fysiske placering under rejsen og potentielt også efter rejsen, hvis brugeren ikke husker at tjekke ud eller ikke har aktiveret automatiske funktioner, hvilket rejser spørgsmål om formålsbegrænsning og dataminimering under GDPR’s artikel 5.

Som led i tilsynet har Datatilsynet bedt Rejsekort & Rejseplan A/S om detaljerede redegørelser om appens funktionalitet og tekniske opbygning. For at afklare fortolkningen af de gældende databeskyttelsesregler har Datatilsynet indhentet uformelle synspunkter fra europæiske tilsynsmyndigheder vedrørende lignende lokationsbaserede billetløsninger. De uformelle svar har været ukonkluderende, og Datatilsynet har med Datarådets godkendelse besluttet at anmode om en formel udtalelse fra Det Europæiske Databeskyttelsesråd, hvilket forventes at forlænge sagsbehandlingstiden betydeligt med svar tidligst efter sommerferien.

Når den formelle udtalelse foreligger, vil Datatilsynet genoptage vurderingen og træffe en endelig afgørelse i Datarådet, som kan føre til alt fra kritik til påbud eller politianmeldelse, hvis appens dataindsamling vurderes at være i strid med GDPR-kravene om dataminimering og databeskyttelse gennem design. Indtil videre er der ingen afgørelse om overtrædelse, og appen kan fortsat anvendes. 

Du kan læse hele nyheden fra datatilsynet her