Selskabet bag Rejsekortet erkender nu over for kunderne en fejl, der handler om, hvad man har lovet brugerne om opbevaringen af deres lokationsdata.
Lokationsdata, som selskabet havde lovet var anonyme, var ikke anonyme, men derimod personhenførbare.
Det erkender Rejsekort & Rejseplan A/S i en mail til brugerne af den digitale version af Rejsekortet.
Selskabet har »desværre opdaget en fejl i de nuværende vilkår«, lyder det i mailen, som i disse uger løber ud til de cirka 60.000 brugere, der benytter den nye Rejsekort-app, som blev lanceret i april i år.
»Vi har i vilkårene skrevet, at de lokationsdata, der opbevares ved et manglende check ud, anonymiseres efter, at systemet har fastslået din slutdestination på rejsen. Det har i den udvidede gennemgang vist sig ikke at være tilfældet, da de nævnte lokationsdata alene pseudonymiseres og dermed kan karakteriseres som personhenførbare,« skriver selskabet.
Pseudonymisering betyder, at data – som på overfladen skjuler navnene på brugerne – ret simpelt kan kobles til specifikke brugere ved hjælp af de øvrige data, som man har til rådighed.
Datatilsynet er ikke overbevist
Informationen om fejlen til kunderne kommer efter længere tids kritik og spørgsmål om Rejsekort-appen.
Den nye digitale version af Rejsekortet er fra starten blevet udskældt, fordi den kræver, at man i mobiltelefonens indstillinger tillader, at appen kan spore din lokation til enhver tid – og ikke kun, mens appen bruges.
Datatilsynet i maj stillede en række spørgsmål om de personoplysninger, som indsamles i appen.
Tilbage i juni kunne Version2 og Computerworld skrive, at den nye Rejsekort-app blev sat på pause, fordi den sporede kunderne, hvis de glemte at tjekke ud.
Datatilsynet meddelte for nylig, at tilsynet af egen drift indledte en undersøgelse af Rejsekort-appen, hvilket Berlingske har berettet om i denne uge. Undersøgelsen handler grundlæggende om, om app'en bryder loven, og om brugerne overvåges for meget. Datatilsynet er ikke overbevist om, at gældende regler er overholdt.
Markant ændring
Appens cirka 60.000 brugere har været på 500.000 rejser, oplyser Rejsekortet til Berlingske. Kunderne glemmer at tjekke ud på én procent af rejserne.
Nu har selskabet opdateret brugervilkårene, så det afspejler den måde, Rejsekort-appen bruger kundernes data på. Selskabet ønsker ikke at anonymisere brugernes lokationsdata og kommer med to begrundelser. Selskabet vil minimere snyd med rejsekort-appen, og man vil have mulighed for at korrigere en rejsehistorik, hvis en rejse er blevet registreret forkert. En forkert registreret rejse kan indebære, at kunden har betalt for mange
Det er dog ikke alene vilkårene, som ændres. Rejsekortet ændrer også markant på, hvor længe lokationsdata om kunderne opbevares. Perioden for opbevaringen ændres fra de hidtidige tre år til to måneder.
»Herefter vil der ske en fuld sletning af de pågældende lokationsdata,« lover selskabet i mailen.