Datatilsynet fortsætter undersøgelse af Rejsekort-apps placeringsovervågning

Datatilsynet har i over et år undersøgt den nye Rejsekort-app for at vurdere, om appens indsamling af lokationsdata overholder EU's databeskyttelsesregler. Undersøgelsen begyndte i juli 2024, efter at appen, der blev lanceret i april 2024, viste sig at registrere brugernes fysiske placering under transporten. Myndigheden vil nu have en formel udtalelse fra Det Europæiske Databeskyttelsesråd, hvilket kan forlænge sagsbehandlingen til efter sommeren.

Appens sporingsfunktion bruges blandt andet til at beregne billetpriser, men der er en risiko for, at brugere fortsætter med at blive lokaliseret, hvis de glemmer at tjekke ud eller ikke har aktiveret automatiske udtjekningsfunktioner. Det kan føre til, at oplysninger om bevægelser uden for kollektiv trafik — for eksempel besøg hos sundhedstilbud, religiøse arrangementer eller faglige møder — bliver registreret af virksomheden bag appen.

Rejsekort & Rejseplan A/S har løbende indsendt redegørelser til Datatilsynet i løbet af undersøgelsen. For at få et europæisk perspektiv har Datatilsynet indhentet uformelle tilbagemeldinger fra andre nationale tilsyn, men svarene var ikke entydige, hvorfor et formelt europæisk svar nu søges.

Hvis myndigheden vurderer, at appen indsamler urimeligt mange oplysninger, kan det føre til kritik, krav om ændringer, politianmeldelse eller et påbud om at bringe behandlingen i overensstemmelse med reglerne. Parallelt undersøger Forbrugerombudsmanden selskabet for mulig vildledende markedsføring i forbindelse med kampagner om nedlæggelsen af det fysiske Rejsekort og overgangen til appen, mens et nyt fysisk Basiskort er planlagt til starten af 2026. Sagen har direkte betydning for alle kommunens borgere, der bruger offentlig transport og er bekymrede for privatliv og klar information om kort- og app-løsninger.

Faktaboks:

• Undersøgelse igangsat: juli 2024
• App-lancering: april 2024
• Varighed af tilsynsarbejde: cirka halvandet år og fortsat
• Hovedproblem: registrering af brugernes fysiske placering
• Risikoscenarium: sporingsdata kan fortsætte efter rejse ved manglende udtjekning
• EU-sagspartner: Det Europæiske Databeskyttelsesråd skal afgive formel udtalelse
• Mulige konsekvenser: kritik, politianmeldelse eller påbud
• Yderligere undersøgelse: Forbrugerombudsmanden undersøger mulig vildledende markedsføring