Trans Link Systems (TLS), de OV-bedrijven, consumentenorganisaties en het ministerie van Financiën hebben overeenstemming bereikt over de vraag hoe lang de persoonsgegevens van de OV-chipkaart voor servicedoeleinden bewaard mogen worden. Deze bewaartermijn is nu vastgesteld op 18 maanden. De bewaartermijn voor de eigen fiscale bewaarplicht van TLS is hiervan uitgezonderd. Deze is op twee maanden gesteld. Het College Bescherming Persoonsgegevens (CBP) heeft aangegeven met deze bewaartermijnen akkoord te gaan. Deze bewaartermijnen moeten van het CBP uiterlijk 31 mei 2012 in de organisatie van TLS geïmplementeerd zijn. Deze implementatietermijn is nodig om aanpassingen door te voeren in de complexe systemen van TLS.
In het CBP-rapport van 2010, waarin onderzoek is gedaan naar het verwerken van persoonsgegevens bij het in- en uitchecken met de Studenten OV-chipkaart, heeft het CBP geconcludeerd dat de bewaartermijnen van persoonsgegevens bij TLS langer dan noodzakelijk zijn. Daarnaast was geconcludeerd dat de bewaartermijnen nog niet geïmplementeerd waren in de organisatie. Dit laatste was ook een bevinding in een intern privacy auditrapport van TLS dat aan het CBP ter beschikking was gesteld.
In september 2010 hebben TLS, de consumentenorganisaties en het ministerie van Financiën overeenstemming bereikt om de bewaartermijnen te verkorten van zeven jaar naar 24 maanden. Het CBP concludeerde in haar eindrapport dat deze termijnen langer dan noodzakelijk zijn. Om deze reden zijn TLS en de OV-bedrijven begin 2011 weer in gesprek gegaan met de diverse partijen en in juni 2011 is overeenstemming bereikt.
De implementatie van de nieuwe bewaartermijnen in de organisatie van TLS vindt in de loop van 2011 en 2012 plaats. Deze termijn is noodzakelijk om aanpassingen door te voeren in de complexe systemen van TLS. CBP zal TLS een dwangsom opleggen als zij de bewaartermijnen niet vóór 31 mei 2012 in haar organisatie heeft geïmplementeerd.
