Privacy First en Michiel Jonker waarschuwen voor privacyrisico's van het ETCD-systeem dat persoonlijke reisgegevens van treinreizigers verzamelt zonder democratische controle.
Privacy First en activist Michiel Jonker maken zich zorgen over het Electronic Ticket Control Database systeem (ETCD). Dit systeem, ontwikkeld door Europese spoorwegmaatschappijen, verzamelt persoonlijke reisgegevens van treinreizigers die e-tickets kopen. Gegevens zoals naam, geboortedatum, reisdetails en klantgeschiedenis worden vastgelegd. Jonker noemt het systeem ondemocratisch en vergelijkt het met een surveillancesysteem. Privacy First meldt dat het systeem in stilte is opgebouwd en dat de omvang ervan onlangs duidelijk werd in een juridische procedure die Jonker sinds 2018 voert. Hij heeft tweemaal een verzoek tot handhaving ingediend bij de Autoriteit Persoonsgegevens, maar beide keren werd dit afgewezen. Jonker is in beroep gegaan tegen de laatste afwijzing. In oktober 2025 deelde NS een zienswijze met meer informatie over het systeem, wat Jonker schokte.
Volgens Jonker willen bedrijven met het ETCD continu locatiegegevens van reizigers beschikbaar hebben voor zichzelf en overheidsdiensten. Hij vergelijkt het met het European Health Data Space (EHDS), maar stelt dat het ETCD zonder democratische controle wordt ingevoerd. NS zegt dat de gegevens nodig zijn voor fraudepreventie, maar Jonker is kritisch en wijst erop dat traditionele tickets dit niet vereisten. Privacy First vindt het zorgwekkend dat NS ticketverkopers als zelfstandige verwerkingsverantwoordelijken wil laten optreden, wat volgens hen de AVG-regels omzeilt. NS zou zichzelf een nieuwe rol willen geven als 'uitgever' van tickets. Jonker spreekt van een 'vermenigvuldiging van verwerkingsverantwoordelijken'. Hij hoopt dat de AP na zijn bezwaar alsnog actie onderneemt tegen de vervoersbedrijven. De AP wacht op een uitspraak van de Raad van State in een andere zaak van Jonker over contante betalingen voor bioscooptickets.
