Forbrugerombudsmanden modtog en klage fra en taxavognmand over et taxafirmas bestillingskontors udarbejdelse af turrapporter, som bl.a. indeholdt oplysninger om kunders betalingskortnumre og korttyper. Turrapporterne var udarbejdet for at dokumentere, i hvilket omfang den pågældende taxavognmand uberettiget udførte kørsel udenom bestillingskontoret.
Det pågældende taxafirmas bestillingskontor oplyste til Forbrugerombudsmanden, at taxametrets informationer (kortindehaveres betalingskortnumre) en gang ugentligt overførtes til en memorybox, som herefter indlæstes i kontorets EDB-anlæg. Fra EDB-anlægget overførtes alle data elektronisk via modem til PBS.
Hvis der undtagelsesvis blev anvendt fluesmækker i forbindelse med betalingen, blev fluesmækkerbonen afleveret på kontoret og indtastet manuelt. Herefter returneredes fluesmækkerbonen til taxavognmanden, som herefter havde ansvaret for at opbevare den på forsvarlig vis.
Kreditkort blev hverken registreret med kortindehavers navn eller med kortets udløbsdato. Ved brug af fluesmækker kendtes kortindehavers navn og kortets udløbsdato, men disse oplysninger registreres ikke.
Det var erkendt, at der som dokumentation for kørsel uden om bestillingskontoret blev fremstillet turrapporter med kreditkortoplysninger bestående af kortnumre og kreditkorttype. Det understregedes dog samtidig, at turrapporter var blevet fremstillet helt ekstraordinært. Rapporterne var blevet fremsendt til kommunens taxaudvalg i forbindelse med sagens behandling ved kommunen.
Af de udarbejdede turrapporter fremgik bl.a. korttype, kort- og notanummer og status (godkendt/ikke-godkendt) samt en række konkrete oplysninger om den enkelte taxakørsel, herunder turdato, start- og sluttid, pris og turens længde.
Forbrugerombudsmanden behandlede klagen efter registerreglerne i § 13 i lov om visse betalingsmidler.
Det blev indledningsvis bemærket, at reglerne i § 13 i lov om visse betalingsmidler suppleres af reglerne i lov om behandling af personoplysninger. Tilsynet med persondataloven varetages af Datatilsynet.
Efter § 13, stk. 3, nr. 1 må der kun ske behandling af oplysninger om, hvor en kortindehaver har anvendt sit betalingsmiddel, og hvad der er købt, når dette er nødvendigt til gennemførelse eller korrektion af betalingstransaktioner eller andre funktioner, som udstederen har knyttet til betalingsmidlet.
Udarbejdelsen og brugen af turrapporterne kan ikke anses for sket som et nødvendigt led i gennemførelsen af betalingstrans-aktioner, og da de samtidig indeholdt oplysninger om, hvad den pågældende kortindehaver havde købt, fandt Forbrugerombudsmanden, at behandlingen af kortoplysningerne ikke var i overensstemmelse med den nævnte bestemmelse i lov om visse betalingsmidler. At kortnumrene delvis anonymiseredes ændrede ikke ved dette forhold, da selve brugen (overførslen fra kontorets EDB-anlæg til turrapporterne) må anses for uforenelig med § 13.
Efter betalingsmiddellovens § 13, stk. 3, nr. 2 kan der ske behandling af oplysninger om, hvor en kortindehaver har brugt sit betalingsmiddel, eller hvad der er købt, når dette er nødvendigt til retshåndhævelse eller for at hindre misbrug.
Herved forstås behandling af betalingsoplysninger, som er nødvendig for at få inddrevet en fordring eller videregivelse af oplysninger, som må anses for nødvendigt for at stoppe eller forhindre et eventuelt misbrug af et betalingsmiddel.
Denne bestemmelse fandtes ikke anvendelig i et tilfælde som det foreliggende.
På denne baggrund blev taxafirmaet anmodet om straks at ophøre med at behandle kortoplysninger som sket ved udarbejdelsen af turrapporterne.
Dette blev bekræftet af firmaet. (2001-212/8-51)
Sidst opdateret:
28. marts 2006