Het CBP heeft onderzoek gedaan naar de verwerking van persoonsgegevens bij het in- en uitchecken met de studenten OV-chipkaart bij drie grote vervoerbedrijven en de uitgever van de OV-chipkaart.

Uit het onderzoek blijkt dat het Amsterdamse vervoerbedrijf GVB, het Rotterdamse vervoerbedrijf RET en kaartuitgever Trans Link Systems (TLS) in strijd met de wet reisgegevens bewaren. De bedrijven bewaren de reisgegevens te lang en beschikken niet over een verantwoord beleid voor bewaartermijnen. Er moeten voorzieningen worden getroffen om onnodige gegevensverwerkingen en misbruik te voorkomen, onder meer door gegevens te verwijderen zodra zij niet meer nodig zijn voor het gestelde doel. Vervoerbedrijf NS informeert studenten niet goed over het in- en uitchecken met een studenten OV-chipkaart. NS verwerkt nu zonder noodzaak reisgegevens van studenten die in- en uitchecken en dat is in strijd met de wet.