Het CPB heeft in de tweede helft van vorig jaar onderzoek gedaan toegespitst op het gebruik van de kaart in de metro in Amsterdam. Daar bleek dat veel te veel persoonsgegevens worden vastgelegd en gebruikt. Volgens Kohnstamm schrijft de wet voor dat gegevens pas verzameld mogen worden als daar noodzaak toe zou zijn.Ook worden de gegevens, zoals het reisgedrag, bijna zeven jaar lang bewaard en dat is veel langer dan de logica van de wet toelaat. Het zou volgens Kohnstamm veel beter zijn als het reisgedrag van grote groepen mensen wordt gevolgd in plaats van individuen. Het is namelijk wel nuttig om te zien hoeveel en wanneer grote groepen mensen reizen.

Verder vermoedt het CBP dat gegevens onvoldoende worden beveiligd. Zeker nu blijkt dat de kaart ook door anderen gelezen zou kunnen worden. Behalve reisgedrag zijn ook naam, adres en woonplaats in de kaart opgeslagen. Volgens Kohnstamm moet het verzamelen en het verwerken van de gegevens echt op een andere manier worden gedaan.

Het CBP zegt in de rol van handhavende toezichthouder dat het Gemeentelijk Vervoerbedrijf in Amsterdam echt moet ophouden met de chipkaart te gebruiken tot het verbeterd is, anders zou een hoge boete kunnen krijgen.