Datainspektionen har granskat svenska charterbolag och menar att flera av bolagen lagrar information om sina kunder för länge, enligt DN.
Uppgifterna lagras av flera bolag under en bestämd tid, men om kunden bokar en ny resa under den första lagringsperioden sparas uppgifterna om samtliga resor i ytterligare en period.
– Det innebär att lagringstiden hela tiden förlängs vilket i sin tur gör att resebolagen kan följa kundernas resemönster på ett detaljerat sätt, säger Datainspektionens generaldirektör Göran Gräslund.
Datainspektionen anser att kunderna måste ge samtycke för att informationen ska få lagras över två års tid. I dag sparar resebolag informationen i längre tid än så oberoende av hur många resor kunden gör.
Ving är ett av de bolag som kritiserats av myndigheten för sin lagring av information.
– Vi har haft korrespondens med dem under en längre tid. Det här är saker som tidigare inte varit fastställda. Det har inte funnits någon lagtext på hur länge man får lagra de här uppgifterna, säger Barbro Holmberg, informatör vid Ving.
Ving har ansett att tre år är en rimlig tid baserat på att resor är en sällanköpsvara och relativt dyr.
– Men Datainspektionen har kommit fram till att två år är en bättre tid, om vi inte kommit överens med kunderna om att de ska sparas längre. Självklart kommer vi att följa deras rekommendation. Vi börjar redan i dag och tittar över hur vi kan tillmötesgå deras krav, säger Barbro Holmberg.