På Ving har man redan börjat se över hur man bäst kan tillmötesgå Datainspektionens krav.

– Självklart kommer vi att följa Datainspektionens rekommendationer, säger Barbro Holmberg, informatör på Ving. Men det har inte funnits några klara regler om det här tidigare.

Flera av bolagen lagrar uppgifterna under en bestämd tid, exempelvis tre år, men om kunden under den tiden gör en ny resa sparas uppgifterna om samtliga resor i ytterligare tre år.

"Det innebär att lagringstiden hela tiden förlängs vilket i sin tur gör att resebolagen kan följa kundernas resemönster på ett detaljerat sätt", skriver Datainspektionens generaldirektör Göran Gräslund i ett pressmeddelande.

Att Fritidsresor sparat uppgifter om resor i tre år beror på att det är den tiden man som kund kan reklamera sin resa. Hur reklamationstiden kommer att påverkas av Datainspektionens kritik kan Fritidsresor i dagsläget inte svara på.

­– Det är för tidigt att säga något om det, säger Jim Hofverberg, informatör på Fritidsresor. Datainspektionen har satt en ny branschpraxis i och med detta. Vi måste sätta oss ner och gå igenom materialet.

Myndigheten anser att kunderna måste få ge sitt samtycke om uppgifterna ska sparas mer än i två år.

Att ändra lagringsrutinerna går inte att göra omgående, enligt Barbo Holmberg på Ving. Men arbetet har påbörjats. Det första som ändras är den information som resebolaget ger sina kunder om vilken information som sparas.

­– Vi har varit för vaga i vår information till kunderna om att man har rätt att få de uppgifter vi lagrar ändrade eller borttagna, menar Barbro Holmberg.

Strax före jul kritiserades SJ i ett liknande ärende.