Ov-bedrijven blokkeren sinds kort virtuele betaalpassen vanwege fraude. Mag dit zomaar?