NOS Nieuws••Aangepast
Telecombedrijf Odido, dat begin deze maand werd getroffen door een datalek, bewaart persoonsgegevens van voormalige klanten langer dan het zelf zegt. Het Financieele Dagblad meldt dat klanten die al vijf of tien jaar geleden zijn overgestapt naar een andere provider, nu mail hebben gekregen dat hun gegevens zijn buitgemaakt. Odido zegt in zijn privacystatement dat gegevens worden bewaard tot maximaal twee jaar na het einde van het contract.
Odido kan tegenover het FD niet zeggen hoeveel oud-klanten bericht hebben gehad. Het bedrijf zegt meer tijd nodig te hebben om uit te zoeken waarom gegevens langer dan twee jaar worden bewaard.
Vorige week maakte Odido bekend dat hackers bij de data van 6,2 miljoen mensen konden. Het is een van de grootste datalekken ooit in Nederland. De hackers kwamen binnen door inloggegevens van personeel van de klantenservice te ontfutselen. Ze maakten onder meer naam- en adresgegevens, paspoort- en bankrekeningnummers buit. Wachtwoorden zouden niet zijn gestolen.
Odido zegt op een vraag-antwoord-site dat gegevens tot twee jaar worden bewaard “voor het geval je binnen deze periode weer klant wil worden”. Die termijn gaat in “nadat alle wederzijde verplichtingen zijn afgehandeld”. Als na een overstap bijvoorbeeld rekeningen of servicevragen open stonden, kan het volgens Odido zijn dat de termijn van twee jaar later is ingegaan dan de einddatum van het contract.
Autoriteit Persoonsgegevens
Deskundigen zeggen in het FD dat de gang van zaken er mogelijk op wijst dat het datamanagement van Odido niet op orde is. De Autoriteit Persoonsgegevens zegt tegen de krant dat de zaak wordt gevolgd en dat elk bedrijf wordt geacht zich aan de eigen privacyverklaring te houden.
Odido ontstond in 2023 na een fusie van T-Mobile Nederland en Tele2 Mobiel. Onder het bedrijf vallen ook de providers Ben en Simpel. Ook van klanten van Ben zijn gegevens gelekt.
