Toezichthouder kijkt of Odido klantgegevens te lang bewaarde

De Autoriteit Persoonsgegevens (AP) onderzoekt of provider Odido gegevens van klanten te lang bewaart. Daarnaast kijkt de privacytoezichthouder samen met de Rijksinspectie Digitale Infrastructuur (RDI) of het bedrijf informatie van klanten goed heeft beveiligd. Bij de recente datadiefstal bij Odido werden ook gegevens buitgemaakt van mensen die al jaren geen klant meer zijn. Het bedrijf zegt volledig mee te werken met het onderzoek.

In de Europese privacyregels staat dat gegevens van mensen "niet langer mogen worden bewaard dan strikt noodzakelijk, want wat er niet is kan ook niet worden gestolen", aldus de AP. De privacywaakhond had Odido vorige maand al om opheldering gevraagd.

De AP kijkt of Odido zich aan de privacyregels heeft gehouden, de RDI en de AP onderzoeken de technische beveiliging van de gegevens bij de provider. Volgens het hoofd van de RDI, inspecteur-generaal Angeline van Dijk, is het belangrijk om digitaal weerbaar te zijn. "Als maatschappij moeten we kunnen vertrouwen op de veilige werking van onze vitale diensten."

Bij Odido werden recentelijk talloze persoonsgegevens buitgemaakt:

1:05

Cybercriminelen dreigen met lekken data Odido

Odido laat weten dat het bedrijf "volledig zal meewerken met de autoriteiten gedurende hun onderzoeken", aldus een woordvoerder. Verder wil de woordvoerder niet ingaan op andere vragen.

6,2 miljoen accounts buitgemaakt

De internationale hackersgroep ShinyHunters slaagde erin de persoonsgegevens van zeker 6,2 miljoen accounts bij Odido te stelen. De cybercriminelen eisten daar losgeld voor. Ze wilden dat Odido zou betalen, anders kwamen de gegevens op straat te liggen. Odido ging daar niet op in, waarna de hackers de data vrijgaven. Het ging onder meer om namen, adressen, mailadressen, telefoonnummers en bankrekeningnummers.