{"id":159819,"date":"2026-03-13T13:30:13","date_gmt":"2026-03-13T13:30:13","guid":{"rendered":"https:\/\/www.europesays.com\/nl\/159819\/"},"modified":"2026-03-13T13:30:13","modified_gmt":"2026-03-13T13:30:13","slug":"odido-bewaarde-privegegevens-tienduizenden-oud-klanten-veel-langer-dan-twee-jaar","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/nl\/159819\/","title":{"rendered":"Odido bewaarde priv\u00e9gegevens tienduizenden oud-klanten veel langer dan twee jaar"},"content":{"rendered":"\n

Odido stelt in haar eigen voorwaarden dat het gegevens van oud-klanten maximaal twee jaar bewaart. In de gelekte data vond RTL Nieuws klanten die al vijf jaar geen klant meer zijn. Ook blijkt dat ex-klanten onvolledig of helemaal niet zijn ge\u00efnformeerd over welke gegevens van hen door cybercriminelen zijn buitgemaakt.<\/p>\n

Het onderzoek van Odido naar de hack loopt nog, zegt de woordvoerder: “En het kost tijd om dit zorgvuldig af te ronden. We kijken onder meer naar onze processen voor dataretentie (het opslaan van gegevens voor een bepaalde periode, red.).”<\/p>\n

Paspoortnummers en IBAN’s <\/p>\n

Doordat de gegevens van ex-klanten niet verwijderd zijn uit de systemen, liggen ze door de hack bij Odido nu op straat. Het gaat in alle gevallen om namen en adressen. Van ruim 30.000 ex-klanten is ook het IBAN-nummer gelekt.\u00a0<\/p>\n

Voor 2225 ex-klanten die al langer dan twee jaar geen klant meer zijn, zijn nog meer gegevens gelekt. Van deze voormalige klanten zijn naast hun naam, adres, IBAN, telefoonnummer, mailadres en geboortedatum ook het paspoort-, rijbewijs- of ID-nummer gestolen en door de criminelen op het dark web gepubliceerd.\u00a0<\/p>\n

Ex-klanten zijn geschrokken <\/p>\n

RTL Nieuws sprak ex-klanten die bevestigen dat zij al langer dan twee jaar geen contract meer hebben bij Odido of een van haar voorgangers T-Mobile of Tele2. Zij zeggen geschrokken te zijn van het feit dat hun gegevens nog altijd in de systemen van Odido stonden.\u00a0<\/p>\n

Een aantal zegt zelfs niet op de hoogte te zijn gebracht van het feit dat hun gegevens ook op straat liggen. “Ik ben er door het contact met RTL achter gekomen dat mijn gegevens inderdaad gehackt zijn”, zegt een van hen. Een ander kwam erachter dat haar gegevens waren gelekt na een check op de site van de politie.\u00a0<\/p>\n

Van oud-klant Richard uit het Brabantse Best zijn ook zijn priv\u00e9gegevens buitgemaakt. Aan RTL Nieuws laat hij weten sinds 2020 weg te zijn bij Tele2: “Ik voel me behoorlijk genaaid, ik wist niet eens dat Tele2 nu Odido heet. Hoe kan dit zijn gebeurd, ik ben al zes jaar weg.”<\/p>\n

In de onderstaande video vertelt RTL Nieuws techjournalist Dani\u00ebl Verlaan wat je kunt doen als je gegevens zijn gelekt bij Odido:<\/p>\n

Onjuist ge\u00efnformeerd <\/p>\n

Andere klanten zeggen wel te zijn ge\u00efnformeerd. Zij toonden mails van Odido waarbij ze op de hoogte zijn gesteld. Maar dat informeren blijkt in een aantal gevallen niet volledig. Zo schreef Odido in een mail aan een ex-klant dat haar identificatiegegevens, zoals het paspoort of ID-nummer, niet gelekt zou zijn.\u00a0<\/p>\n

Uit het onderzoek van RTL Nieuws komt naar voren dat dit wel degelijk het geval is. “Ik vind het zorgelijk dat mijn gegevens blijkbaar langer zijn bewaard dan noodzakelijk en dat niet duidelijk wordt gecommuniceerd welke gegevens precies zijn gelekt”, zegt de ex-klant. “Als blijkt dat gegevens inderdaad te lang zijn opgeslagen, hoop ik dat er een massaclaim komt voor getroffen klanten. Anders overweeg ik zelf juridische stappen te zetten.”<\/p>\n

Veel ex-klanten die RTL Nieuws sprak willen anoniem blijven, bijvoorbeeld omdat ze bang zijn dat er een koppeling gemaakt wordt met hun gelekte gegevens.<\/p>\n

\"Odido-hackers <\/p>\n

Lees ook Odido-hackers publiceren alle gestolen data, kijk nu of jij ertussen zit <\/p>\n

<\/a>Schokkend en zorgelijk <\/p>\n

Volgens de privacywet mag je persoonsgegevens niet langer bewaren dan noodzakelijk. Odido stelt in haar eigen voorwaarden gegevens twee jaar te bewaren. De kans is groot dat Odido de wet overtreedt, stelt hoogleraar Recht en de Informatiemaatschappij Gerrit-Jan Zwenne van de Universiteit Leiden. “Er is geen enkele goede reden te bedenken waarom Odido die gegevens langer dan twee jaar zou bewaren. Misschien in een incidenteel geval een keertje, maar niet voor zulke grote aantallen. Dat is echt schokkend.”<\/p>\n

Hoogleraar gegevensbescherming en privacyrecht Anna Berlee van de Open Universiteit heeft ook veel twijfels bij de handelswijze van Odido. “Het is zorgelijk dat er nog van zo lang terug gegevens van mensen in het datalek voorkomen. Dat je al meer dan vijf jaar geen klant meer bent en nog altijd door dit lek getroffen wordt.”\u00a0<\/p>\n

Een kwalijke zaak, vindt Zwenne: “Je moet er als abonnee wel op kunnen vertrouwen dat een aanbieder die over gevoelige informatie over jou beschikt, dat ze daar op een nette en zorgvuldige manier mee omgaan.” Ook het niet en onvolledig informeren noemt hij ‘onzorgvuldig en slordig’: “En, mogelijk erger nog, een overtreding van de verplichting uit de privacywet om betrokkenen te informeren.”<\/p>\n

\"Alle <\/p>\n

Lees ook Alle gestolen data Odido-hack gepubliceerd, dit is wat je kan doen als je ertussen zit <\/p>\n

<\/a>Mogelijk meer ex-klanten getroffen <\/p>\n

Mogelijk zijn nog meer ex-klanten getroffen die al langer geen contract meer hebben. Bij de 44.000 oud-klanten die RTL Nieuws ontdekte is in de gelekte data te lezen dat zij inactief zijn en dat hun opzegging of laatste wijziging van gegevens meer dan twee jaar geleden is geweest.\u00a0<\/p>\n

Bij nog veel meer mensen en bedrijven (124.000 in totaal) is wel bekend dat zij geen klant meer zijn, maar is het niet volledig duidelijk of dit al langer dan twee jaar geleden is geweest of dat zij toch nog wel klant zijn, maar dat zij een nieuw account kregen.<\/p>\n

500 klachten\u00a0 <\/p>\n

De Autoriteit Persoonsgegevens (AP) kreeg naar aanleiding van de hack en het lek bij Odido ruim 500 klachten en tips. “Dat is relatief veel vergeleken met andere datalekken. De klachten en tips gaan onder meer over de beveiliging van klantdata door Odido en over het mogelijk te lang bewaren van klantgegevens.”\u00a0<\/p>\n

Over dat laatste heeft de toezichthouder Odido eerder om opheldering gevraagd<\/a>. De AP doet geen uitlatingen over de status hiervan. Bij een overtreding van de privacywet kan een boete worden opgelegd van maximaal 20 miljoen euro of 4 procent van de jaaromzet.<\/p>\n

“We blijven in nauw contact met de Autoriteit Persoonsgegevens naarmate het onderzoek vordert”, zegt een woordvoerder van Odido. “Waar we vastgesteld hebben dat aanvullende meldingen nodig waren, hebben we de betreffende klanten hierover rechtstreeks ge\u00efnformeerd.”<\/p>\n

Onderzoek RTL Nieuws <\/p>\n

In de gehackte klantgegevens van Odido zocht RTL Nieuws naar consumenten en bedrijven die geen klant meer zijn. In de systemen zijn deze weergegeven als inactief. Omdat Odido in haar eigen Privacy Statement zegt dat het klantgegevens maximaal twee jaar na be\u00ebindiging van het contract bewaart, is specifiek gekeken naar klanten waarvan in het systeem staat dat zij voor 1 februari 2024 inactief zijn geworden. Daarnaast is gekeken naar klanten met een inactieve status, waarvan de laatste wijziging in gegevens voor 1 februari 2024 is geweest. Dubbelingen en ex-klanten waarvan duidelijk is dat zij met een ander account later alsnog weer klant werden, zijn niet meegeteld.<\/p>\n

RTL Nieuws deed daarnaast een steekproef onder gedupeerde ex-klanten om te verifi\u00ebren of zij inderdaad al langer dan twee jaar geleden geen klant meer zijn. Ook zijn bevindingen en de voor de analyse gebruikte datavelden uit het systeem waarmee Odido werkt, gecheckt bij een voormalige medewerker die in dit systeem werkte.<\/p>\n

RTL Nieuws heeft de gelekte data geanalyseerd, met het oog op de maatschappelijke relevantie van de mogelijke conclusies. Wanneer het RTL Nieuws onderzoek naar de gelekte gegevens wordt be\u00ebindigd, zullen ook de data worden verwijderd.<\/p>\n","protected":false},"excerpt":{"rendered":"Odido stelt in haar eigen voorwaarden dat het gegevens van oud-klanten maximaal twee jaar bewaart. In de gelekte…\n","protected":false},"author":2,"featured_media":159820,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[17],"tags":[73,74,1344,30159,48,46,47,49,45,50,14126,1082,75],"class_list":["post-159819","post","type-post","status-publish","format-standard","has-post-thumbnail","category-zakelijk","tag-business","tag-commercial","tag-datalek","tag-datalek-odido","tag-dutch","tag-nederland","tag-nederlanden","tag-nederlands","tag-netherlands","tag-nl","tag-odido","tag-privacy","tag-zakelijk"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@nl\/116222114314043200","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts\/159819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/comments?post=159819"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts\/159819\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/media\/159820"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/media?parent=159819"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/categories?post=159819"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/tags?post=159819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}