Odido krijgt boete van € 175.000 wegens onrechtmatige gegevensverwerking

De Rijksinspectie Digitale infrastructuur (hierna: RDI) heeft in 2021 onderzoek gestart naar gegevenswerking door Odido (destijds T-Mobile) en heeft onrechtmatige verwerking van persoonsgegevens geconstateerd. De verwerking vond plaats tussen 2018 en 2019 en heeft betrekking op 2,5 tot 4,5 miljoen klanten. Het heeft de provider een boete van 175.000 euro opgeleverd.

De gegevens werden gebruikt voor een samenwerkingsproject met het Centraal Bureau voor de Statistiek (hierna: CBS). Het doel van dit project was het ontwikkelen van een algoritme voor informatie over verplaatsingen en aanwezigheid van grote groepen mensen in bepaalde locaties. De gegevens waren privacygevoelig en bevatten locaties van bellers en tijdstippen van gesprekken. De wet staat Odido toe deze gegevens te gebruiken voor bepaalde doeleinden, bijvoorbeeld facturering, maar niet voor een dergelijk samenwerkingsproject. Odido heeft in strijd gehandeld met de in artikel 11.5 Telecommunicatiewet verankerde wettelijke verplichting gegevens te anonimiseren en/of te verwijderen na verwerking voor de toegestane doeleinden. De RDI heeft echter geen ernstige gevolgen of geëffectueerde risico’s geconstateerd, wat tot boeteverlaging heeft geleid. Het samenwerkingsproject is in 2020 beëindigd.