Data-diefstal of slordigheid? Odido weer onder vuur na nieuw privacy-schandaal

Volgens ethisch hacker Sipke Mellema verstuurde de hardware van Odido de zogeheten media access control-adressen (MAC-adressen) van al jouw apparaten direct naar de Verenigde Staten. Of het nu gaat om de iPad van de kids, je eigen smartphone of die 'Apple TV woonkamer' - de namen en unieke nummers van je apparatuur lagen op straat.

Waarom zou een Amerikaans clubje willen weten hoe jouw wifinetwerk heet? Volgens de experts is die data goud waard. Brenno de Winter, de man die alles weet van privacy, legt uit dat dit soort gegevens ideaal zijn voor marketingdoeleinden. "Hoe meer data ze over gebruikers hebben, hoe meer geld ze in theorie kunnen vragen voor gerichte advertenties," aldus De Winter tegen de krant.

Maar er is een duistere kant. Mellema waarschuwt dat deze 'metadata' precies kunnen verraden waar je bent. "In Nederland is dit niet zo’n probleem, maar zo’n database kan snel vervelend worden als men er kwaad mee wil. We zien bijvoorbeeld dat immigratiedienst ICE in Amerika soortgelijke data gebruikt om mensen van straat te plukken," vertelt hij.

In de schimmige wereld van datahandel is privacy een luxe die Odido blijkbaar niet zo nauw nam.

Bekijk ook

Slachtoffer van de Odido-hack? Zo check je direct of je gegevens op straat liggen | Panorama

Software bijgewerkt

Toen De Telegraaf de provider om opheldering vroeg, hield Odido zich in eerste instantie van de domme. "We voldoen aan ons privacystatement," was de korte reactie. Een statement waarin overigens met geen woord wordt gerept over het doorsluizen van data naar Lifemote. Volgens de krant is de software inmiddels bijgewerkt.

Reactie Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is er duidelijk over: een MAC-adres is gewoon een persoonsgegeven. Je kunt het namelijk koppelen aan een specifiek persoon. Zonder uitdrukkelijke toestemming mag die info niet zomaar de grens over worden geknikkerd.

Bekijk ook

Odido-hack escaleert: de nieuwe smoes waarmee oplichters je geld proberen te stelen | Panorama

Het is de tweede keer in korte tijd dat Odido de krantenkoppen haalt. Vorige maand werden de gegevens van 6 miljoen (oud-)klanten gestolen door hackers. Namen, adressen en zelfs rekeningnummers liggen inmiddels voor het oprapen op het darkweb. Tel daar dit 'stiekeme' AI-uitstapje bij op, en je vraagt je af of je router thuis een hulpmiddel is, of een digitale enkelband.