Odido stuurde informatie over apparaten van klanten naar AI-bedrijf

In dit artikel:

Odido stuurde zonder duidelijke openbaarmaking gegevens over apparaten in klanten thuisnetwerken door naar het Amerikaanse bedrijf Lifemote, meldt De Telegraaf. Beveiligingsonderzoeker Sipke Mellema ontdekte op 3 maart via een LinkedIn-analyse dat routers van Odido analytics-data naar Lifemote verzonden; het ging onder meer om MAC-adressen, apparaatgebruikersnamen en informatie over nabijgelegen wifi-netwerken en hotspots. In het privacybeleid van Odido stond wel dat modemgegevens en MAC-adressen worden verzameld, maar niet dat deze naar Lifemote werden doorgestuurd.

Op 8 maart meldde Mellema dat er geen requests meer naar Lifemote zichtbaar waren; Odido bevestigt inmiddels dat de routersoftware is aangepast en het versturen is gestopt, maar geeft geen uitleg waarom de data gedeeld werd. Lifemote biedt ISPs een “AI-powered home wifi solution” waarmee wifi-problemen bij klanten kunnen worden geanalyseerd. De Autoriteit Persoonsgegevens benadrukt dat MAC-adressen als persoonsgegevens gelden en niet zonder meer mogen worden gedeeld, wat mogelijke privacy- en juridische vragen oproept over de handelswijze van de provider.