Schriftelijke vragen : Het bericht 'Odido-routers stuurden klantgegevens naar Amerikaans AI-bedrijf'

Vraag 1

Bent u bekend met het bericht dat telecomprovider Odido zonder medeweten van klanten
MAC-adressen en apparaatnamen uit consumentenrouters heeft doorgestuurd naar een Amerikaans
AI-bedrijf?1

Vraag 2

Kunt u toelichten in hoeverre MAC-adressen en apparaatnamen volgens de Algemene verordening
gegevensbescherming (AVG) als persoonsgegevens kunnen worden beschouwd?

Vraag 3

Hoe beoordeelt u de privacyrisico’s van het verzamelen en delen van deze gegevens,
omdat daarmee mogelijk ook huishoudens kunnen worden herkend of gevolgd?

Vraag 4

Hoe beoordeelt u het feit dat deze gegevens naar een Amerikaans AI-bedrijf zijn doorgestuurd?

Vraag 5

Deelt u de opvatting van de Autoriteit Persoonsgegevens dat MAC-adressen kunnen worden
beschouwd als persoonsgegevens? Zo ja, welke eisen gelden voor het verzamelen en delen
van deze gegevens door telecomproviders?

Vraag 6

Welke risico’s ziet u voor de privacy en veiligheid van burgers wanneer grote hoeveelheden
metadata over wifi-netwerken en apparaten worden verzameld en mogelijk gecombineerd
met andere datasets?

Vraag 7

Is de Autoriteit Persoonsgegevens betrokken bij deze kwestie en wordt onderzocht of
Odido de privacyregels heeft nageleefd?

Vraag 8

Welke stappen verwacht u van Odido richting klanten, bijvoorbeeld om hen te informeren
over welke gegevens zijn gedeeld en welke maatregelen worden genomen om dit in de
toekomst te voorkomen?

Vraag 9

Ziet u aanleiding om strengere eisen te stellen aan telecomproviders die AI-diensten
gebruiken, zodat gegevens van gebruikers beter worden beschermd en transparanter wordt
omgegaan met dataverzameling?

Vraag 10

Kunt u de vragen afzonderlijk beantwoorden en dit doen voor 23 maart 2026 vanwege
het wetgevingsoverleg over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke
entiteiten?