Voorgesteld tijdens het wetgevingsoverleg van 2 maart 2026
De Kamer,
gehoord de beraadslaging,
constaterende dat bij telecomprovider Odido de persoonsgegevens van ruim 6,2 miljoen (ex-)klanten zijn ontvreemd en openbaargemaakt, waaronder gevoelige gegevens als IBAN-bankrekeningnummers, identiteitsdocumenten en e-mailadresgegevens;
constaterende dat de Autoriteit Persoonsgegevens onderzoek doet naar mogelijke overtredingen van de AVG, in het bijzonder het te lang bewaren van persoonsgegevens van voormalige klanten;
overwegende dat de AVG strenge eisen stelt aan dataminimalisatie, opslagbeperking en passende technische en organisatorische beveiligingsmaatregelen en dat grote datalekken bij een vitale sector als telecom de samenleving ernstig schaden;
overwegende dat effectieve en tijdige handhaving door de Autoriteit Persoonsgegevens essentieel is om burgers te beschermen en bedrijven te prikkelen tot compliance;
verzoekt de regering de Autoriteit Persoonsgegevens te instrueren tot een spoedig en volledig onderzoek naar de naleving van de AVG door Odido, met prioriteit voor de bewaartermijnen en beveiliging van de klantcontactsystemen, en waar nodig de maximale bestuurlijke boete op te leggen,
en gaat over tot de orde van de dag.
Emiel van Dijk