Odido-routers stuurden stiekem informatie over klanten naar Amerikaans AI-bedrijf

Je verwacht dat je router gewoon zorgt voor wifi en verder niet te veel gekke dingen doet. Bij Odido liep dat anders. Routers van klanten bleken informatie over apparaten in huis door te sturen naar een Amerikaans AI-bedrijf, zonder dat jij daar echt iets over te zeggen had.

Dat voelt meteen ongemakkelijk. Wie kreeg die data dan precies, wat kun je daar uit afleiden en hoe zit dat met je privacy? In dit artikel loop ik dat stap voor stap met je door, zodat je snapt wat er speelde en wat je zelf kunt doen.

Wat er precies gebeurde met de Odido-routers

De routers die Odido bij klanten thuis plaatste, verzamelden gegevens over apparaten die met je wifi verbonden waren. Het ging vooral om MAC-adressen, dat zijn unieke codes die elk apparaat met een netwerkverbinding heeft. Denk aan je telefoon, laptop, tablet, smart-tv, slimme speaker of thermostaat.

Die MAC-adressen werden doorgestuurd naar Lifemote, een Amerikaans bedrijf dat wifi-netwerken analyseert met behulp van kunstmatige intelligentie. Het idee is dat je zo storingen eerder ziet aankomen en wifi-problemen slimmer kunt oplossen. Op zich een logisch doel, maar klanten waren niet duidelijk geïnformeerd dat hun routerdata naar een externe partij buiten Europa gingen.

De datastroom liep dus niet alleen tussen jouw router en Odido, maar ook naar een partij in de Verenigde Staten. Jij had daar geen zicht op en geen knopje om dat uit te zetten. Het ging niet om de inhoud van je internetverkeer, maar wel om wie er op je netwerk zit en wanneer apparaten actief zijn.

Welke gegevens zijn verstuurd en hoe gevoelig zijn die?

Op papier lijken MAC-adressen vooral technisch en onschuldig. Het zijn geen namen, geen adressen en geen wachtwoorden. Toch kun je er meer mee dan je denkt. Een MAC-adres verraadt vaak het merk en soms het type apparaat.

Als je een hele verzameling MAC-adressen uit één huis hebt, kun je al snel een beeld vormen van het soort apparaten dat daar staat. Bijvoorbeeld meerdere telefoons, een spelcomputer, een slimme deurbel en een babyfoon. Dat zegt indirect iets over hoe een huishouden eruitziet en wat voor leven er wordt geleid.

Worden die gegevens langere tijd bijgehouden, dan ontstaan er patronen. Je ziet wanneer apparaten meestal online zijn, wanneer ze uit staan en wanneer er bijna niets gebeurt. Daar kun je dingen uit afleiden als: wanneer je vaak thuis bent, wanneer je slaapt, of er kinderen zijn die gamen, of dat het huis soms dagenlang bijna stil is.

Daarnaast kun je MAC-adressen koppelen aan andere gegevens die een provider al heeft. Denk aan je abonnement, het type modem, je adres of in elk geval je regio. Op dat moment wordt het al snel een vorm van persoonsgegevens, ook al staat je naam niet letterlijk naast dat MAC-adres.

Dat is precies waarom privacytoezichthouders hier scherp op zijn. Het gaat niet om één los datapunt, maar om wat je met een hele berg data kunt doen als je die slim combineert. Hoe meer context, hoe persoonlijker het wordt.

Waarom Odido met een AI-bedrijf als Lifemote in zee ging

Telecomproviders werken vaker samen met gespecialiseerde partijen om hun netwerk te verbeteren. Lifemote is zo’n partij die met AI probeert te voorspellen waar wifi-problemen ontstaan. Bijvoorbeeld door slechte dekking in huis, storende apparaten of verouderde hardware.

Door data van heel veel routers tegelijk te analyseren, kan Lifemote patronen zien die je als provider zelf misschien mist. Bijvoorbeeld dat een bepaald type modem vaak problemen geeft in combinatie met een bepaald type apparaat. Of dat in een bepaalde wijk veel storingen voorkomen op een specifiek wifi-kanaal.

Voor Odido is dat aantrekkelijk. Minder storingen betekent minder klachten en minder druk op de klantenservice. Voor jou kan dat in theorie ook voordelen hebben, zoals stabielere wifi en sneller hulp als er iets misgaat. Alleen hoort daar wel bij dat je weet wat er met je data gebeurt en dat je daar zelf een keuze in hebt.

In deze zaak ging het mis op dat punt. De samenwerking met Lifemote en de datastromen daarheen waren voor veel klanten gewoon niet duidelijk. Daardoor voelt het alsof er achter je rug om iets met je thuisnetwerk is gedaan, zelfs als het doel officieel “netwerkverbetering” was.

Hoe dit botst met privacyregels en toestemming

In Europa gelden de AVG-regels voor persoonsgegevens. Een bedrijf moet helder uitleggen welke gegevens worden verzameld, waarom dat gebeurt, hoe lang die data worden bewaard en met wie ze worden gedeeld. Zeker als data buiten de EU terechtkomen, ligt de lat hoger.

Toestemming speelt daarbij een grote rol. Als data echt nodig zijn om je internetverbinding te laten werken, is dat één verhaal. Maar als het gaat om extra analyse, optimalisatie of slimme diensten, dan hoor je daar als klant ja of nee tegen te kunnen zeggen.

Belangrijk is ook hoe die toestemming wordt gevraagd. Niet verstopt in een vage zin in de algemene voorwaarden, maar in normale taal en op een moment dat je echt een keuze kunt maken. En je moet het net zo makkelijk kunnen uitzetten als aanzetten.

Bij het versturen van MAC-adressen naar een Amerikaans AI-bedrijf kun je je afvragen of dat strikt noodzakelijk was voor je verbinding. Je internet werkt ook zonder die extra analyse. Dan kom je al snel in het gebied van “handige extra’s” die niet per se nodig zijn, en daar hoort gewoon een duidelijke opt-in bij.

Daar wringt het dus. Niet zozeer in de techniek zelf, maar in het gebrek aan transparantie en controle. Je wilt niet dat een bedrijf achteraf zegt: “Het stond ergens in de kleine lettertjes, dus het mocht.”

Wat je zelf kunt doen aan privacy rond je router

Je hebt minder grip op een router van de provider dan op je eigen apparatuur, maar je staat niet helemaal buitenspel. De eerste stap is inloggen op je router. Op een sticker onderop of achterop staat meestal een adres zoals 192.168.1.1 en een gebruikersnaam en wachtwoord.

Eenmaal ingelogd kun je vaak een overzicht zien van alle apparaten die verbonden zijn. Loop die lijst eens rustig door. Herken je alles, of staan er apparaten tussen die je niet kent?

Verder kun je in de instellingen zoeken naar dingen als “diagnostiek”, “remote management”, “cloudbeheer” of “analyse”. Staat daar iets aan wat je niet nodig hebt, zet het dan uit. Het kan zijn dat sommige opties door de provider zijn vergrendeld, maar wat je wél kunt uitzetten, is meegenomen.

Een simpele checklist om je router even na te lopen:

• Log in op je router en verander het standaardwachtwoord als je dat nog nooit hebt gedaan.
• Controleer de lijst met verbonden apparaten en verwijder onbekende apparaten.
• Zoek naar instellingen voor diagnostiek of analyse en zet onnodige functies uit.
• Controleer of externe toegang tot je router (remote management) uit staat, tenzij je het echt nodig hebt.
• Update de firmware van je router als daar een melding van staat.

Het kost je een kwartiertje, maar je hebt daarna veel beter beeld van wat er in je eigen netwerk gebeurt.

Eigen router gebruiken voor meer controle

Als je echt meer grip wilt, kun je overwegen om een eigen router te gebruiken. Bij veel providers mag dat gewoon. Hun modem zet je dan in een soort doorgeefstand, en je eigen router regelt de wifi en de meeste instellingen.

Met een eigen router heb je vaak meer opties om dingen naar je hand te zetten. Je kunt zelf bepalen welke functies aanstaan, welke logs worden bijgehouden en of er data naar buiten worden gestuurd. Ook kun je makkelijker een gastnetwerk aanmaken en apparaten scheiden van elkaar.

Let wel op een paar praktische punten voordat je zo’n stap zet:

• Check bij je provider of eigen routers worden ondersteund en of er speciale instellingen nodig zijn.
• Kijk of je tv-diensten of telefonie via de provider nog goed werken met een eigen router.
• Koop geen router die veel ouder is dan je huidige, anders ga je er qua veiligheid en snelheid op achteruit.
• Neem even de tijd om de handleiding te lezen en basisinstellingen goed te zetten.

Een eigen router is geen magische oplossing, maar het geeft je wel meer zeggenschap dan een volledig dichtgetimmerde providerbox.

Slimme apparaten in huis en wat die over je prijsgeven

Naast de router zelf speelt ook mee wat je allemaal op je netwerk aansluit. Steeds meer apparaten zijn “slim”: lampen, camera’s, speakers, deurbellen, sloten en zelfs koelkasten. Elk van die apparaten heeft een MAC-adres en praat regelmatig met internet.

Hoe meer slimme apparaten je hebt, hoe meer dataverkeer er ontstaat dat iets zegt over je dagelijks leven. Een slimme deurbel die vooral overdag actief is, een babyfoon die ‘s nachts aanstaat, een spelcomputer die vooral in het weekend online is. Losse datapuntjes, maar samen een duidelijk patroon.

Je hoeft niet meteen alles uit het stopcontact te trekken, maar het is wel goed om bewuster te kiezen wat je in huis haalt. Kijk bijvoorbeeld of een apparaat echt internet nodig heeft om nuttig te zijn. Een lamp die zonder cloud-app ook gewoon werkt, is vaak een stuk minder datagevoelig dan een model dat alles via een externe server regelt.

Een paar praktische tips voor slimme apparaten:

1. Zet waar mogelijk “cloudfuncties” uit als je ze niet gebruikt.
2. Maak een apart gastnetwerk voor apparaten die je niet helemaal vertrouwt.
3. Update firmware van slimme apparaten regelmatig of zet automatische updates aan.
4. Verwijder apparaten uit je netwerk die je eigenlijk nooit meer gebruikt.

Zo houd je de hoeveelheid onnodige data die je huis uit gaat een beetje binnen de perken.

Hoe je providers kritisch kunt beoordelen op privacy

Als je een nieuw abonnement kiest, kijk je waarschijnlijk eerst naar snelheid en prijs. Logisch. Maar het loont om ook even naar de privacykant te kijken, zeker na dit soort incidenten.

Begin bij het privacybeleid op de website van de provider. Zoek daar op woorden als “diagnostische gegevens”, “netwerkoptimalisatie”, “delen met partners” en “buiten de EU”. Vaak staat daar in redelijk duidelijke taal wat er met je data gebeurt.

Let op of er onderscheid wordt gemaakt tussen data die nodig zijn om de dienst te leveren en data die gebruikt worden voor analyse, onderzoek of marketing. Voor dat laatste moet je meestal kunnen kiezen. Als alles op één hoop wordt gegooid, heb je als klant minder grip dan prettig is.

Kijk ook hoe makkelijk je instellingen kunt aanpassen. Is er een duidelijke pagina waar je privacyvoorkeuren kunt beheren? Staat er een e-mailadres of formulier voor privacyvragen? Een provider die dat netjes geregeld heeft, laat in elk geval zien dat ze het onderwerp serieus nemen.

Twijfel je, stel dan gewoon een vraag aan de klantenservice. Vraag bijvoorbeeld: “Welke data van mijn router delen jullie met externe partijen, en kan ik dat uitzetten?” De manier waarop ze daarop reageren, zegt vaak al genoeg.

Wat dit zegt over de toekomst van slimme netwerken

Netwerken worden steeds slimmer en meer geautomatiseerd. Providers willen storingen voorkomen in plaats van achteraf oplossen. Daarvoor hebben ze data nodig, en liefst heel veel. Dat is de kant waar de hele sector naartoe beweegt.

Die ontwikkeling heeft voordelen. Minder uitval, betere dekking, en soms zelfs automatische aanpassingen als het druk is op het netwerk. Maar de keerzijde is dat je huis steeds transparanter wordt voor partijen die je niet kent.

De spanning tussen gemak en privacy gaat dus niet weg. Je wilt dat je internet het altijd doet, maar niet dat elk apparaat in je huis onderdeel wordt van een grote datamachine. De kunst is om daar als klant bewuste keuzes in te maken, en om providers scherp te houden op duidelijke uitleg en echte keuzes in plaats van vage vinkjes.

Een paar dingen die je in de gaten kunt houden richting de toekomst:

1. Meer automatische analyse
Steeds meer routers en modems krijgen functies die “zelf nadenken” over je netwerk. Dat kan handig zijn, maar vraag je af: wat gaat er precies naar buiten, en kun je dat beïnvloeden?

2. Meer koppeling met andere diensten
Internetproviders bieden vaak ook tv, telefonie, beveiliging of slimme thuisdiensten aan. Hoe meer diensten je bij één partij afneemt, hoe meer data daar samenkomen. Dat hoeft niet verkeerd te zijn, maar het maakt de impact van datalekken of misbruik wel groter.

3. Meer druk op transparantie
Incidenten zoals met de Odido-routers zorgen voor extra aandacht van media en toezichthouders. Dat kan er uiteindelijk voor zorgen dat providers opener worden over wat ze doen. Daar kun je als klant gebruik van maken door vragen te blijven stellen en niet alles vanzelfsprekend te vinden.

Uiteindelijk draait het om een simpel uitgangspunt: het is jouw huis en jouw netwerk. Bedrijven mogen best slimme dingen doen met data, maar niet zonder dat jij weet wat er gebeurt en waar je ja tegen zegt.