Odido bevestigt dat router data deelde met AI-bedrijf Lifemote

Een router van telecomprovider Odido heeft analyticsgegevens van gebruikers doorgestuurd naar het Turkse technologiebedrijf Lifemote. Het ging onder meer om macadressen, netwerkgegevens en informatie over apparaten op het lokale netwerk. Nadat de ontdekking publiek is gemaakt, heeft Odido de datastroom inmiddels stopgezet, melden diverse media zoals De Telegraaf en Tweakers.

De kwestie kwam aan het licht nadat pentester Sipke Mellema de Zyxel T-56-router analyseerde. Nadat hij het apparaat had geroot, ontdekte hij dat de router automatisch gegevens naar Lifemote verstuurde. Het Turkse bedrijf gebruikt naar eigen zeggen kunstmatige intelligentie om netwerkprestaties te analyseren en storingen sneller te detecteren.

Volgens Mellema zijn onder meer namen en macadressen van apparaten op het thuisnetwerk verzameld. Daarnaast werden soms ook macadressen en SSID’s van wifi-netwerken in de omgeving gedeeld. Ook informatie over het dataverbruik van apparaten kon worden doorgestuurd.

Odido bevestigt dat de router data naar Lifemote stuurde. Volgens de provider was dat bedoeld om netwerkproblemen te signaleren en de kwaliteit van de dienstverlening te verbeteren.

“De data wordt gebruikt om problemen die de dienstverlening beïnvloeden te signaleren en op te lossen”, laat een woordvoerder weten. “We beperken de dataverzameling tot een minimum en gebruiken de data niet voor andere doeleinden dan het waarborgen van de servicekwaliteit.”

Het telecombedrijf zegt dat de verbinding met Lifemote inmiddels is afgesloten terwijl verder onderzoek plaatsvindt. Op 8 maart meldde Mellema al dat de router geen gegevens meer leek te versturen.

De zaak roept vragen op over privacy en dataverwerking. Volgens de Autoriteit Persoonsgegevens kunnen macadressen namelijk als persoonsgegevens worden beschouwd.

Tegenover De Telegraaf stelt de toezichthouder dat het gaat om indirect identificerende gegevens. Wanneer macadressen worden gecombineerd met andere informatie, kunnen ze namelijk herleid worden tot een individu.

Dat betekent dat organisaties die dergelijke gegevens verwerken zich moeten houden aan de regels van de AVG.

De kwestie laat ook zien hoe AI steeds vaker wordt ingezet in netwerkbeheer. Providers gebruiken AI-systemen om storingen automatisch te detecteren, bandbreedtegebruik te analyseren en problemen in thuisnetwerken sneller op te lossen.

Daarbij verzamelen routers vaak technische telemetriegegevens over apparaten en netwerkprestaties. Voor providers kan dat waardevolle informatie zijn om dienstverlening te verbeteren.

Tegelijkertijd groeit de maatschappelijke discussie over hoeveel data slimme apparaten eigenlijk verzamelen – en met welke externe partijen die informatie wordt gedeeld.