Volgens de RDI gaat het om privacygevoelige gegevens zoals tijdstippen van telefoongesprekken en locaties van bellers. T-Mobile wilde met die data samen met het Centraal Bureau voor de Statistiek (CBS) een algoritme ontwikkelen om informatie te krijgen over verplaatsingen van grote groepen mensen.

Het telecombedrijf mocht de gegevens wel gebruiken om bijvoorbeeld facturen te sturen, maar mocht de data niet gebruiken voor het project met het CBS, stelt de RDI. Overigens heeft de toezichthouder niet vastgesteld dat die ruwe data ook echt aan het CBS zijn geleverd. De dataverwerking leidde volgens de toezichthouder niet tot ernstige gevolgen en daarom viel de boete lager uit.

T-Mobile en Odido hebben deze regels na 2019 niet overtreden, meldt de RDI verder. Het samenwerkingsproject met het CBS is begin 2020 namelijk gestopt. Odido had vorig jaar bij het aankondigen van de nieuwe naam zo’n 8 miljoen klanten.

Odido zegt de boete te betreuren, maar ook blij te zijn dat er nu een einde komt aan de „slepende kwestie die zich al meer dan vier jaar geleden afspeelde”. Het voormalige T-Mobile is zelf gestopt met het project toen het bedrijf erachter kwam dat de gegevens op een verkeerde manier werden verwerkt, zegt een woordvoerder van Odido.

Voor het project met het CBS waren de gegevens gepseudonimiseerd, maar die hadden helemaal geanonimiseerd moeten worden, meldt Odido verder. Bij pseudonimiseren is niet direct duidelijk over wie bepaalde gegevens gaan. Maar met aanvullende gegevens kan dat alsnog achterhaald worden.