Boete telecombedrijf Odido om onvoldoende beveiligd aftapsysteem

In dit artikel:

Rijksinspectie Digitale Infrastructuur (RDI) heeft telecombedrijf Odido beboet voor ruim 1,5 miljoen euro omdat het aftapsysteem niet voldeed aan wettelijke beveiligingseisen. Uit een onderzoek in 2021–2022 bleek dat het bedrijf geen verplicht beveiligingsplan had, dat personeel met toegang niet adequaat was gescreend, dat onbevoegden toegang konden krijgen tot aftapgegevens en dat de digitale toegangsbeveiliging onvoldoende was.

Aftapsystemen bevatten gevoelige staatsgeheimen en strafrechtelijke informatie: onderschepte telefoongesprekken, sms’jes, chats en e-mails. Telecomaanbieders zijn wettelijk verplicht zulke interceptiemogelijkheden te faciliteren, en alleen op last van de officier van justitie of inlichtingen- en veiligheidsdiensten mag worden afgetapt. Omdat deze systemen zo gevoelig zijn, gelden strenge eisen voor wie toegang heeft en hoe die toegang technisch wordt beschermd.

Odido heeft de geconstateerde beveiligingsrisico’s inmiddels weggenomen en het aftapsysteem vernieuwd. De boete onderstreept de noodzaak voor telecombedrijven om strikte personeelsselectie, toegangscodes en technische maatregelen in te voeren om misbruik of datalekken te voorkomen.