Voor de duidelijkheid, ik ben een Ben klant maar aangezien de klantenservice van Ben aangeven niks te kunnen doen voor mij plus dat de DPO van Odido niet reageren op hun emails probeer ik het maar op deze manier.
Het gaat namelijk om 2 AVG overtredingen van Ben maar ook 1 AVG overtreding van Odido.
De uitleg van mijn probleem:
Ik heb een verzoek gedaan tot inzage persoonsgegevens op 26-02-26 bij Ben.
- Hier is niet op gereageerd.
Vervolgens heb ik een ingebrekestelling naar Ben en de Data Protection Officer (DPO) van Odido gestuurd op 29-03-26. De DPO heb ik gecontacteerd omdat Ben blijkbaar niet een eigen DPO heeft maar dit via DPO van Odido loopt.
- Hier is ook niet op gereageerd
2e ingebrekestelling gestuurd op 16-05-26.
- Hierop is uiteindelijk op 27-05-26 reactie gekomen.
Dit betekent dat er 3 maanden nodig was om een verzoek inzage persoonsgegevens te beantwoorden. Dit duurt veels te lang en komt niet overeen met de privacy wetgeving.
Na inzage van mijn gegevens kwam ik erachter dat er verouderde data van mij bij jullie in het systeem staan die ik verwijderd wil hebben.
Ik heb hier een verzoek voor gedaan op 01-06-2026.
Gelukkig is hier op 08-06-2026 een antwoord gekomen, goed want dit is snel zou je denken!
Het probleem alleen is dat er een standaard template gestuurd word waarin ik verwezen word naar een (geautomatiseerd) online formulier om het verzoek tot verwijderen persoonsgegevens opnieuw te doen.
Mijn verzoek via het contactformulier bij de klantenservice word niet in behandeling genomen.
Echter mag je als bedrijf niet een klant verplichten zo’n formulier te gebruiken. Een schriftelijk verzoek (brief/ email) is namelijk gewoon rechtsgeldig, dit staat ook duidelijk op website van de Autoriteit Persoonsgegevens.
Ik heb daarom de Ben klantenservice opgebeld waarom mijn verzoek tot verwijderen persoonsgegevens, zonder enige reden, afgewezen word en ik alleen maar via een template mail naar een online geautomatiseerd formulier verwezen word. Vooral omdat ik bij eenzelfde formulier eerder al, namelijk bij het verzoek tot inzage persoonsgegevens, grote problemen heb ondervonden.
Het antwoord was dat dit de werkwijze van Ben is. Ik heb gevraagd waarom Ben andere regels hanteert dan dan de Nederlandse/ Europese privacywet.
Na dit te vragen heeft de medewerker zichzelf voor 7- 8 minuten gemute. Ik heb niet opgehangen en aangegeven dat ik toch wel graag antwoord wilt hebben waarom Ben de privacywet niet naleefd. Het verschil tussen een medewerker die zichzelf mute en in de wacht staan is erg duidelijk want bij in de wacht staan krijg je muziek te horen
Daarna ben ik in de wacht gezet voor 43 minuten. De medewerker kwam, gemute, weer even terug en toen ik aangaf nog aan de lijn te zijn werd er opgehangen.
Ik heb toen nog een keer gebeld, ik wil namelijk toch wel graag weten waarom Ben zich niet aan de AVG houd en eigen regels hanteert. De medewerker die ik toen te spreken kreeg gaf hetzelfde antwoord, dit zijn de regels van Ben en hij kon er niets anders van maken. Gelukkig heeft de laatste medewerker mij niet in de wacht geknald toen ik aangaf dat dit niet conform de AVG was.
Lang verhaal kort:
- Ben overtreed de AVG door niet op tijd te reageren op verzoeken van inzage persoonsgegevens of op ingebrekestellingen van niet op tijd reageren.
- Odido overtreed de AVG doordat de DPO van Odido niet reageert op ingebrekestellingen over te laat reageren op verzoeken van inzage persoonsgegevens
- Ben overtreed ook de AVG door verzoeken verwijdering persoonsgevens per brief en email niet te accepteren.
Mijn probleem en klacht: Waarom overtreden Odido en Ben consistent de AVG betreft inzage/ verwijdering persoonsgegevens ondanks dat er na het grote datalek verbetering van privacy gegarendeerd werd?
2e probleem/ klacht: waarom reageert de DPO van Odido niet op emails gericht aan hun betreft deze AVG overtredingen?