Odido heeft gegevens van tienduizenden voormalige klanten veel langer bewaard dan de twee jaar die in hun eigen voorwaarden staan. RTL Nieuws ontdekte dat klanten die al vijf jaar geen klant meer zijn, nog steeds in de systemen stonden. Dit heeft geleid tot het lekken van namen, adressen en in veel gevallen ook IBAN-nummers, en bij ruim 2200 ex-klanten zelfs identiteitsgegevens zoals paspoort- of rijbewijsnummers. Bovendien zijn veel van deze ex-klanten onvolledig of helemaal niet geïnformeerd over de omvang van het datalek. Juridische experts stellen dat Odido hiermee mogelijk de privacywet overtreedt, wat kan leiden tot boetes. De Autoriteit Persoonsgegevens heeft ruim 500 klachten ontvangen en vraagt Odido om opheldering.