De Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur zijn een onderzoek begonnen naar Odido. De toezichthouders op privacy en de Telecommunicatiewet kijken voornamelijk naar de vraag of Odido een bewaartermijn hanteerde die in strijd was met de AVG en of het bedrijf de beveiliging op orde had.