Hey ​@Twan Ewoud de Haas. Welkom op de KPN Community! 

Ik kan me goed voorstellen dat het ontzettend vervelend is om tegen deze situatie aan te lopen, zeker als handelaar. Wanneer een toestel na verloop van tijd onverwachts geblokkeerd wordt vanwege een MDM-vergrendeling, heeft dat directe impact op je werk en de betrouwbaarheid van de toestellen die je verhandelt.

Op dit moment hebben we helaas geen openbare informatie beschikbaar over hoe of wanneer MDM-blokkades precies worden toegepast op iPhones. Ik snap dat dit lastig is en vooral wanneer je te maken hebt met toestellen die in eerste instantie goed lijken te functioneren.

Ik ga intern navraag doen of we hier meer duidelijkheid over kunnen geven, of in elk geval of we iets meer inzicht kunnen bieden in hoe dit proces werkt. Zodra ik daar een terugkoppeling over heb, laat ik het je uiteraard hier weten.

Hoi Twan en KPN,

Het plaatsen van een MDM lock op een device op grond van een niet betaalde abonnement is juridisch niet toegestaan en onhoudbaar. Het plaatsen van een MDM is een vorm van beslaglegging en kan nimmer zonder tussenkomst van een rechter worden toegepast. Wanneer een klant van KPN zijn abonnement niet betaald zal KPN de daarvoor bestemde juridische route moeten volgen. Als handelaar van iPhones zou ik je willen adviseren dit voor te laten komen bij een rechter.

Het zal waarschijnlijk gewoon ergens in de voorwaarden staan. Daar gaat de klant mee akkoord. 

Nee, dat staat niet in hun voorwaarden.

Een niet betaald of gestolen toestel blijft eigendom van KPN, en mogen ze dus gewoon blokkeren.

Hoi ​@Twan Ewoud de Haas . Er is een antwoord teruggekomen van onze Security-afdeling en ik kan inmiddels een toelichting geven op hoe het zit met MDM-blokkades op iPhones:

Wanneer een klant bij ons een toestel aanschaft in combinatie met een toestelkrediet, loopt dat krediet doorgaans 24 maanden. In het geval van wanbetaling of fraude kan KPN een blokkade toepassen op zowel de aansluiting als het toestel zelf, bijvoorbeeld via een MDM-profiel. Dit geldt ook als de klant bijvoorbeeld in de eerste maanden netjes betaalt, maar later stopt met betalen. Het risico op een MDM-blokkade blijft dus aanwezig gedurende de looptijd van het toestelkrediet.

Daarnaast is het zo dat er ook een blokkade kan volgen als een toestel verloren raakt tijdens het bezorgproces of bij andere vormen van onregelmatigheid waarbij het toestel als niet correct afgeleverd wordt beschouwd.

Voor handelaren in tweedehands toestellen betekent dit dat het helaas lastig te achterhalen is of een toestel in de toekomst geblokkeerd kan worden, tenzij er volledige zekerheid is over de betalingsstatus en herkomst.

Hopelijk geeft dit wat meer duidelijkheid. Mocht je hierover nog vragen hebben, stel ze gerust!

En de toestellen blijven dan onbruikbaar voor de handelaren of wat is de bedoeling na constatering?

Alleen de provider kan de blokkade weer verwijderen en dat gebeurt pas wanneer de verdenking van fraude weggenomen is of als de betalingsachterstanden zijn weggewerkt. De handelaar zelf heeft geen mogelijkheid om deze blokkade op te laten heffen. Dat kan alleen de abonnementhouder bij de provider. 

Als het toestel "zoek geraakt" is tijdens verzending naar de klant, dan moet het toestel terug naar KPN lijkt me?

Ik heb begrepen dat deze melding dan op telefoons komt. Maar misschien kan topicstarter dat beter delen wat voor melding er dan op de telefoon komt.

Daar hebt je volledig gelijk. KPN mag een gestolen toestel blokkeren maar niet een niet betaalde toestel. KPN is gewoon een schuldeiser zoals vele andere. Indien de klant niet in staat zijn schulden te betalen, worden zijn bezittingen dwang verkocht en verdeeld onder schuldeisers. Als KPN dit doet, kan een curator zijn werk niet doen, en KPN handelt onrechtmatig.

Ja, ik hoop en denk dat KPN in dit geval buiten het boekje gaat. Ik heb inmiddels ook contact opgenomen met Kassa. Veel consumenten én handelaren zijn hier de dupe van… Het maakt tweedehands iPhones vrijwel onverkoopbaar. Een tweedehands iPhone kopen zonder afbetaalde aankoopfactuur is eigenlijk geen optie meer, omdat er anders altijd een risico bestaat dat het toestel wordt geblokkeerd….. 

Ik vraag me ook af hoe bedrijven als Swappie hiermee omgaan en of Apple het wel acceptabel vindt dat onbevoegde MDM-vergrendelingen de markt voor tweedehands iPhones zonder factuur in feite kapotmaken. 

Bovendien is er daarna geen bestemming voor het geblokkeerde toestel en kan er niks geregeld worden met KPN, wat resulteert in een onbruikbaar toestel en nog meer E-waste. 
 

Ze dienen ingeleverd te worden in de winkel of opgestuurd.

Volgens mij heeft Apple het liefst helemaal geen markt van 2de hands toestellen. Dus Apple vind dat prima denk ik.

Milieu is heel belangrijk. Maar er moet natuurlijk wel gewoon betaald worden voor een toestel. 

Volgens mij had je dit al eens eerder gedeeld, toen had ik ook al vermoeden dat dit geen echte blokkade is, maar een ingestelde achtergrond. 

​@Twan Ewoud de Haas Wil/kan je misschien een foto delen van wat je op die iPhones ziet? Ik ben ook erg benieuwd hoe dat er in de praktijk uitziet. 

Ben ook wel erg benieuwd hoe die blokkade tot stand komt. Wij hebben één iPhone via lopend krediet bij KPN en deze heeft geen ingestelde profielen die niet verwijderd kunnen worden. Ook had ik dit niet bij Vodafone op mijn iPhone.

Kleine zoektocht op het internet vind ik hier ook geen (publiekelijk bekende) mogelijkheid voor, behalve voor zakelijke toestellen die dan vooraf ingesteld moet worden. Toen ik op school een iPad in bruikleen kreeg, had deze daar een profiel die niet te verwijderen was. 

Ik ben er ook razend benieuwd naar. Kan me eigenlijk ook niet voorstellen dat KPN dit doet maar toch. Als ik Twan zijn naam Google kom ik toch bij een leuk bedrijfje uit die handelt in tweedehands iPhones. Dus denk dat hij heus wel weet waar die over praat.

​@TDN Zijn deze screenshots van jou? Of kan je o.b.v de bron achterhalen of dit zakelijk toestel is? Volgens meerdere bronnen, waaronder Apple zelf, wordt gesproken dat een MDM alleen door een organisatie vooraf ingesteld kan worden en voor de gebruiker altijd zichtbaar is (zoals in jouw screens)

Alleen de reactie van security wekt een heel ander beeld. Lijkt mij vreemd, want dan is het ook geen toestellening maar private lease. En een ontzettend grote inbreuk op privacy. 

KPN zegt het zelf ook: 

​@ikheetjeff Het toestel is beheerd door KPN Finance B.V.

Kies je ervoor om je mobiele toestel gespreid te betalen over meerdere maanden, dan ga je een kredietovereenkomst aan met KPN Finance B.V. Dit is een dochteronderneming van KPN B.V. en verleent de kredieten aan gebruikers van KPN.

Maar in de Goederenkredietovereenkomst staat niet dat KPN Finance B.V. mag het toestel blokkeren bij wanbetaling.

Dat houdt in, dat KPN sinds kort voor het versturen van een nieuwe telefoon al in de magazijn de MDM geactiveerd had en deze MDM overleeft ook een fabriek reset. Dat vind ik een heel dubieuze praktijk en houdt bij geen rechtszaak stand.

Naast een MDM blokkade heeft KPN ook de mogelijkheid het toestel via IMEI te blokkeren. Het toestel is dan bij geen provider bruikbaar, de is aangesloten bij IMEI database van gestolen apparaten.

Dan zouden ze de verpakking open moeten maken. Als klant zijnde hoor je gewoon een dichte verpakking te krijgen. Netjes verzegeld vanaf fabriek.

Inderdaad. Ik dacht ook dat dit de manier was waarop toestellen geblokkeerd worden.

Ik weet niet of KPN met hulp van Apple een firmware update met pre-geactiveerd MDM kan realiseren zonder de verpakking te openen. De techniek bestaat al en wordt heel geheimzinnig gehouden vanuit Apple

Hoe je iPhones in een doos kunt updaten met Presto

Dit moet dan wel een recente verandering zijn, want een iPhone 15 met lopend krediet sinds 16-07-2024 heeft geen MDM Profile zichtbaar. 

Dus of het moet een geheimzinnige hidden profile zijn, maar dat zou dan op zichzelf al ‘shocking’ zijn. 

Zelf ben ik nog het meest overtuigd dat deze MDM profiles alleen op zakelijke telefoons zit en KPN Security dingen door de war haalt. Bewust of onbewust. 

Had je hier mogelijk nog antwoord op?

Het gaat om een iPhone 16 in januari 2025

Op zakelijke telefoons zitten dan MDM profielen van jouw bedrijf en niet KPN. Bovendien als je KPN als beheerder inhuurt, is niet KPN Finance B.V. als beheerder maar KPN B.V.

Nee, deze screenshots zijn niet van me, ik probeer de eigenaar van deze te contacteren om te vragen of het een zakelijk toestel is. Maar het is duidelijk dat KPN Finance B.V. niet de nodige technische knowhow heeft om als beheerder te werken. Het is aannemelijk dat KPN Finance de MDM als diefstalbescherming tijdens het verzenden gebruikt en vergeet de MDM op afstand te verwijderen als het toestel geactiveerd is door de klant.

Ja, dat klinkt logischer. Enige verklaring dat ik kan bedenken is door kleinere afname bij bijvoorbeeld KPN EEN onder één licentienaam gegooid wordt. Ook lees ik hier dat je bij aanmaken van je Apple Business Manager account een Reseller-ID moet koppelen van KPN. 

Heel eerlijk boeit mij het minder hoe het bij zakelijk precies in elkaar zit. Vind de vraag of consumenten iPhones een (verborgen) MDM Profile hebben veel interessanter en tegelijkertijd de ontbrekende transparantie zorgelijker.

https://support.apple.com/nl-nl/guide/apple-business-manager/axm6d9dc7acf/1/web/1

 

@Twan Ewoud de Haas Hoe ben je hier, vanwege AVG wetgeving, eigenlijk achter gekomen? Weet jij dan ook iets over zakelijke aankoop of niet?

Ja idd, maar dat maakt het verhaal over de mogelijkheid bij wanbetaling weer zo vreemd. Dat houdt dus in dat het niet bij aankomst al verwijderd wordt.