Raubtier: vielen Dank!
ok:
$data->{data}{id}
und
$todo->{data}{id}
sind gleich, da beide auf den gleichen Ursprung referenzieren.
$data->{data}
und
$todo->{data}
hier ist $todo->{data} eine eigenständige Kopie von $data->{data}.

Mein Fehler liegt also im Verständnis der Hashes und Referenzen.
Da muss ich wohl noch einen besseren Einstieg in das Thema finden.
Kennst du dazu ein Tutorial (für Dummies und in Deutsch)?