Stichting begint massaclaim tegen Odido vanwege datalek

Een Nederlandse stichting begint een massaclaimzaak tegen Odido vanwege het datalek eerder dit jaar. CUIC, Consumers United in Court, stelt dat klanten en oud-klanten 'zijn blootgesteld aan misbruik van hun gegevens'. De stichting eist een schadevergoeding en wil dat Odido duidelijkheid geeft over het lek.

CUIC, dat is opgericht door de stichting Privacy First en noyb van Max Schrems, roept slachtoffers van het datalek op zich te melden. De stichting vraagt huidige en oud-klanten van Odido, Ben en Simpel zich aan te melden, ongeacht of zij van zichzelf weten of ze echt slachtoffer zijn geweest van het datalek. Dat laatste kan ook niet; Odido heeft zelf niet alle slachtoffers individueel geïnformeerd over de precieze impact op hen.

De stichting wil onder andere een schadevergoeding afdwingen namens klanten, bevestigt een woordvoerder van de stichting aan Tweakers. "Een schadevergoeding is een van de redenen waarom we dit soort zaken beginnen. Bedrijven gaan nooit iets aan privacybescherming doen, tenzij ze dat in hun portemonnee voelen."

Hoe hoog de schade-eis wordt, weet de stichting nog niet. Daarvoor wil de stichting eerst meer informatie van Odido hebben. CUIC wil van Odido bijvoorbeeld weten of de bescherming van gegevens inmiddels beter is en wat er precies is gebeurd ten tijde van de hack. Veel van die informatie is er nu nog niet. "We willen dat eerst boven tafel hebben voor we bepalen hoe hoog de schadevergoeding wordt."

(Im)materiële schade

In ieder geval draait de schadevergoeding om meer dan alleen concrete schade die slachtoffers hebben opgelopen, zoals de kosten van het vervangen van een paspoort. De woordvoerder schat een bedrag van rond de 500 euro per deelnemer in, maar het is niet duidelijk waar dat precies op is gebaseerd. Deelnemen aan de zaak is gratis, zegt de stichting verder.

Toen Odido in februari door de ransomwaregroep ShinyHunters werd gehackt, bleken de impact en omvang van het datalek enorm te zijn. Zeker 6 miljoen Nederlanders, zowel huidige als oud-klanten, zijn slachtoffer. Hun gegevens liggen op straat; de bende erachter zette de gegevens online toen Odido het losgeld niet betaalde.

CUIC heeft dit weekend een uitnodiging naar Odido gestuurd om in gesprek te gaan. De provider heeft daarop vooralsnog niet gereageerd. Pas na dat gesprek wil CUIC bepalen of er een rechtszaak komt en wat de exacte eisen dan worden.

Kansrijke of -loze zaak?

Het succes bij een dergelijke zaak is overigens niet gegarandeerd. Schade aantonen bij een datalek is notoir moeilijk, zeker bij immateriële schade. In Nederland zijn er geen voorbeelden van succesvolle massaclaims bij datalekken. Tweakers schreef in februari al een achtergrondartikel over hoe kansrijk een schadevergoeding is. Kort gezegd zouden klanten succesvol concrete schade voor bijvoorbeeld een paspoortvervanging kunnen eisen, maar immateriële schade is veel moeilijker te bewijzen. Het is dan ook maar de vraag of deze casus tot een daadwerkelijke rechtszaak zal leiden.

Reacties (280)

[grasmanek94]

Is het in Nederland nog steeds niet zo dat een schadevergoeding alleen daadwerkelijke schade dekt? Ik hoop van een kant dat ze of falen of een middeweg vinden. Ja, bedrijven moeten veiligheid en data scheiding op orde hebben, maar nee ik ben er op tegen dat zo'n bedrijf een paar advocaten gaat financieren die schade verzinnen en doen alsof ze de representatie zijn van alle mensen -- al die mensen die mee doen die verliezen denk ik dan ook de mogelijkheid om elke andere echte schade nog ooit te kunnen claimen. Stel een jaar na de zaak wordt er met een gejat paspoort een lening afgesloten en door rompslomp 1000 euro schade? Vette pech gehad, die stichting die helpt je dan niet meer. Bij Odido kun je ook niet meer aankloppen want je doet afstand van elk ander schadeclaim (je kan immers niet twee maal iemand aanklagen voor hetzelfde).

Gewoon niet doen dus. Dit zijn gewoon gieren die een paar miljoen voor zichzelf willen opstrijken, en wie betaald de rekening? De overgebleven klanten natuurlijk. Wat schiet iedereen er mee op? Niks, paar honderd euro die op lange termijn helemaal niks uit maakt, het is niet een levens-veranderend bedrag.

Verder is de constructie ook naar mijn mening niet fris, er is een reden dat in Nederland no-cure-no-pay is verboden voor advocaten (uitzonderingen daargelaten zoals letsel), maar omdat er een stichting tussen zit mag het opeens wel (de stichting doet dan de no-cure-no-pay maar betaald wel de advocaten, zijn die advocaten toevallig de stichting?).

[Reactie gewijzigd door grasmanek94 op 20 april 2026 10:04]

[StarZ]

Het alternatief is ook niet goed, er gebeurd anders niks. Niemand neemt verantwoordelijkheid, de directie zit er nog, ACM doet niets en ze kunnen gewoon doorgaan en zelf ik heb er de tijd en geld niet voor.

[theduke1989]

dit dus, daarom moeten we wel of niet aanmelden? ik wou me moeder aanmelden, aangezien die ook slachtoffer is geworden, en haar buurvrouw ook. gelukkig zit haar zoon ook in de IT, en heeft dit kunnen stoppen vanuit zijn kant.

[jurroen]

Maar wat heb je kunnen stoppen? Die data ligt nog steeds op straat hoor...

[RobjeDopje]

Hij heeft het gedownload en de gegevens van zijn moeder en buurvrouw uit de CSV verwijderd.

[Heidistein]

Ik weet nou niet zo zeker of dit raigebait is, of dat je echt niet begrijpt hoe het werkt...

[RobjeDopje]

We zitten hier op Tweakers he Geen Feesboek.

Ik denk dat "stoppen vanuit zijn kant" op het inschrijven doelt.

[grasmanek94]

Daar heb je ook gelijk, er zijn in deze situatie geen winnaars, en ook geen goede oplossingen. Ik kan wel roepen "dan moet je beter/anders/<iets> stemmen" maar ja, over 10 jaar misschien een keer verandering? Daar zijn we nu niet mee geholpen.

[Reactie gewijzigd door grasmanek94 op 20 april 2026 23:14]

[pepijnm]

ACM misschien niet maar AP kan nog steeds na hun onderzoek een boete opleggen. Ik vraag me af of dat niet gaat gebeuren na het onderzoek. Dat er te oude gegevens nog in de database zaten kan het AP ze iedergeval verwijten.

Dat zie je niet gelijk in je portomonee terug natuurlijk, maar dan heb je teminste ook niet dat de advocaten met het grootste gedeelte van het geld weg gaan en ondertussen jouw maandbedrag wordt verhoogt.

Zulke massaclaims doet me zelf denken aan Amerika, daar zijn ze normaler. Niet echt iets wat ik toejuig. Zulke claims duren namelijk jaren. Het ad zij het mooi in een artikel 2 jaar geleden:

De rechtszaken kosten veel geld. ... Dat geld komt veelal van externe financiers. Dat zijn gespecialiseerde bedrijven of advocatenkantoren die de rechtszaak financieren in ruil voor een vergoeding.

[theduke1989]

ik wou mijn moeder aanmelden, dus in jouw geval niet doen?

Maar we moeten er toch tegen vechten om dit soort problemen niet makkelijk in de doofpot te stoppen

Want als Odidio hier niks van voelt, dan gaan ze er ook niks aan doen. Ze moeten voelen, in de zin van dus schade claims betalen zodat ze er beter van worden!

[grasmanek94]

Iedereen moet het natuurlijk zelf weten, persoonlijk houdt ik de mogelijkheid open om zelf een rechtszaak te beginnen als ik echte schade heb hierdoor (en Odido zou niet willen vergoeden). Dat vind ik zelf ook eerlijker, want ze betalen niks als er niks ergs aan de hand is, en ze betalen de schade exact als er wel iets is (en bewezen kan worden). 450 euro een keertje vind ik niet bepaald boeiend, dat veranderd mijn leven niet, dus dan is het voor mij meer een principe kwestie.

Reputatie schade hebben ze toch al, dat kan ook een vorm van boete zijn.

Als je moeder nu opeens allemaal telefoontjes krijgt die heel erg goed gericht zijn op haar personalia, en daar komt veel schade uit, en ze krijgt een uitkering via de stichting, dan hoop ik dat die uitkering de schade dekt natuurlijk. Er bestaat altijd de kans op alle andere mogelijkheden - zowel schade die niet bewezen kan worden, als schade die hoger is dan de uitkering van de stichting die mogelijk wel bewezen kon worden, of er zal niks gebeuren en er komt een keer een meevaller van 450 euro.

Maar zie het zo; als er getekend wordt is de te behalen schadevergoeding 0 tot 450 euro (om en nabij). Als er niet getekend wordt zit er geen limiet op de schadevergoeding zolang deze schade bewezen kan worden. Eigenlijk tekenen mensen hier dus "Odido, ik beloof u dat ik nooit meer dan om en nabij 450 euro bij u kom halen".

Voor de normale mensen onder ons die hard werken voor onze centen;
De rekening komt bij alle andere/overgebleven klanten (hogere abonnementskosten) en die advocaten/stichting vertrekken met miljoenen over de rug van ons en de andere klanten. Wij zitten dan met 450 euro (half maandje boodschappen? 4 jaar lang 10tje korting op je abo?), en die advocaten zitten met 3 nieuwe villa's en 2 lamboghini's per persoon de stichting zit met 40 miljoen in de bank, die via mooie constructies naar de aandeelhouders/directeurs/en/of/werknemers gaat. Voor ons een half maandje boodschappen, voor die mensen misschien 10 nieuwe villa's met 10 lamborghini's.

In plaats van dat die mensen bij de ACM werken om de tekorten op te vangen van heel het land, werken ze om zichzelf rijk te maken over de rug (en ongeluk) van alledaagse burgers. Terwijl deze mensen genieten van een zorgeloos bestaan, gaan sommigen die het niet zo breed hebben zich over 5 jaar afvragen hoe ze hun internetrekening betalen als het goedkoopste abo 75 euro per maand zal zijn (in plaats van 30).

Dat wil ik niet steunen, en dat ga ik niet steunen.
Heb alle vorige vergelijkbare claims aan mij voorbij laten gaan en deze zal ik ook niet tekenen.

[Reactie gewijzigd door grasmanek94 op 20 april 2026 23:38]

[theduke1989]

Mijn moeder wou eigenlijk hier weg. Had haar al verteld wat te doen bij verdachte telefoontjes en post.

Maar ze wil dan eigenlijk bij andere provider. Natuurlijk data is nog alsnog gestolen. Maar hoopt dat het natuurlijk niet weet voorbij komt

[RobjeDopje]

Maar hoe kan je straks bewijzen dat het door Odido komt? Ik ben helemaal met je mee hoor, maar om dan zelf tegen zo'n partij op te boksen en moeten bewijzen dat je schade hebt geleden door dit lek.. Lijkt me ook erg veel tijd in gaan zitten. Vraag me af of je het er dan ook nog uit haalt.

[Mathi159]

Moet ik nu echt de "CJIB" gaan betalen voordat Odido eens op de blaren moet zitten na het lekken van mijn gegevens? Zo leert men het nooit natuurlijk

[grasmanek94]

Die zitten al op blaren voor zover ik zie, genoeg reputatie schade en ik mag hopen dat de eerste beste klokkenluider naar buiten komt als ze nu niet gaan investeren in een fatsoenlijkere beveiliging (zodat dan misschien de ACM eens een fatsoenlijke boete geeft, hopelijk, ooit).

[Reactie gewijzigd door grasmanek94 op 20 april 2026 23:06]

[Dutchzilla]

CUIC (Consumers United in Court) wil een zaak starten tegen Odido. Laat ik vooropstellen: nee, hier ga je als klant waarschijnlijk niet rijk van worden. We leven niet in de VS waar dit soort zaken eindigen in miljoenencompensaties. In Nederland is het vooral symbolisch… maar soms is dat precies wat nodig is.

Want wat Odido hier doet, slaat echt alles.

Een datalek van formaat, vervolgens minimale communicatie, en nu zijn zelfs verwijzingen naar de hack van hun eigen site verdwenen. Alsof het probleem opgelost is door het uit het zicht te halen. Ondertussen zitten klanten nog steeds met vragen. Wat is er precies gelekt? Hoe ernstig is het? Wat doen ze concreet om schade te beperken? Radiostilte.

En waar zijn de toezichthouders?
ACM? Autoriteit Persoonsgegevens? Je hoort er niets meer van. Blijkbaar is dit weer zo’n dossier dat even oplaait en daarna langzaam wegsterft zonder echte consequenties.

Dat is precies waarom ik dit soort initiatieven steun.

Niet omdat ik verwacht er financieel beter van te worden, maar omdat bedrijven als Odido anders gewoon doorgaan alsof er niets gebeurd is. Geen transparantie, geen verantwoordelijkheid, geen druk. Gewoon business as usual.

Als er dan een partij is die ze juridisch onder druk wil zetten, al is het maar om antwoorden af te dwingen, dan ben ik daar voor. Want blijkbaar is dat de enige taal die nog effect heeft.

Kort gezegd: dit gaat niet om geld.
Dit gaat om accountability.

En als dat via CUIC moet, prima.

[d99n]

Maar is die slagingskans voor immateriele schade echt zo klein? In tegenstelling tot wat in dit artikel staat is er wel jurisprudentie: https://uitspraken.rechtspraak.nl/details?id=ECLI:NL:RBROT:2022:1420

Overweging : "[eiseres] vordert een vergoeding van haar immateriële schade. Zij heeft ter zitting toegelicht dat zij zich onveilig voelt, onder meer omdat zij kort na dit voorval door buren erop werd geattendeerd dat iemand foto’s had gemaakt van haar appartement. Ook krijgt ze de laatste tijd e-mails en sms’jes met spamberichten. Zowel dit ongewenste bezoek als de ongewenste berichten houden volgens haar waarschijnlijk verband met de e-mail van [gedaagde] , hoewel zij zich ervan bewust is dat dit niet bewezen kan worden. Zij heeft er daarbij ook op gewezen dat haar naam helemaal bovenaan de alfabetisch gesorteerde Excellijst staat, hetgeen ertoe leidt dat haar gegevens nog meer zijn opgevallen. Zij heeft er daarnaast op gewezen dat niet bekend is waar deze gegevens nog circuleren en dat zij daarom ook niet weet wat haar te wachten staat, hetgeen haar een heel onprettig gevoel geeft. Ter zitting hebben zowel de gemachtigden als de medewerkers van [gedaagde] te kennen gegeven dat zij deze gevoelens begrijpen."

Het oordeel: "veroordeelt [gedaagde] om aan [eiseres] een bedrag van € 250,- te betalen, vermeerderd met de wettelijke rente vanaf 2 september 2021 tot aan de dag van volledige betaling;"

Een onveilig gevoel en onzekerheid is dus volgens deze rechter genoeg immateriele schade om een schadevergoeding toe te wijzen.

[ShadLink]

Een massaclaim waarbij de claimende partij opnieuw 10-25% zelf in de zak gaat steken. Wat dus gewoon weer miljoenen Euro's zijn. (als ze winnen) Die niet naar de gedupeerden gaat. Hier ga ik dus absoluut niet aan meedoen.

Bron: Deelnemersovereenkomst: https://cuic.eu/static/pd...0-%20Stichting%20CUIC.pdf

Edit: ik vind niet dat ze niet betaald moeten worden, maar ik vind 10-25% veels te veel. Ik zou eerder een max van 5% willen zien. Wat een stuk eerlijker is. Hierom noemde ik ook expliciet de percentages.

[Reactie gewijzigd door ShadLink op 20 april 2026 09:02]

[MikeyMan]

Mjah... Ik zit in dubio...

Schade heb ik niet aantoonbaar. Een paar euro korting of retour zou lekker zijn maar niet echt boeiend.

Waar ik wel gevoelig voor ben is het stellen van een voorbeeld en het opvoeren van politieke druk. Niet zozeer voor deze casus, maar als inspiratie voor anderen. Heeft het zin... Tsjah...

[Stukfruit]

Schade heb ik niet aantoonbaar

Maar het risico op schade is flink verhoogd door de overdreven hoeveelheid spam die is aangekomen sinds het lek, waardoor je nu zelfs bij legitieme mail begint te twijfelen

[MikeyMan]

Het valt bij mij in alle eerlijkheid mee... Of Gmail moet er goed in slagen de spam tegen te houden...

Er is in mijn geval ook weinig data op straat gekomen die al niet via eerdere lekken was gelekt.

[Dan0sz]

Het kan toeval zijn, uiteraard, maar ik heb echt aanzienlijk meer spam oproepen sinds dat lek. Ik denk dat ik wel 5x per dag gebeld wordt. Dat was voorheen 1 á 2 keer per week. En ook mensen die "terugbellen" en zeggen dat ze een gemiste oproep van me hebben?

Ik heb inmiddels Should I Answer geïnstalleerd, want daar kun je ook op patronen blokkeren. Dat maakt het wat behapbaarder.

[Reactie gewijzigd door Dan0sz op 20 april 2026 09:35]

[nandervv]

Ik heb ook al best wel veel spam gehad, op een mailadres dat specifiek gelinkt was aan mijn vorige internetprovider (tweak staat in de naam). Dus de data wordt gebruikt.

[Upr0ar]

Same here. Op het email alias die ik voor Odido gebruikte (die van Ben overigens niet) heb ik de afgelopen 2 weken 10+ phishing mailtjes gehad.

Mobiel nummer inmiddels veranderd, dus gelukkig geen spam calls. 👍🏻

[Dan0sz]

Heb je je nr. veranderd vanwege de hoeveelheid spam? Of een niet gerelateerde reden?

[Upr0ar]

Nee, preventief al. Nadat Shinyhunters alles op het darkweb gegooid hebben.

[Dan0sz]

Ah, slim!

[Jaldea]

ik word veel vaker gebeld (ipv 1x per week maximaal, nu soms wel 3x per dag) door anoniem en verkopers.

[GertMenkel]

Ik ben in totaal geloof ik drie keer gebeld door een 06-nummer, maar daarvoor had ik er sporadisch ook al last van.

Om de een of andere reden lijken scammers mijn Odido-mailadres verkeerd gespeld te hebben. Zo heel overtuigend vind ik die mails ook weer niet. De Vimexx-scammers doen het wat dat betreft een stukl beter.

[Djerique]

Ik ben in totaal geloof ik drie keer gebeld door een 06-nummer, maar daarvoor had ik er sporadisch ook al last van.

Precies hetzelfde hier. Alleen dan een tienfout aan belletjes.

Omdat het 06 nummers zijn, neem ik wel vaak op.

In alle gevallen Indiërs aan de lijn, als er wel iemand reageert…

[Aldy]

Ik denk dat mijn telefoonnummer niet bekend was bij Odido en de mail komt over het algemeen gelijk in mijn spambox terecht. Vooral de mailtjes van het 'CJIB' zijn lachwekkend. Op de een of andere manier kennen ze mijn naam niet, maar gebruiken ze mijn mailadres. Geachte mailadres,

[Lagonas]

Een vriend van mij die krijgt sinds Odido echt enorm veel spam, in beide de mailbox en SMS. Ik daarentegen heb nog geen enkel mailtje of telefoontje kunnen aanduiden dat die door Odido komt.

[arjankoole]

ik heb inmiddels wat CJIB scams gezien, en een toename in scam belletjes.

[TheVivaldi]

Fastmail heeft ook een goed spamfilter, maar toch kreeg ik zeker in de eerste weken na de hack aanzienlijk meer spam in mijn spammap.

[ElectricHead]

Mijn Gmail lijkt ook gevrijwaard te blijven van spam. Mijn nog geen jaar oude Freedom account heeft inmiddels al meerdere spam mails gehad. Dus echt mee vallen is relatief.

[TheProst]

Ik gebruik ook gmail al dan wel met eigen domein. Voor de hack had ik 0 spam mails. Het beginnen er bij mij nu meer en meer te worden. Ze komen gelukkig allemaal wel netjes bij spam, al zien sommige mails er zo goed uit dat ik soms twijfel of het wel spam was. Voor de zekerheid verwijder ik die dan ook maar.

[Tralapo]

Telefoontjes heb ik tot op heden gelukkig niet gehad, maar mijn Odido aansluitingen zijn ook het merendeel 097-nummers dus dat helpt.

CJIB-spammails spaar ik wel, soms letterlijk tientallen per dag. Allemaal naar unieke +xxx adressen van zakelijke aansluitingen.

[Jolijter]

Kort na het vrijgeven van de gegevens door de hackers ben ik gebeld door een privénummer die zich voordeed als mijn bank en wist mijn naam en kon de laatste getallen van bankrekening noemen. Hij sprak prima Nederlands, alleen z'n verhaal gaf direct argwaan. Mensen die daar wat gevoeliger voor zijn zullen daar echt wel in kunnen trappen.

[Aldy]

Er is in mijn geval ook weinig data op straat gekomen die al niet via eerdere lekken was gelekt.

En dat is precies het probleem, hoe bewijs je dat de spam door het Odido-lek kwam. Ik weet het: Gebruik een andere inlognaam bij elk ander bedrijf, maar daar is het nu te laat voor bij dit lek.

[jurroen]

Ik had een alias voor T-Mobile / Odido. Al meer dan tien jaar geen klant meer, maar ineens bergen spam op dat adres. Heb m doorgelust naar rspamd, alles wat daarop binnenkomt wordt nu gebruikt om het spamfilter te trainen 😈

[tweaknico]

Ik heb een eigen DNS domein, en gebruik al jaren (30+) unieke namen per bedrijf.
Er zijn bedrijven slordig met data, er zijn er die het gewoon verkopen ... (Uitnodiging van Facebook op adres [e-mail]), en hacks, maar ook hergebruik na faillisement komt voor, en Natuurlijk de KVK adres handel, naam rotatie werkt daar ook enigszins. Na een foute mail wordt voortaan alles naar spamhaus geprocessed.

[mzzl78.nl]

Misschien is de schade juist wel afgenomen omdat je nu beter naar je mail kijkt.
Dat beter kijken kost echter ook energie en zou je als kostenpost kunnen zien. Bedrijven moeten nu vaker klanten te woord staan die een email niet vertrouwen, enzovoorts.

[jpsch]

Krijg juist minder spam (geen Odido klant). Lijkt wel of ze nu bewust de 30+ mailtjes van online casino's tegenhouden bij Microsoft.

[Deakers]

Ik heb tot op heden ook geen schade.
Maar mijn bank gegevens liggen nu op straat.
Kans op misbruik blijft aanwezig.
Ben wel voornemend om te wisselen van bankrekening, dit brengt aantal kosten en rompslomp met zich mee.

[MikeyMan]

En dan de volgende keer weer wisselen?

[Houtenklaas]

Schade heb ik niet aantoonbaar. Een paar euro korting of retour zou lekker zijn maar niet echt boeiend.

Spam is op het mailadres wat ik voor Odido gebruikte significant toegenomen, maar wordt inmiddels niet meer gebruikt, dus dat geloof ik wel. Maar wekelijks ben ik toch wel een uurtje nu aan het speuren in mijn bankapp op afschrijvingen die niet horen. Geen aantoonbare "harde" schade, maar het kost gewoon tijd.

[NatteKrant]

Afschrijvingen die niet horen als gevolg van de Odido hack?

Dat kan niet puur en alleen op basis van de gestolen gegevens toch?

[Houtenklaas]

Dat hoop ik ook. Maar mijn bank wil daar geen 100% garantie op geven.

[jurroen]

Dat kan helaas wel. Met een beetje pech zitten NAW gegevens plus rekeningnummer tussen de gelekte data. Gelukkig vereist het gros van de PSPs dat de eerste auto incasso wordt afgetikt via iDeal maar dat doen ze niet allemaal.

De laatste paar weken heb ik toch een paar keer gezien dat invullen rekeningnummer voldoende was voor de auto incasso. Waaronder bijvoorbeeld GeForce Now. Evenals een VPS provider uit het VK.

[player-x]

Heeft het zin... Tsjah...

Als we niks doen, gebeurt er iig zeker niets.

[Aldy]

Zo sta ik er ook in, maar zo'n claim heeft ook een keerzijde en bewerkstelligt precies het omgekeerde van wat wij willen. Als alle claims van tafel worden geveegd, is dit een vrijbrief voor andere bedrijven om de beveiliging juist NIET op te voeren.

[HandheldGaming]

Het probleem van dit lek is dat je "nog geen" schade hebt. Ik ben er inmiddels achter elk E-mailadres dat ik ooit bij Odido heb gebruikt is gelekt. Ik heb een jaar of 4 alles geconsolideerd naar één emailadres en in plaats van dat Oiddo de andere adressen na de wettelijke minimum termijn, 2 jaar, de informatie netjes had verwijderd. Hebben zij het behouden. Met tot gevolg dat er nog meer links te leggen zijn met andere lekken en nu mijn IBANs gekoppeld en andere persoonlijke gegevens aan elkaar gekoppeld kunnen worden.

Ik vind dit persoonlijk ernstig verwijtbaar.

[MikeyMan]

Vraag blijft dan; wat wil je met een rechtszaak bereiken? De data blijft op straat. Schade moet je maar kunnen aantonen.

[HandheldGaming]

Dat is waar.... maar in mijn geval hebben ze ook te weinig gedaan om preventief schade te beperken.

Weet je waar ik meer en meer achterkom?

De informatie die wij van ons afgeven doen wij in goed vertrouwen. We verwachten van diegene aan wie wij deze persoonlijke gegevens overdragen dat ze er zorgvuldig mee omgaan en niet langer houden dan zij dit nodig hebben.

Ik denk dat dit een voorbeeld is van hoe bedrijven misbruik maken van dit vertrouwen en veel te ver gaan in hoe ze onze persoonlijke informatie gebruiken.

Nu is dit niet de rechtzaak die dit besef gaat bepleiten. Maar hopelijk is het een aanzet tot.

[Reactie gewijzigd door HandheldGaming op 20 april 2026 09:29]

[GertMenkel]

Stel, je wint nu 40 euro uit die zaak (voorbeeld van CUIC), maar iemand gebruikt over vijf jaar de Odido-gegevens (bijvoorbeeld een ID-scan waarop je het "VOOR ODIDO"-watermerk hebt gezet) om fraude te plegen die je vele duizenden kost om uit te zoeken en te corrigeren (bijvoorbeeld DigiD+uitkeringenfraude die stilletjes een paar jaar loopt, dat komt helaas voor), zou je dan blij zijn met je schadevergoeding? Een nieuw ID of paspoort vragen kost al meer dan twee derde van de voorbeelden in het geval van winst bij CUIC. In ruil daarvoor zet je wel je (huidige) adres en (huidige) telefoonnummer/mailadres bij een nieuwe partij neer die ook gehackt kan worden.

Als je bang bent voor echte schade, doe je er waarschijnlijk beter aan te wachten tot er echte schade is, zodat je een redelijk bedrag terug kunt winnen. Tot je schade geleden hebt, zal de rechter je niet zoveel geven zelfs in het geval dat je wint, in elk geval niet genoeg om echte schade te compenseren.

Wat mij betreft, valt er hier een megaboete, maar tot de AP klaar is met hun onderzoek naar de zaak is het lastig te zeggen of ze wel of niet genoeg gestraft worden. Bijkomend risico is dat een hoge winst bij zo'n rechtszaak ook nog eens als argument wordt gebruikt in de rechtszaal tegen de AP om hun boete te beperken omdat ze al zoveel miljoen schade geleden zouden hebben. Het AP-onderzoek is nog niet voltooid, voor hetzelfde geld komen ze daar tot de conclusie dat er geen fouten zijn gemaakt en alles op orde was en ze alleen slachtoffer zijn, dan is deze massaclaim ook meteen behoorlijk kansloos.

Tot de laatste woorden door de officiële instanties gezegd zijn, vind ik het maar voorbarig om zo'n massaclaim te starten.

[Hakker]

En hoe wil je bewijzen dat je echt schade heb gekregen van de Odido hack als het later gebeurt? Het is echt niet dat ze gaan zeggen dat ze je gegevens van die hack hebben gebruikt. Als u beweert het komt van de Odido hack dient u voor het bewijs te zorgen en dat zal heel erg lastig worden zonder er flink in te investeren en dan nog ben jij het met je eigen advocaatje tegenover een bedrijf die een groter team ervoor in dienst heeft. Onmogelijk nee natuurlijk niet maar gemakkelijk verre van.

Problemen waren bv bij Salesforce ook al bekend en doorgegeven maar nog niets aan gedaan bij Odido. Het is ook duidelijk dat veel medewerkers bij heel veel data kon komen zonder enige limieten. Het is ook bekend dat ze data langer vastgehouden hebben dan noodzakelijk.
Tegelijkertijd zijn er genoeg problemen waar de AP helemaal niet naar hoeft te kijken maar weldegelijk schadelijk zijn geweest.

Als de AP een boete geeft is het nooit veel het is altijd op het niveau van foei mag je niet meer doen niveau. En de consument betaald het uiteindelijk gewoon zelf doordat Odido de prijs verhoogd. Als CUIC de claim wint zal zoiets alsnog gebeuren maar zal men wel geld hebben om die verhoging op te vangen zo kan je het ook weer zien.

[GertMenkel]

En hoe wil je bewijzen dat je echt schade heb gekregen van de Odido hack als het later gebeurt?

Dat is natuurlijk de uitdaging. Hoe wil je überhaubt bewijzen schade te hebben geleden door Odido? De meeste gegevens die gelekt zijn, stonden twintig jaar geleden in een telefoonboek. Ik noem daarom specifiek een kopie ID met een watermerk, want dat is zo'n beetje de enige manier om gegevens te taggen die daadwerkelijk direct aan de hack gelinkt kunnen worden.

Alle gegevens die Odido van mij gelekt hebben, heeft 123inkt ook al eens gelekt. Via de adverteerder-databroker van buienalarm komt daar ook voor een tijd locatiegeschiedenis bij. Mochten criminelen met mijn gegevens aan de haal gaan, wordt het lastig om voor mij één schuldige aan te wijzen.

[Reactie gewijzigd door GertMenkel op 20 april 2026 15:41]

[Fido]

Straffen in de vorm van megaboetes. Daar komen ze misschien wel weer bovenop, mits ze klanten overhouden. De imagoschade is m.i. de hoogste straf. Ik laat m'n contracten aflopen en dan ben ik weg bij deze club die in meerdere opzichten echt steken laat vallen, en dat zal ik net zo adviseren bij alle familie en kennissen die Odido klant zijn. De hack was de enorme plens water die de emmer die al redelijk gevuld was, ruim deed overstromen.

[jurroen]

Zou goed zijn om eerst de wetgeving aan te passen - probleem is dat dit maar door blijft gaan. Het management van een toko moet persoonlijk aansprakelijk gesteld kunnen worden bij aantoonbare, grove nalatigheid.

Laat die CEO maar brommen en geef de persoon én het bedrijf een mega boete. Noem mij cynisch, maar denk dat er vrij weinig anders helpt.

[joassens]

Helemaal eens,

De massaclaim is wat mij betreft niet echt handig, zeker als AP als een onderzoek aan het voeren is.

Dat Odido hier in de fout is, klopt als een zere vinger.
Stel je voor dat de massaclaim lukt, de schadevergoeding wat Odido zou moeten betalen zal vooral de zakken gaan vullen van een kleine club, de schachtoffers zullen een zakcentje op na houden.

Echter, de kosten hiervan zullen uiteindelijk doorgerekend worden aan de klanten van Odi(L)do.

[MikeyMan]

Tsjah... Goed vertrouwen...

Ik ga eerder van het omgekeerde uit. Het gaat een keer mis. Overal.

[HandheldGaming]

Ik ook... maar het is een instelling die ik vind dat de bedrijven moeten hebben...
Als consument moet je wantrouwen tot en met gezien het gedrag van tegenwoordig!

Het gaat een keer mis. Overal.

Bedrijven moeten ook weten dat dit een wetmatigheid is. En dus moeten ze zo min mogelijk bewaren. Maar "big tech" de secpter zwaait doen ze exact het omgekeerde en de wereld wordt er niet beter van!

Consumenten, hoe minder je geeft hoe beter het is.
Bedrijven, hoe minder je vraagt en bij je houdt, hoe kleiner jouw probleem in de toekomst is.

[Milton]

Het enige dat we als consumenten kunnen doen is zorgen dat de business case die er nu voor zorgt dat bedrijven de afweging maken dat privacy & security van (klant)data minder waarde heeft dan omzet dan wel marketing-push mogelijkheden - zo onaantrekkelijk wordt dat dit wel altijd de topprio heeft.

Financiële pijn is helaas de enige prikkel die in de boardrooms begrepen wordt/

[batjes]

Wat we hiermee kunnen proberen is dat bedrijven ons wat serieuzer nemen. Odido heeft er een potje van gemaakt.

Naast dat ze veel meer gegevens bijhielden dan nodig, inclusief data van voormalige klanten. Hebben ze in de maanden in aanloop van de hack aan de lopende band technische verstoringen gehad. Buiten dat ze gewoon absoluut niet duidelijk zijn geweest met de communicatie achteraf.

Hoog tijd dat zulke tokos eens verantwoordelijk gehouden worden voor waar ze mee bezig zijn. Dit is geen telco van handige harry om de hoek.

[HandheldGaming]

Het punt is wel... zij moeten nog steeds zorgvuldig om gaan met gevoelige data. Daarin zijn ze duidelijk tekort geschoten.

Overigens begrijp ik je gedachtegang volledig en zo wordt het ook benaderd. Maar tegelijk is dat wel een vorm van recht lullen wat krom is.

Ik zeg ook niet dat ze moesten betalen. Wat ze hadden meoten doen was alles in het werk stellen om het niet gestolen te laten worden. Eén van ze dingen die je dan op orde moet hebben is dat de data tijdig wordt vernietigd. Daarin zijn ze tekort geschoten.

[BiLLY_daKid]

Klantdata stond voor 1,2 miljard op de balans. Dat zou zo maar onderbouwing kunnen zijn voor een schadevergoeding.

[Piggen]

Van wat ik hierover kan vinden (artikel op accountant.nl) staat het klantenbestand voor 1,2 miljard op de balans, maar dat is niet hetzelfde als de klantdata.

[Raegin]

Ik zit op een vermoedelijke toename van zo'n 20% meer spam, direct aantoonbaar op dit datalek. Ik gebruik voor iedere dienst een e-mail alias middels Simplelogin/Proton, en op deze twee aliassen komt nu regelmatig wat binnen.

Vooralsnog komt er generieke spam op binnen, nog niets wat is toegespitst op de overige gelekte gegevens.

Nu kan ik simpelweg de alias uitschakelen, echter heb ik dan ook geen updates meer van Odido/Ben. Ik heb ervoor gekozen een regel toe te voegen in mijn inbox waardoor e-mails verzonden naar deze adressen wat meer opvallen.

[Merik]

Inderdaad, net als voor huidige klanten een maand gratis of iets. Een hele schare gebruikers zal sowieso enigzins bedenkingen hebben om opnieuw voor Odido te kiezen, bij hun abonnementkeuze.

[MSalters]

opvoeren van politieke druk

En dat is al voldoende om de claim niet-ontvankelijk te verklaren. Dan verlies je de rechtzaak niet eens. Dan is er simpelweg geen zaak om te verliezen.

De essentie van een schadeclaim is dat je schade claimt. Logisch, dat is precies wat het woord betekent. De rechter verwijst naar je recht op vrije meningsuiting als je alleen politieke druk wil uitoefenen.

[tweaknico]

Je zult mails met linkjes Extra moeten controleren op geldigheid van ALLE linkjes, en evt. header velden.

Dat kost je dus gem. 1 minuut per mailtje extra. (Ongeacht waar de mailtjes vandaan komen).
Tel de minuten per mail maar bij elkaar. En reken een uurloon..

Kom je al snel EUR 1 of EUR 2 per mail aan extra kosten. Zelfs als je voor bulk half geld rekent kom je op aardige bedragen.

[Reactie gewijzigd door tweaknico op 20 april 2026 18:57]

[Uruk-Hai]

Ik heb me juist wel aangemeld. Mij gaat het namelijk niet zozeer om de vergoeding, maar om het idee dat Odido flink op zijn sodemieter krijgt.

[NatteKrant]

Ik deel dit gevoel wel, maar tegelijkertijd: Als ieder slachtoffer mee zou doen, en de genoemde 500 zou worden toegekend dan praat je over een boete van 3.1 Miljard.

Daarmee zou Odido haast de nek omdraaien en kunnen we morgen weer klagen dat de prijzen te hoog zijn wegens gebrek aan concurrentie op het gebied van netwerk eigenaren.

[The Zep Man]

Daarmee zou Odido haast de nek omdraaien en kunnen we morgen weer klagen dat de prijzen te hoog zijn wegens gebrek aan concurrentie op het gebied van netwerk eigenaren.

Of we hoeven ons morgen minder druk te maken over hoe commerciële partijen met onze informatie omgaan, omdat lekken veel pijn doet.

Voor een Odido komt er wel weer een andere partij terug. Aandeelhouders verliezen door een actie als deze veel waarde (als het werkelijk tot 3,1 miljard EUR schadevergoeding zou komen) en zullen bij toekomstige investeringen meer eisen stellen voor het mitigeren van dit soort risico's.

Maak geld niet het probleem. Maak het de oplossing.

[Reactie gewijzigd door The Zep Man op 20 april 2026 09:41]

[NatteKrant]

Ik zeg toch ook dat ik het gevoel deel dat ze "op hun sodemieter" moeten krijgen. Ik ben alleen van mening dat dingen wel in verhouding moeten staan.

[The Zep Man]

Ik ben alleen van mening dat dingen wel in verhouding moeten staan.

Helemaal eens. Daarom zou faillissement niet verkeerd zijn. Nalatigheid is inmiddels wel aangetoond (data werd te lang bewaard, gegevens werden verwerkt die niet verwerkt hoeven te worden, toegang was niet goed ingeregeld, ...). Odido droeg dus bij aan een verhoogde kans en impact van het risico. Hierdoor ligt data van een derde (!) van alle Nederlandse bewoners op straat. Proportionaliteit zit dus wel goed. Tegelijkertijd kan de rest van de industrie dit signaal gebruiken, want Odido is niet de enige die hun zaken niet op orde heeft.

Data is a toxic asset, en zo moet het behandeld worden. Het gaat er niet om dat wat Odido is overkomen een ander ook kan overkomen. Het gaat erom dat een sterk signaal wordt uitgestuurd dat een relatief kleine investering in informatiebeveiliging en dataretentie de kans op een succesvolle hack en grote ellende bij een succesvolle hack aanzienlijk inperkt.

[Reactie gewijzigd door The Zep Man op 20 april 2026 14:38]

[rvdboogaert]

Welgeteld.

2 mail adressen en 3 telefoonnummers gelekt. Waarvan 1 nog nergens gelekt was of ook maar ergens gebruikt. Het eerste nummer van mijn dochter.

Natuurlijk zeg ik hierop dat ze het mogen voelen. Dat me mail en van mijn partner gelekt zijn vind ik minder spannend.

Mijn telefoonnummer en van mijn partner ook minder erg. Wel zozeer erg, dat als ik ook maar 1 belletje krijg ik met Odido hang dat ik een 2e nummer wil. Zodat ik zaken kan omzetten naar dit nieuwe nummer.

Natuurlijk kostenloos mogen ze dat doen. Zullen ze waarschijnlijk ook nog niet eens doen.

[Wouterie]

Ja, er zit flink wat ruimte tussen een 'foei!' en een faillissement. Probleem is natuurlijk dat als de 'bestraffing' een lachertje is, er geen enkele motivatie is voor hen en voor anderen om de boel wel strak in te regelen. En laten we wel wezen: tot op heden hoor ik alleen maar boze woorden, maar is er geen enkele vorm van sancties voorbij gekomen.

Laat ze maar flink bloeden, zodat de rest (ook de derden en tussenpersonen) goed de schrik krijgen dat het dus niet vrijblijvend is.

[jellybrah]

Ik vind een faillissement wel op zijn plaats, miljoenen adresgegevens, bankrekeningen, namen etc etc allemaal op straat. Het aantal uren dat deze mensen bezig zijn om alles recht te zetten, opnieuw te beveiligingen en omgaan met "scams" vind ik te ernstig.

[NBK]

Niet alle klanten zullen meedoen en 3.1 miljard kunnen de aandeelhouders van Odido best missen. Laat ze maar flink bloeden.

Was Odido trouwens al klaar met het informeren van hun klanten? Ik heb namelijk nog geen enkel excuus of verklaring van Odido ontvangen terwijl ze mijn data wel hebben gelekt.

[Uruk-Hai]

Als Odido ermee ophoud stap ik wel over naar KPN.

[Reactie gewijzigd door Uruk-Hai op 20 april 2026 09:26]

[YopY]

Plus de onkosten die ze al hebben. Maar grof gezegd, als het bedrijf stuk gaat door de fallout van een datalek hadden ze hun beveiliging beter op orde moeten hebben.

Aan de andere kant, groot bedrijf, veel data, veel medewerkers en veel IT systemen, dat is erg moeilijk om waterdicht te krijgen.

[MSalters]

boete van 3.1 Miljard.

Dit is geen zaak waarin boetes mogelijk zijn. Die 500 euro is een voorbeeld van mogelijke schade maar dat is zeldzaam hoog. Dat mag je dus niet extrapoleren naar alle klanten.

[Ace_010]

Heb me ook aangemeld.

[Upr0ar]

Mee eens. Het zal geen vetpot zijn, en dat boeit me ook weinig.. Maar het gaat mij erom dat er een signaal wordt afgegeven, en dat er gevolgen moeten zijn.

Hit 'em where it hurts.. In dit geval financieel.

[Tassadar32]

Mja, en dat berekenen ze gewoon door naar de klanten dus het kost Odido als bedrijf of de mensen die hiervoor verantwoordelijk waren helemaal niets.

[wjvh]

Maar die advocaten moeten ook verdienen. Je kan wel discussie hebben over het percentage.

[ShadLink]

Advocaten moeten ook verdienen? Natuurlijk, proceskosten moeten betaald worden. Maar je hebt het hier over miljoenen Euro's wat ze ZELF in hun zak steken. Wat mij betreft moeten zulke percentages wettelijk op max. 5% gezet worden. Zelfs dat vind ik erg hoog.

Uiteindelijk zijn het de klanten van bedrijven als Odido die dit moeten gaan betalen. Want het geld voor zo'n schadeclaim moet uiteindelijk ergens vandaan komen.

[Skit3000]

In theorie zijn het niet de klanten van Odido die dit betalen; als Odido de kosten gaat verhogen om een schadeclaim te kunnen betalen (of het serviceniveau verlagen) stappen mensen vanzelf over op een andere provider.

[ShadLink]

Andere providers kunnen vergelijkbare hacks krijgen. Met vergelijkbare claims (er zijn jaarlijks meerdere van dit soort claims). Uiteindelijk zal het gemiddeld voor iedereen duurder worden terwijl de advocaten over de rug van de gewone burger rijker wordt. En nee, geld groeit niet aan een boom.

[svennd]

Je zou ook kunnen hopen dat andere bedrijven meer investeren in veiligheid ...

[Scriptkid]

en ook dat geld komt direct van de consument,

links om of rechtsom wij zijn altijd de klos

[Skit3000]

Waarom zijn wij de klos als ons geld naar veiligheid gaat, als we er zelf om vragen? Het zorgt er alleen maar voor dat andere partijen gaan proberen dezelfde service en veiligheid te bieden tegen een lagere prijs.

[Daoka]

Omdat wij er niet om zouden hoeven te moeten vragen. Het zou standaard gewoon geleverd moeten worden. Dat bedrijven kosten besparen en dus minder beveiliging hebben klopt gewoon niet. Het is geen extra ding wat erbij komt om je leven aangenamer te maken zoals een airco in een auto.

[Skit3000]

Een airco in de auto zorgt anders ook voor extra veiligheid (minder snel beslagen ramen, betere concentratie wanneer het buiten te warm is, etc). Het is prima om het bij de standaarduitrusting van een auto toe te voegen, maar dan gaat wel de prijs omhoog.

Dat is overigens ook de reden dat nieuwe auto's nu zo veel duurder zijn dan tien jaar geleden. Mensen zien dat alleen niet, omdat de enige auto's waar nog voor geadverteerd wordt, elektrische auto's zijn die opeens de helft duurder lijken dan de benzineauto die ze 10 jaar geleden hebben aangeschaft (die nu overigens vaak dezelfde prijs hebben als het elektrische zustermodel).

[Daoka]

Ja de airco kan inderdaad veiligheid creëren maar dat is wel een bijwerking. Maar de airco wordt niet als veiligheidsmaatregel verkocht en is ook niet verplicht in auto's. Een gordel is wel een veiligheidsmaatregel en die is ook verplicht. Daar zit wel een groot verschil in. Als ik dus op de rekening zie + gordels dan klopt er iets niet want zonder zouden ze het dus niet mogen verkopen.

[Skit3000]

De kans is groot dat airco meer bijdraagt aan de veiligheid dan gordels, aangezien airco kan zorgen dat je geconcentreerd blijft en daarmee een ongeluk voorkomen wordt. Zodra je je gordel nodig hebt is het al te laat.

[Daoka]

En toch is een airco niet verplicht en gordels wel. Maar aangezien het niet gaat om wat is veiliger laten we het anders proberen. In plaats van airco vul dan bijvoorbeeld stoelverwarming, stoelbekleding, speciale velgen in. Gewoon dingen wat je als een luxe extra kan zien. Dat zulke dingen niet inbegrepen zitten zal logisch zijn. Maar bijvoorbeeld gordels, remmen, banden, de motor, spiegels, ect hoort bij de auto. Als ik de auto uit de winkel rij wil ik niet gelijk een boete kunnen krijgen omdat koplampen niet in het pakket zat.

In geval van een ISP kan een luxe dus een grotere mailbox zijn, meer ruimte voor webpagina, nieuwsgroepen, meer mogelijkheden op de modem. Maar sommige dingen mag je verwachten dat er dus gewoon bij hoort. En beveiliging zou voor mij gevoel 1 van die dingen zijn die er standaard bij hoort te zitten.

[tweaknico]

Dat hangt van het bouwjaar af. Een auto uit 1970-ish en ouder heeft nog geen gordels, nu ook niet, tenzij de eigenaar dat heeft laten aanbrengen op eigen initiatief.

[Daoka]

Ja er zijn uitzonderingen. Maar als ik zeg een mens heeft 5 vingers moet ik dan ook zeggen "uitgezonderd mensen met er geboorte defect die dus met meer of minder vingers geboren zijn en uitgezonderd mensen die vingers kwijt zijn door bijvoorbeeld ongelukken of ziektes"? Of kunnen we van de norm uitgaan dat de meeste mensen gewoon 5 vingers hebben en dat voor de meeste auto's die nu bestaan gordels gewoon verplicht zijn?

[svennd]

Dat klopt niet, de kost van security zou lager moeten zijn dan de kost van een incident. Enkel door de kost van een incident te vergroten is er een goeie incentive om security te verhogen.

[Burns]

Veiligheid is een subjectief begrip. Natuurlijk zijn er best-practices. Maar wat nu echt veilig is, lijkt me lastig vast te stellen

In het artikel van nu.nl (Massaclaim tegen Odido wegens privacyschending: 'Nalatig op meerdere punten' | Tech | NU.nl) gaat het ook meer over het teveel administreren en het overschrijden van de bewaartermijn. Dat is wel een objectief begrip. Ik denk persoonlijk dat je makkelijker daarop kan procederen dan op veiligheid, alleen zijn dat natuurlijk wel een stuk minder mensen die dan deel kunnen nemen aan de rechtszaak.
En hierop kan je makkelijker investeren met goede data-management tools of gewoon queries. Ik kom zelf bij verzekeraars en daar zie ik dat tenminste een deel van ze elk kwartaal queries draaien om verouderde data op te schonen.

[nasdude]

Als Odido een veroordeling aan de broek krijgt moeten ze naast de claim toch ook de proceskosten van de tegenpartij betalen?

[Scriptkid]

precies en daarom wil deze partij ook de 25% hebben,

Zij moeten met dat bedrag immers de rechtzaken betalen die ze verliezen.

[pven]

Dit dus. Ik zit zelf met vier abonnementen in het lek, en waarschijnlijk nog twee oude abonnementen van jaren geleden. Nu kan ik dit bij mijn rechtsbijstand neerleggen, maar zonder concrete schade is het lastig om iets te verhalen.

Kortom: ik heb mij aangemeld.

[nasdude]

Is je 'schade' nu ook 4x (of 6x) zo groot nu ze 4x je gegevens hebben gelekt of hoop je op 4x geld?

[pven]

Genoegdoening, dat is het enige

[MSalters]

Nee. Veroordeling tot kosten van de tegenpartij is de uitzondering. Dan moet er sprake zijn van een verhoogde verwijtbaarheid. En als dat het geval is, is het vaak ook nog maar voor een klein deel.

Er is een goede kans dat Odido wint voor >50% van de klagers en dan hebben ze zeker geen kosten tegenpartij.

[Warri]

Het bedrag dat ze in hun zakken steken is afhankelijk van het aantal deelnemers en een evetueel toegekende schadevergoeding.

Het is nog maar de vraag of deze stichting überhaupt uit de kosten komt; het volledige risico ligt bij de stichting.

[ccnl]

Het is nog maar de vraag of deze stichting überhaupt uit de kosten komt; het volledige risico ligt bij de stichting.

Een stichting, de niet in staat de kosten van een rechtszaak, inclusief advocatenkosten van paar duizenden € te betalen, moet heel hoge personeelskosten hebben.

[Warri]

Dit soort rechtszaken kunnen meerdere jaren lopen, waarbij de kosten kunnen oplopen van enkele tonnen tot meer dan een miljoen euro.

Het gaat hier niet om een te hoge heg van de buurman.

[ccnl]

Dit soort rechtszaken kunnen meerdere jaren lopen, waarbij de kosten kunnen oplopen van enkele tonnen tot meer dan een miljoen euro.

Heb je een bron over miljoen euro kosten, dus meer dan duizenden uren voor advocaten? Advocaten berekenen de kosten in uren waarmee ze bezig zijn met de zaak, niet 24/7/365

[Lucky0wn]

Maar ze rekenen wel een uur als ze 1 telefoontje van 10 minuten doen Daarbovenop nog eens kantoorkosten en BTW.

Simple arbeidsrechtzaak loopt tegenwoordig al gauw tegen de 10.000 euro als het wat langer duurt.

[theseboetz]

Nee hoor, veel advocatenkantoren rekenen met units van 6, of 10 minuten. Dus je krijgt niet meteen een uur aan je broek.

[Lucky0wn]

Uit mijn eigen ervaringen, 4x de afgelopen 2 jaar. Waarvan driemaal arbeidsrecht, en eenmaal strafrecht heb ik toch een andere ervaring.

[ccnl]

Citeer gewoon een uitspraak waar advocatenkosten in miljoenen staat, niet vanzelf fantaseren. Bij de rechtszaag schadenclaim tegen Vattenval was er sprake van duizend.

[theseboetz]

Wellicht kun je zelf even gaan rekenen. Hoeveel uur kost het om een rechtszaak als deze voor te bereiden? Wat is het tarief voor een advocaat?

Bij een rechtszaak als deze moeten bijvoorbeeld alle eisers geverifieerd worden door het advocatenkantoor, naast allerlei andere voorbereidingen. Er zullen meerdere advocaten een goed deel van een jaar met deze zaak bezig zijn. Daarnaast is het een 'no cure, no pay' model, dus de kosten moeten voor meerdere zaken dekkend zijn.

[ccnl]

Wellicht kun je zelf even gaan rekenen. Hoeveel uur kost het om een rechtszaak als deze voor te bereiden? Wat is het tarief voor een advocaat?

Ik heb met het hooge tarief 1000/uur berekend en kom op 1000 uren voor 1 miljoen advocaatkosten.

Bij een rechtszaak als deze moeten bijvoorbeeld alle eisers geverifieerd worden door het advocatenkantoor, naast allerlei andere voorbereidingen.

Deze kan door medewerkers van de stichting gedaan worden en de bevindingen aan advocaten overdragen. Bovendien is een verificatie in de zaak Odido toch niet moeilijk, de lijst van ShinyHunters zijn legaal (b.v. bij politie) te controleren

[Warri]

Een massaclaim bestaat uit veel meer dan enkel advocaatkosten.
Bron

[Reactie gewijzigd door Warri op 20 april 2026 14:59]

[MSalters]

Hoeveel inkomsten heeft een ad-hoc stichting? Deze heeft er dus exact 0.

De reden dat ze bestaan is om mogelijke inkomsten door te sluizen naar de advocaten hier achter. Goede kans dat de stichting failliet gaat als het niet helemaal soepel loopt.

[ccnl]

Er staat in de overeenkomst

Een onafhankelijke procesfinancier financiert de Stichting en schiet de kosten van de procedure voor (o.a. van de advocaten). De procesfinancier draagt het risico als de vorderingen worden afgewezen.

De procesfinancier voor Odido zaak is nog niet bekend, maar voor CUIC Avast zaak van is Omni Bridgeway S.A. , ook bekend bij de proces tegen Tata Steel.

[willemb2]

Bij deze zaak ook Omni Bridgeway. Staat in de FAQ.

[hiostu]

Advocaten moeten ook verdienen? Natuurlijk, proceskosten moeten betaald worden. Maar je hebt het hier over miljoenen Euro's wat ze ZELF in hun zak steken.

Maar ze nemen ook volledig zelf het risico. Als ze verliezen hoeven de deelnemers niets te betalen. Dus als ze verliezen nemen ze ook alle proceskosten voor hun eigen rekening. Dit is dus een gok die ze nemen.

Uiteindelijk zijn het de klanten van bedrijven als Odido die dit moeten gaan betalen. Want het geld voor zo'n schadeclaim moet uiteindelijk ergens vandaan komen.

Dat hoor je vaak, maar is natuurlijk niet geheel de waarheid. Het blijft een commerciele partij die moet concurreren in de markt. Ze kunnen niet zo maar kun prijs verhogen, om de kosten terug te verdienen. Dat verzwakt namelijk hun concurrentiepositie.

[GrooV]

Ze weten van te voren niet wat ze krijgen, daar zit een risico aan vast

[glennoo]

Uiteindelijk zijn het de klanten van bedrijven als Odido die dit moeten gaan betalen. Want het geld voor zo'n schadeclaim moet uiteindelijk ergens vandaan komen.

Maar dan kun je dus nooit boetes uitdelen, immers het geld moet ergens vandaan komen. Lijkt me ook niet dat we dit maar los moeten laten.

[Manderlay1]

En ze hebben hier niets van werk aan? Wat zijn de kosten dat ze moeten maken? Hoeveel belastingen betalen ze er op?

[GertMenkel]

Maar die advocaten hoeven geen miljoenen te verdienen. Op basis van de rekenvoorbeeldtabel in hun eigen deelnemersovereenkomst verwachten ze een absoluut minimum van 12,5 miljoen, dat kan oplopen tot 40 miljoen + extra onkosten. Hun eigen rekenvoorbeeld geeft ze 41 miljoen in het geval dat jij als eindgebruiker 38 euro vergoed krijgt. In hun eigenbedachte worst-case-scenario, waar klanten 6,75 krijgen, lopen ze zelf weg met 2,5 miljoen.

Dit soort massaclaims zijn een verdienmodel van een handjevol investeringsbedrijven die als durfinvesteerders handelen (in dit geval Omni Bridgeway) om via de rechtszaal geld te verdienen. De advocaten zelf worden er niet zo heel rijk van vergeleken met andere zaken die ze zouden kunnen voeren, maar er zullen wel miljoenen naar Zwitserland stromen als ze winnen.

[Dr.Bob]

Ik hoorde net in het nieuws op de radio over de massaclaim en dacht: interessant, even kijken. Maar hoe stuitend zijn hun rekenvoorbeelden, het is wel duidelijk wie de echte winnaar van de claim zal zijn: de genoemde "procesfinancier". Er staat niet bij wie dat is. En daarbij is vast een berekeningetje gemaakt dat het risico bv 2 ton is (bij verlies) maar bij winst kan het tientallen miljoenen zijn, zoals de 40 miljoen die ze fictief voorrekenen. Het levert toch geen enkel meerwerk voor ze op als zich honderden, duizenden, tienduizenden of meer aanmelden, maar wel extra bonus bij toekenning. Dit zaakje stinkt!

Hier zou het nou sympathiek zijn als er geld wordt ingezameld voor de proceskosten, desnoods dat je bij toekenning je donatie terugkrijgt, en dat de eventuele vele miljoenen die overblijven een publiek doel wordt gefinancierd om niet-tweakers te helpen hun huis-tuin-en-keuken-beveiliging te verbeteren (bv gratis of discounted 1password accounts, uitleg unieke mailadressen per account te gebruiken, etc).

[GertMenkel]

Er staat niet bij wie dat is.

Dat staat op hun homepage:

Voor onze rechtszaken tegen Avast en Odido worden we gesteund door Omni Bridgeway.

al is het natuurlijk wat vaag om dat niet in het document waarop deelnemers akkoord moeten geven staat. Ik vermoed dat het vaag is om te zorgen dat als Omni zich terugtrekt, er een andere financeerder kan worden gevonden.

[Reactie gewijzigd door GertMenkel op 21 april 2026 14:44]

[Piggen]

Volgens mij is wel algemeen bekend dat claimpartijen een percentage krijgen. Maar wat is het alternatief? Op deze manier moet een bedrijf in ieder geval verantwoording afleggen.

[whiner]

Hier hebben we weer de ikke ikke mentaliteit. Als je een beetje verder doordenkt dan zul je inzien dat dit helemaal niet wenselijk is. Odido mag in de meest gunstige geval een paar miljard gaan aftikken aan schade vergoedingen, dat betekend dus einde Odido.

Dan heb je straks een glasvezel monopoly bij KPN die nu al de prijzen verhoogd dankzij alle overstappers. Dan hou je de 2 duurste providers over KPN en Ziggo. Die 500 euro die je straks misschien krijgt ben je de jaren erop kwijt aan kartel prijzen.

[Honytawk]

Als al die providers hun prijzen omhoog gaan gooien, zal het gat in de markt vergroten voor nieuwe partijen die hopelijk wel deftig kunnen omgaan met datalekken.
Odido heeft zich bewezen niet deftig geleid te kunnen worden.

[whiner]

Nee die komt er niet. Of ze moeten investeren in een extra nieuw glasvezel netwerk door heel Nederland.
Zij kunnen hierdoor nooit concurreren met KPN.

[Piggen]

Volgens mij hoeft Odido in het meest gunstige geval helemaal niets te betalen, dus je uitgangspunt klopt al niet, meneer/mevrouw de doordenker.

Ik wil helemaal niet dat Odido failliet gaat - zo'n vaart zal het niet lopen, die 500 euro is ook maar hoog inzetten - maar bedrijven moeten wel aansprakelijk worden gesteld. Van de overheid hoef je al weinig te verwachten, dus prima als dit soort partijen dat oppakken. Wat dan? Bedrijven maar niet aanpakken, want stel je voor dat ze failliet gaan. Lekkere wereld.

[Sebritar]

Dat klopt inderdaad, de ikke ikke ikke mentaliteit van odido heeft ervoor gezorgd dat veiligheid geen enkele prioriteit heeft gehad in dit bedrijf. Door aanwijsbaar slechte acties zijn ze een goeie prooi geweest voor hackers en zijn ze nu de sjaak.

Maar zeker verder een erg zielig bedrijf die we vooral niet te veel lastig moeten vallen met veiligheidsaspecten van diensten etc...

Inhoudelijk; ik hoop dat Odido, dan wel in ieder geval de andere spelers op de telecommarkt beter gaan acteren op veiligheid, Want zij zijn natuurlijk niet de enige met achterstallig onderhoud op onder andere veiligheid.

[Wouterie]

Wat is het alternatief? Een 'foei!' vanuit de politiek en door op de oude voet? Er is geen enkele motivatie voor Odido of anderen om het beter te doen wanneer het geen ene bal uitmaakt als de boel op straat komt.

[whiner]

De personen aan de top persoonlijk verantwoordelijk houden. Dit soort bedrijven zijn verrot door de Top, maar die blijven altijd buitenschot. Zie ook de toeslagen affaire bv.

Bedrijf laten klappen is terecht maar heeft wel nog negatievere gevolgen voor ons. er is geen bedrijf dat nu nog opnieuw een glasvezel netwerk gaat aanleggen door heel Nederland. Dus heb je straks een monopoly bij KPN die al het glas straks in beheer heeft. Hierdoor kun je dus nooit concurreren als nieuwkomer .

[Wouterie]

Het lijkt me juridisch bijzonder lastig om mensen hoofdelijk verantwoordelijk te houden voor dit soort zaken.

[whiner]

Klopt en dat is ook het probleem van het systeem waar we inleven. Zelfs met al het bewijs van de wereld is het erg moeilijk om mensen met macht veroordeeld te krijgen.

[The Zep Man]

Hier hebben we weer de ikke ikke mentaliteit.

Dat is ironisch gezien Odido met de "ikke ikke" mentaliteit begon en daardoor niet goed handelde.

[batjes]

Laat maar duidelijk worden dat wij burgers met onze data waarde hebben. Odido is met deze situatie belabberd om gegaan. Naar mijn idee hebben ze duidelijk gemaakt complete schijt te hebben aan zowel hun huidige als voormalige klanten.

Kwestie eigen schuld, dikke bult.

Waarom moet het maar goedgepraat worden dat deze tokos bakken met geld aan ons verdienen terwijl ze weigeren enige verantwoordelijkheid te nemen? Dat mag wel eens afgelopen zijn. Ze werken met persoonsgegevens, we mogen verwachten dat ze dat een beetje serieus nemen.

[tostikop]

Waarom is dat slecht? Voor een individuele gedupeerde is het niet te doen om zo'n rechtszaak aan te spannen. Dus als het op zo'n manier met een grote groep gedupeerden wel lukt, dan is dat toch juist goed?

De medewerkers van de claimpartij leven ook niet van de lucht, het is toch logisch dat dat geld kost? En ze nemen ook een risico dat het niet gewonnen wordt, dat wordt (lijkt me) ook ingecalculeerd.

[Warri]

En hoe zou zoiets dan volgens jou bekostigd moeten worden?

Een rechtsbijstandsverzekering begint hier niet aan. Ga je het zelf bekostigen, dan wegen de kosten niet op tegen de baten.

Kortom: no cure, no pay is een prima optie wanneer je je gelijk wilt halen zonder risico.

[Kale Kiwi]

Lijkt mij eerlijk gezegd een heel net percentage. Zeker gezien de geringe kans dat dit überhaupt iets oplevert… als het niets wordt, hebben zij alleen maar kosten gemaakt.

Als je denkt dat het voor minder kan, staat het je natuurlijk vrij om zelf een alternatief initiatief te starten met 0% fee, bijvoorbeeld voor alle benadeelde Tweakers?

[turkeyhakan]

Als jij niet meedoet, dan is dat jouw keuze. Ook al zouden ze 100% in hun "eigen zak" steken; Odido mag wat mij betreft voelen hoe het is om hun beveiliging niet op orde te hebben en gegevens veel langer te bewaren dan toegestaan!

[iAR]

De kosten moeten wel betaald worden. En als je werkt via no cure, no pay heb je ook meer kosten van zaken die je niet wint. Als ze die niet meer mogen "verdienen" zullen ze ook geen kansarmere zaken oppakken.

Ik weet niet welke kosten redelijk zijn trouwens. Voor mij gelden hier ook twee dingen: genoegdoening voor de slachtoffers én straf-werkende gevolgen voor de schuldige. Dan is het wel belangrijk dat ook kansarmere zaken aangevochten (en betaald) kunnen worden.

Wellicht is transparantie van de cijfers hierin een goede?

[GrooV]

Tja wat dan? Iemand steekt z’n nek uit en mag daar dan toch ook aan verdienen ?

[D0phoofd]

Als je een product verkoopt is 10-25% gewoon een gezonde marge hoor.
Waarom zou dat bedrag naar de gedupeerde moeten gaan?

Ik vind het veel gekker dat er een advocatuur de kar moet trekken voor dit soort dingen.
De ACM zou hier veel harder op de vingers moeten gaan tikken, mogelijk zelfs het OM.

[arjankoole]

Een massaclaim waarbij de claimende partij opnieuw 10-25% zelf in de zak gaat steken. Wat dus gewoon weer miljoenen Euro's zijn. (als ze winnen) Die niet naar de gedupeerden gaat. Hier ga ik dus absoluut niet aan meedoen.

Daar staan dan ook forse kosten tegenover. Die ze kwijt zijn als ze verliezen. Sterker nog, dan betalen ze ook een inschatting van de kosten van de tegenpartij.

Dus dat is opzich niet onredelijk.

[Reactie gewijzigd door arjankoole op 20 april 2026 09:50]

[ccnl]

Een massaclaim waarbij de claimende partij opnieuw 10-25% zelf in de zak gaat steken.

Vijf jaar WAMCA - Evaluatie rapport De percentage tot 25% is heel gebruikelijk en ook toegestaan.

[KilljoyNL]

Of ik er geld uit krijg (ik heb me ingeschreven) is voor mij bijzaak.

Het gaat mij meer om het principe.

Op 11 maart heb ik een officieel verzoek tot inzage van een stapel gegevens ingediend bij Odido, staat een maand voor, 0 reactie, dus naast dat ze hun beveiliging niet op orde hebben (en dat dus ook niet goed hebben afgedwongen bij hun support leveranciers) ben ik extra kwaad omdat ze hier ook tekort schieten in reageren.

[StarZ]

Ja ze vangen er geld over maar ze doen ook het werk. ik wil dat odido eens verantwoordelijk gehouden wordt en niemand anders doet het dus ik doe mee

[hjs]

Op Radio 2 vanmorgen deed een woordvoerder van de organisatie toch echt zeggen dat ze het gratis voor de klanten deden. Kwam er al wat beroerd uit moet ik zeggen.

[NatteKrant]

Wat feitelijk ook gewoon klopt toch?

Dat het gratis is voor de klant is iets anders dan er niks aan verdienen.

[Riku_kauppa]

Juridische zakkenvullers. Doen alsof het over de klanten gaat, heb op ze Amsterdams gezegd een pleuris hekel aan dit soort partijen.

[GewoonWaarom]

Ik zou het fijn vinden als ze dit verhalen op de bovenste paar management lagen. Die zijn verantwoordelijk voor deze schade. Als je Odido de schade laat betalen is een sigaar uit eigen zak.

[Onno !]

Typische graaicultuur weer. Een bedrijf dat geld wilt verdienen en klanten die een paar euro compensatie hopen te ontvangen. En alle kosten die Odido zal maken worden toch wel weer doorberekend aan huidige en toekomstige klanten.

[locke960]

Ik vind het alles redelijk.

• Nu heb je niks.
• In je eentje ga je ook in de toekomst niks hebben, want je start zelf geen zaak.
• Die PDF is heel duidelijk over de vergoeding.
• Odido zegt nu helemaal niets, alleen maar algemeenheden en vaagheden. Blijkbaar moet je een rechtszaak aanspannen om er überhaupt achter te komen hoe nalatig Odido geweest is. Dat boven water krijgen is ook in het algemeen belang.

Het is jammer, maar blijkbaar moet verantwoordelijkheid nemen en verantwoording afleggen tegenwoordig via de rechter afgedwongen worden.

[P. vd Loo]

Waar is het op gebaseerd dat 10% niet kan, en 5% wel?
Als er partijen zijn die het goedkoper kunnen, melden die zich wel.

[Dylan_R]

vraag me af wat hier uit komt. Dat we een paar euro krijgen dat zal. Bedrijven moeten hiervoor bestraft worden. Anders lapt iedereen het aan zijn laars.

[denios]

Mijn vriendin kreeg vorige week $500 voor eenzelfde soort massaclaim tegen Nationale Nederlanden.
Nu is dat natuurlijk ook obv compensatie, en niet slechts schade, maar het toont wel de effectiviteit van massaclaims aan.

Vwb straf heb je 100% gelijk, daar moet echt iets gaan veranderen vanuit de wetgever.

[bzuidgeest]

Leuk, de advocaten strijken het merendeel op een je vriendin verliest het recht op een zaak als ze echt schade heeft want ze is al vergoed in de massa claim. Je kan nooit meer individuele schade verhalen als die hoger zou liggen. Want iemand kan niet twee keer veroordeeld worden voor hetzelfde vergrijp.

[d1xi]

Eens. Maar realistisch gezien, als je grotere individuele schade hebt, dan zal je moeten kunnen aantonen dat dat komt door het Odido lek, dat lijkt me vrijwel onmogelijk.

[bzuidgeest]

Maar datzelfde geld ook voor de claimstichting zoals het artikel vermeld.,

[d1xi]

Ook eens, maar het verschil is dat die stichting dat "voor" mij doet, i.p.v. dat ik er zelf achteraan moet en vooraf veel moet investeren.

[bzuidgeest]

De stichting houd van een groot deel van de vergoeding van schade. Jou specifieke schade kan veel hoger zijn dan wat je verdeelt over alle claims nog krijgt. Ook claims van mensen die alleen mee doen om te graaien. In de massa claim is iedereen gelijk. Als jij 20000 schade hebt een je buurman 0 maar je doet allebei mee omgaat je toevallig odido had of zo en je krijgt beide 500 euro. Wat helpt die massa claim jou dan?? En zelf nog een keer een zaak starten kan niet meer want odido kan niet twee keer veroordeeld worden tot hetzelfde vergrijp. Het grootste deel van een vergoeding gaat naar de advocaten als "salaris" en "kosten". Die weten wel hoe ze het moeten draaien.

Ja, zelf doen is lastiger. Maar de de payout kan ook vele malen groter zijn als je echt schade hebt en kan aantonen. En je draagt niets af aan een stichting of je buurman. Je kan zelfs je claim doen nadat de claim Stichting succes heeft. Sta je sterker en odido is nog niet veroordeelt in jou zaak.

Ik ben natuurlijk heb advocaat. Maar ik zou de voorwaarden van de massa claim heel goed bekijken voor je meedoet en onafhankelijk advies inwinnen van een expert. Wellicht je rechtsbijstand verzekering.

[NBK]

Ook lekker, de dollar is sinds de start van die rechtzaak aardig in waarde gedaald 🙄

[Bux666]

Mijn vriendin kreeg vorige week $500 voor eenzelfde soort massaclaim tegen Nationale Nederlanden.

Sinds wanneer krijg je dollars voor een Nederlandse zaak tegen een Nederlands bedrijf? Dat riekt zelf naar 'false flag'.

[mphilipp]

Bedrijven moeten hiervoor bestraft worden. Anders lapt iedereen het aan zijn laars.

Zo zwart/wit zou ik het niet willen stellen. In principe kan ieder bedrijf hier het slachtoffer van worden, zeker bedrijven met een complexe infrastructuur. Het gaat er denk ik eerder om in welke mate het bedrijf maatregelen heeft genomen om dit te voorkomen en/of te detecteren. Als er bijvoorbeeld heel voor de hand liggende stappen zijn overgeslagen, dan vind ik dat zij het lek hadden kunnen voorkomen. Maar ja, we (hier op Tweakers) weten allemaal dat er zero-day exploits zijn, waar vrijwel geen kruid tegen is gewassen. Dan is het een kwestie van detectie van een ongeoorloofde toegang en hoe snel je daar op reageert en hoe.

Dus ja: straffen, maar alleen als het echt verwijtbaar is. Of de mate waarin er wel/geen maatregelen zijn genomen laten meewegen.

[Andros]

Het gaat niet alleen daar om. Odido heeft de hack vanaf het begin gebagatelliseerd en zaken verzwegen voor klanten. Ook hebben ze data veel langer bewaard dan nodig en hebben te veel medewerkers snel toegang tot grote hoeveelheden data die ze niet nodig hebben. Niemand zal beweren dat hacks niet voorkomen, echt niet. Maar hoe Odido hier mee is omgegaan is wel reden genoeg voor zo'n zaak.

[StarZ]

Zijn we nog steeds zo zacht? Odido heeft zich niet eens aan haar eigen beleid gehouden en te lang data bewaard. Odido heeft ook meerdere waarschuwingen genegeerd en zo de data toegankelijk gehad voor iedereen die een login had. Zero days zijn er altijd, juist daarom moet je aan mitigation doen en dat hebben ze dus bewust niet gedaan. En ik vind dat deze berichten daar dus echt een vertekend beeld over geven.

[tweaknico]

Er valt odido toch iets te verwijten.

Ik had bij T-mobile een email adres, de dag nadat Odido de naams verandering heeft gedaan heb ik dat adres aangepast in iets met odido in de naam. T-mobile adres is sinds sept 2023 idd niet meer gebruikt tot ik 3 weken geleden een "CJIB-Achtige" email kreeg (en anderen) op het t-mobile adres.

Ik had in die week na 't nieuwe email dat ik een fout in 't odido adres had gemaakt, Ik heb dat gerepareerd, odido heeft me nooit een echte mail op het "tijdelijke" adres gestuurd... Ook daar een vergelijkbare CJIB brief, + een paar dagen later nog een aanmaning.... de boefjes.

Dus als 2 jaar na laatste gebruik oude data verwijderd wordt dan zou na sept 2025 dit adres niet meer mogen bestaan.

M'n zoon is al een jaar of 5 weg (student geworden, ging z'n eigen zaakjes regelen), ook hij belde vorige week dat hij een brief van het CJIB ontvangen had...

Er zijn twee verklaringen mogelijk:
1) Odido is lui met verwijderen van data.
2) Odido is al voor september 2025 gehackt geweest...., in mijn geval, niet in het geval van m'n zoon dan zijn ze al ruim 3 jaar gehackt geweest.
Beide zijn niet OK.

Daarnaast een paar honderd GB data exfiltreren zonder dat het opvalt?....
Dat lijkt me ook verre van OK.
Nalatigheid is wel het minste wat er mis is.

[Reactie gewijzigd door tweaknico op 20 april 2026 18:46]

[Wolfos]

Mijn laatste factuur van ze was in 2022, en inderdaad gelekt. Je kunt prima beargumenteren dat deze gegevens volgens de AVG al verwijderd hadden moeten zijn.

[mphilipp]

Er valt odido toch iets te verwijten.

Jazeker. Maar dat was ook niet wat ik wilde zeggen. Ik reageer alleen op de stelling dat bedrijven hiervoor moeten boeten. Dat wilde is wat nuanceren.

Odido valt zeer zeker wat te verwijten. Ze hadden veel meer kunnen doen om een dergelijke hack te voorkomen.

[xxs]

Bij grove nalatigheid de bestuurders strafrechtelijk vervolgen.

[whiner]

Huh de bron aanpakken van al het gezeik, nehh.

[Robbierut4]

vraag me af wat hier uit komt. Dat we een paar euro krijgen dat zal. Bedrijven moeten hiervoor bestraft worden. Anders lapt iedereen het aan zijn laars.

Het gaat om 6 miljoen klanten, als iedereen een paar euro krijgt dan is dat 12 miljoen. Plus advocaat kosten van zowel de stichting als Odido zelf.

Voor een bedrijf met de grootte van Odido is dat niet heel veel. Maar zeg iedereen een tientje, dan begint het op te lopen. En in ieder geval kom je dan bij een bedrag dat IT-ers naar hun managers kunnen gaan en zeggen joh, dit is goedkoper dan een schadevergoeding betalen.

[NatteKrant]

Klopt, maar ik blijf me ook verbazen hoe "de IT'er" vaak als good guy word neergezet en de "manager" als bad guy.

Mijn ervaringen (in een bedrijf met 12.000 medewerkers) dat ook "de IT'er" zelf graag om security heen gaat als het zijn mogelijkheden inperkt of extra handelingen vergt. Ik zie voorbeelden te over. Van kermende applicatie eigenaren omdat een outdated authenticatie protocol niet meer wordt toegestaan, boze figuren omdat het gebruikte 3rd party tooltje de security check niet heeft overleeft and so on...

[nugscree]

Mogen diezelfde IT'ers wel van hun managers die applicaties aanpakken om de nieuwe authenticatie te implementeren? Want in mijn ervaring met verschillende opdrachtgevers is dat antwoord nee.

[Frogmen]

Fantastisch dit soort zaken alleen stel iedereen krijgt € 100,- wie denk je dat het gaat betalen? Uiteindelijk betaal je het als klant weer, natuurlijk kan je meteen switchen etc. maar dan naai je dus iemand anders.

Ik zie liever dat vooral de verantwoordelijken zich moeten verantwoorden voor de rechtbank, lijkt mij nuttiger leerzamer en vooral een betere motivatie voor andere bedrijven (lees verantwoordelijken) om er niet lichtzinnig mee om te gaan.

[Robsel_NL]

Waarom zou je een ander naaien? Niemand is toch verplicht om daar klant te blijven?

[Frogmen]

Klopt helemaal als je altijd alleen maar vanuit het ik denkt. Als we allemaal weggaan bij Odido zijn ze failliet en is er ook geen geld meer. Hetgeen meer kansen oplevert bij concurrenten, maar die zien ook meer risico's en investeren meer in beveiliging, want ja ze willen niet failliet gaan. Dit werkt kostenverhogend en er is minder concurentie dus prijs kan extra omhoog.

Kortom wie denk je dat het betaald op de lange termijn? En wie denk je dat er het meest aan overhoud?

[Robsel_NL]

Vanuit het ik denken? Wat een rare opmerking.

Maar om antwoorden geven op je vragen. 1: Odido. 2: En de concurrenten houden er het meeste aan over. Zoals zou moeten na een blunder en wanbeleid.

[fier0x]

Eens maar zoiets als dit heeft ook een signaalfunctie. Dit soort zaken kunnen bijdragen aan het idee dat er ook een financieel risico zit aan de enorme data honger van veel bedrijven. Dat de opschonen/verwijderen kosten lager zijn dan de mogelijke claimkosten bij verlies. Ben het verder helemaal met je eens maar de verantwoordelijken komen nou eenmaal meestal niet voor de rechterbank. Bedrijf werkt mee met de AP en als dank voor het meewerken krijgen ze een lage boete die ze zo ff aftikken.

[secret2000]

Ex-klanten betalen de prijsverhogingen niet en huidige klanten kunnen hun abonnement gewoon opzeggen als ze met een tussentijdse prijsverhoging komen die hoger is dan de jaarlijkse inflatiecorrectie. De markt voor mobiele telefonie is behoorlijk concurrerend dus dit kunnen ze echt niet zomaar doorberekenen aan de klanten. Ik vermoed dat het vooral de aandeelhouders zijn die de kosten hiervan betalen.

[Pasteis]

Hoeveel massaclaims zijn nou in Nederland daadwerkelijk een succes? Ik meen ooit een keer in de FD podcast gehoord te hebben dat massaclaims erg lang lopen en verre van zo succesvol zijn als in bijvoorbeeld de VS.

Nu vraag ik me ook sterk af of deze massaclaim zoden aan de dijk gaat zetten voor klanten? Feit is wel dat de aanklagende partij er veruit het beste in profiteert. Dus ik ga niet meedoen aan deze massaclaim.

[CAPSLOCK2000]

Hoeveel massaclaims zijn nou in Nederland daadwerkelijk een succes? Ik meen ooit een keer in de FD podcast gehoord te hebben dat massaclaims erg lang lopen en verre van zo succesvol zijn als in bijvoorbeeld de VS.

Ik denk dat het nog te vroeg is om daar iets over te zeggen. Het is pas sinds 2020 mogelijk om massaclaims te doen in Nederland. Omdat het bijna per definitie om grote zaken gaat die lang lopen kunnen er nog niet veel zijn afgerond.

Een daverend succes verwacht ik sowieso niet, het zal altijd om lastige zaken zijn die gaan over grenzen en grijze gebieden. In makkelijke zaken is die hele massaclaim constructie niet nodig. Ik verwacht dat de meeste van dit claims eindigen in een schikking voor een relatief klein bedrag en veel teleurstelling voor de deelnemers.
Ik verwacht soweiso geen Amerikaanse uitslagen waarbij mlljarden worden uitgekeerd.

[xxs]

Hmm, er is al een massaclaim gestart in 2013 tegen beeldbuisproducenten.

[CAPSLOCK2000]

Hmm, er is al een massaclaim gestart in 2013 tegen beeldbuisproducenten.

Dat is voor zover ik weet geen massaclaim maar een gewone rechstzaak. Het is altijd mogelijk geweest om samen met anderen een rechtszaak te voeren maar dat is lastig en (dus) het terrein van clubs als de consumentenbond die namens hun leden procederen.

De zaak tegen de beeldbuisproducenten loopt nog steeds en afaik zijn ze nog niet eens aan de inhoudelijke behandeling begonnen maar gaat het nog steeds over de vraag óf het uberhaupt mogelijk is om de zaak op deze manier te voeren. Na meer dan 10 jaar procederen is er nog niks concreets bereikt. Dat systeem werkt dus niet, dat is waarom we massaclaims hebben toegevoegd. Die maakt het expcliet mogelijk om op deze manier samen te procederen.

[xxs]

Ik zou mijn mailarchief eens moeten raadplegen aangezien ik destijds hieraan meegedaan heb.

[Exorcist]

Die van Volkswagen m.b.t. sjoemeldiesels.

[Scintillant]

Je kunt je dus kosteloos aanmelden voor deze zaak. Zijn er ook negatieve gevolgen mogelijk als ik me aanmeld?

[Martymarty]

Als de website gehacked word, dan ben je dubbel de pineut ;-)

[badnews.nl]

Gewoon zelfde email en naam gebruiken, die zijn toch al openbaar..:)

[Martymarty]

Niet alles hoeft ge-scraped te zijn?

[badnews.nl]

Je naam en email zeker, net als je telefoonnummer (goh) en geboortedatum. Die zaten in de basis data.

Verder zaten er soms nog extra dingen bij, zoals betalingen, id bewijs nummers, communicatie, opmerkingen en alternatieve email adressen en telefoonnummers.

[JoeB2C]

Ja, als Odido uit deze zaak aan jou betaalt heb je geen recht meer op schadevergoeding wanneer je daadwerkelijk meer schade hebt dan het geschikte bedrag.

[silverchaoz]

Laat Odido maar bloeden met hun lakse houding. Ze dachten er waarschijnlijk mooi makkelijk er vanaf te komen. Ze hadden direct al eerlijk en transparant moeten zijn om het leed al iets te verzachten. Fight the power

[xxs]

Als Odido moet betalen gaan gewoon de consumenten prijzen omhoog. Bestuurders zouden aangepakt moeten kunnen worden.

[maan330]

Dat kan natuurlijk maar beperkt. Zo hebben geen monopolie, dus bij exorbitante prijsverhogingen staat iedereen bij Vodafone en KPN op de stoep.

[Cebasvdh]

Precies dat! Ik zei het bij die IT-migratie van de ANWB ook al. Maar oprecht bij (grote) bedrijven zoals deze, die werken met persoonsgegevens, zouden bestuurders hoofdelijk aansprakelijk moeten worden gesteld. Moet je opletten hoe de prioriteit dan verandert.

Voor nu is de consument altijd de dupe: eerst het lekken van zijn of haar gegevens, daarna een hogere prijs voor het betalen van de boetes.

[kaas-schaaf]

De IT migratie van de ANWB die er van uit ging dat iedereen overal bij verschillende diensten hetzelfde emailadres gebruikte en dat als enige koppelingspunt heeft gebruikt? Ik had dus ineens twee extra accounts in plaats van 1 (en voorheen twee) en na heel lang zeuren een afrekening, of althans een voorschot dat grotendeels matcht wat ik verwacht had.

[Tom35]

Net zoals medewerkers van een bedrijf niet aansprakelijk kunnen gesteld worden is dat voor bestuurders net hetzelfde..
Waarom trouwens die bestuurder en niet die IT security officer verantwoordelijk stellen of de medewerkers in dat departement.. Die bestuurder heeft daar echt geen kaas van gegeten, die geeft een richting aan waar het bedrijf naartoe gaat,targets .. Het is die secutity officer dat moet aangeven dat de systemen niet waterdicht genoeg zijn of de medewerker van die security officer maar niet die bestuurder tenzij die dat geblokkeerd heeft in het beleid...Op het bedrijf waar ik werk is dat alvast een hot topic, zodanig zelfs dat het lastig wordt om bepaalde IOT dingen nog geintroduceerd te krijgen...

[CAPSLOCK2000]

Als Odido moet betalen gaan gewoon de consumenten prijzen omhoog. Bestuurders zouden aangepakt moeten kunnen worden.

Ik ben het daar in principe mee eens, maar betwijfel dat het gaat werken. Hoe vaak horen we nu dat bestuurders gestraft worden voor de misstanden van hun bedrijf?

Over het algemeen weet het bestuur heel goed hoe ze risico's moeten afwentelen en ontwijken, bij sommige bedrijven lijkt het alsof ze niks anders doen. Op papier is er altijd iemand anders verantwoordelijk, is de taak ondergebracht bij een derde partij of ligt er een mooi rapport dat aantoont dat X de enige optie is of dat Y aan alle wettelijke eisen voldoet. En anders is het wel een "menselijke fout" of een "technisch probleem". Of dat het bestuur geen keus had want ze voerden opdrachten van de eigenaar of de aandeelhouders uit....
(Niet alleen bestuurders hoor, verantwoordelijkheid ontwijken doen mensen op alle niveau's, maar veel bestuurders lijken er in gespecialiseerd).

[batjes]

Als dat her resultaat is van adequaat handelen met onze gegevens, het zij zo.

Waarom moet maar geaccepteerd worden dat deze tokos geen enkele verantwoordelijkheid verplicht zijn naar ons burgers terwijl ze wel miljarden aan ons verdienen?

Nogal scheef.

[Wouterie]

In een gezonde markt, met marktwerking etc, is het doorberekenen van een boete naar de klanten een erg onhandige oplossing. Waarschijnlijk drukt de eventuele boete op andere investeringen, licenties etc... Niet direct op de abonnementskosten van klanten.

[Christoxz]

De druk is wellicht wel goed. Ik heb al een AVG inzage verzoek open staan van twee maanden, waar geen reactie op geweest.
Odido zal het wel druk hebben qua verzoeken en daar heb ik best begrip voor, en zij hebben de mogelijkheid om de termijn te verlengen zolang zij daar mij over informeren, ook dat is niet gebeurd.

Ook na de lek, pakken zij het dus ook niet goed aan. Dat is fouten na fouten na fouten.

[creulcat]

Exact waar ik zelf ook tegenaan loop.
Het nieuwsbericht was een trigger om ze maar eens een reminder te sturen en anders na een maand maar een melding bij het AP.

Want wat kun je als consument nu nog echt zelf als het bedrijf geen thuis geeft.

[Christoxz]

Hier loopt de klacht bij het AP al. Alleen voelt het allemaal maar symbolisch..
5 weken na mijn originele verzoek (dus 1 week over de termijn) heb ik de tweede herrienering gestuurd en aangegeven dat na 5 werkdagen de klacht naar AP gaat.

Ik kan echt begrijpen dat zij overlopen in aanvragen, en de AVG biedt daar ruimte voor (uit mijn hoofd 2 maanden extra), maar er moet wel communicatie zijn.
Een bedrijf als Odido kan echt wel mankracht regelen om te communiceren dat zij het termijn willen verlengen.

[Jovilius]

Bij mij hebben ze het nog bonter gemaakt. Na 2 maanden is er opeens "schot" in de zaak. Maar hebben ze van mijn inzageverzoek een verwijderingsverzoek gemaakt. Al mijn data gaat dus verwijderd worden voor ik inzage heb gehad. Dit inmiddels toegevoegd aan mijn klacht bij de AP.