Odido maakt duidelijk geen zin te hebben in vergoedingen na datalek

quote:

Odido maakt duidelijk geen zin te hebben in schadevergoedingen na datalek

Klanten van telecombedrijf Odido willen dat het bedrijf betaalt voor een nieuw paspoort of rijbewijs nadat persoonlijke gegevens van miljoenen klanten afgelopen week lekten na onzorgvuldig optreden van hun eigen personeel. In mails aan de provider schrijven zij dat ze hun huidige identiteitsbewijs niet meer vertrouwen nu hun gegevens mogelijk zijn buitgemaakt. Het gaat om namen, adressen, IBAN-nummers en in sommige gevallen ook paspoortnummers. Sommige klanten willen direct naar het gemeentehuis voor een nieuw document en willen de kosten van vaak enkele tientallen euro's bij Odido neerleggen.

Een van de boze klanten is Matthijs (33) uit Den Bosch, vertelt het AD. Hij werkt in de particuliere beveiliging en heeft een speciale "grijze pas", een verplicht legitimatiebewijs waarvoor een zware screening geldt. In zijn mail aan Odido schrijft hij dat identiteitsfraude voor hem niet alleen een privézaak is, maar ook een direct risico vormt voor zijn baan en bevoegdheden. Als Odido niets doet, zegt hij naar de Autoriteit Persoonsgegevens te stappen. Net als andere klagers krijgt hij niet meer dan een automatische reactie met een verwijzing naar de website.

Op de bijgewerkte informatiepagina over het datalek zet Odido de verwachtingen over een vergoeding flink lager. Volgens het bedrijf geeft een datalek niet automatisch recht op geld. Wie schade wil claimen, moet aantonen dat er echt schade is en dat die direct komt door het datalek. Alleen het feit dát er een lek is, is volgens de AVG niet genoeg voor een geldige claim, stelt Odido. Odido bagatelliseert bovendien het lek door te stellen dat er geen scans of kopieën van paspoorten zijn gestolen, maar alleen paspoortnummers.

Volgens de provider kun je met alleen die nummers geen lening, bankrekening of telefoonabonnement aanvragen en ook geen nieuw identiteitsbewijs regelen. Daarvoor zijn extra controles nodig, zoals een fysiek paspoort of inlog met DigiD. Toch blijft bij veel klanten de angst voor misbruik groot, juist omdat hun persoonlijke gegevens nu bij criminelen kunnen liggen en dergelijke procedures lang niet altijd gevolgd worden. Bij Odido zelf werden ze niet eens gevolgd, want de lek ontstond door phishing. Zij voelen zich onveilig en vinden dat Odido meer moet doen dan waarschuwen en de verantwoordelijkheid bij de klant neerleggen.

Er is ook veel verwarring over wachtwoorden. In het gelekte systeemveld staat de term "password_c", wat klinkt als een wachtwoord. Odido legt uit dat dit geen inlogwachtwoord is voor "Mijn Odido", maar het antwoord op een controlevraag die medewerkers vroeger gebruikten bij telefonische hulp. Toen het bedrijf ontdekte dat deze zogeheten "challenge words" waren gelekt, is die vorm van telefonische verificatie direct geschrapt. De echte inlogwachtwoorden zouden volgens Odido versleuteld zijn opgeslagen en niet zijn uitgelekt.

Opvallend is dat ook oud-klanten waarschuwingen krijgen, zelfs als ze al jaren geen klant meer zijn. Zij vragen zich af waarom Odido hun gegevens nog heeft. Het bedrijf zegt dat het sommige data langer mag en soms moet bewaren. Contactgegevens blijven tot twee jaar na vertrek bewaard, voor het geval iemand in die periode terugkomt. Voor klanten die ooit een toestel op afbetaling hadden, moet het ID-nummer zelfs vijf jaar blijven staan, omdat dat volgens Odido een wettelijke eis is bij leningen.

Wie straks toch slachtoffer wordt van fraude of phishing, merkt dat Odido nog terughoudend is met schuld erkennen. In reacties aan klanten schrijft het bedrijf dat het "vervelend" is dat iemand schade heeft, maar dat er op dit moment geen reden is om te denken dat die schade direct komt door het datalek bij Odido. Cyberjuristen geven aan dat het nog te vroeg is om te zeggen of Odido juridisch aansprakelijk is, maar volgens techadvocaat Menno Weij is het zeker niet uitgesloten dat het zover komt.

Ondertussen adviseert Odido klanten om extra scherp te zijn. Hiermee lijkt Odido zich er nogal gemakkelijk vanaf te willen maken en amper het fatsoen te hebben slachtoffers die zich terecht zorgen maken fatsoenlijk te woord te staan.

quote:

Op zondag 15 februari 2026 19:41 schreef jigggy het volgende:
Hier een brief ontvangen dat m’n gegevens zijn gelekt

quote:

Op zondag 15 februari 2026 19:58 schreef jigggy het volgende:

[..]
Danny wat zou jij doen als bijv de ids lekken van de mods? Ben benieuwd

quote:

Op zondag 15 februari 2026 20:17 schreef Kapt-Ruigbaard het volgende:

[..]
Er keihard op stampen natuurlijk.