Jeroen staarde naar zijn telefoon terwijl hij zijn ochtendkoffie dronk. Een vreemde SMS van zijn bank over een inlogpoging die hij niet had gedaan. Toen nog een van een webshop waar hij al jaren niet besteld had. “Dat is raar,” mompelde hij tegen zijn vrouw. Pas later die dag zou hij beseffen dat zijn gegevens deel uitmaakten van de massale Odido-datahack.
Hij is niet de enige. Duizenden Nederlanders maken zich zorgen over hun gestolen persoonlijke informatie en vragen zich af wat ze nu kunnen doen.
Het antwoord komt er aan in de vorm van een collectieve schadeclaim, maar wie denkt op een snelle oplossing te kunnen rekenen, komt bedrogen uit. Juridische experts waarschuwen dat zo’n zaak wel eens jaren kan gaan duren.
Wat er precies gebeurd is bij Odido
De datahack bij Odido heeft geleid tot het lekken van gevoelige klantgegevens van honderdduizenden gebruikers. Criminelen wisten toegang te krijgen tot databases met persoonlijke informatie, waaronder namen, adressen, telefoonnummers en in sommige gevallen ook financiële gegevens.
Voor veel mensen voelt dit als een enorme inbreuk op hun privacy. En terecht – je vertrouwt een bedrijf je gegevens toe en verwacht dat die veilig blijven.
De impact van zo’n datalek gaat veel verder dan mensen in eerste instantie denken. Het kan maanden of zelfs jaren duren voordat alle gevolgen duidelijk worden.
— Dr. Sandra Koeleman, cybersecurity expert
Advocatenkantoren bereiden nu een collectieve claim voor tegen Odido. Het idee is simpel: samen sta je sterker dan alleen. Maar de praktijk blijkt een stuk ingewikkelder.
De juridische strijd die komen gaat
Een collectieve schadeclaim tegen een grote telecomprovider is geen sinecure. Hier zijn de belangrijkste uitdagingen waar juristen tegenaan lopen:
- Bewijs van schade: Slachtoffers moeten aantonen dat ze daadwerkelijk schade hebben geleden door het datalek
- Causaal verband: Er moet bewezen worden dat eventuele problemen direct voortkomen uit de hack bij Odido
- Hoogte van schadevergoeding: Wat is gestolen persoonlijke data eigenlijk waard in euro’s?
- Verweer van Odido: Het bedrijf zal waarschijnlijk stellen dat ze alle redelijke maatregelen hadden genomen
In Nederland hebben we nog relatief weinig ervaring met dit soort grote dataclaims. Dat maakt het voor alle partijen een beetje pionieren.
— Mr. Tom van der Berg, specialist IT-recht
De volgende tabel geeft een overzicht van vergelijkbare zaken in Europa en hoe lang die duurden:
| Bedrijf | Land | Jaar hack | Duur procedure | Uitkomst |
|---|---|---|---|---|
| British Airways | VK | 2018 | 4 jaar | Schikking |
| Marriott | VK | 2018 | 5 jaar | Lopend |
| Duitsland | 2019 | 3 jaar | Gedeeltelijke schikking | |
| T-Mobile | Oostenrijk | 2020 | 2 jaar | Afgewezen |
Wat betekent dit voor gewone mensen?
Voor iemand zoals Jeroen – en waarschijnlijk ook voor jou als je klant bent bij Odido – zijn de praktische gevolgen het belangrijkst. Wat kun je verwachten van zo’n claim?
Ten eerste: geduld hebben. Veel geduld. Juridische procedures tegen grote bedrijven zijn marathons, geen sprints. Advocates schatten dat een definitieve uitspraak pas over drie tot vijf jaar kan worden verwacht.
Ten tweede: de kans op een grote schadevergoeding is beperkt. In Nederland zijn de bedragen die toegekend worden voor dit soort zaken meestal bescheiden. Denk aan enkele honderden euro’s per persoon, niet aan de duizenden die je soms in Amerikaanse films ziet.
Mensen moeten realistische verwachtingen hebben. Dit gaat niet om levensveranderende bedragen, maar om het principe en een beperkte compensatie voor de overlast.
— Lisa Hendrikx, consumentenadvocaat
Toch kan deelname aan zo’n collectieve actie zinnig zijn. Het kost je als individuele klant meestal weinig tot niets, en je helpt mee om bedrijven bewust te maken van hun verantwoordelijkheid.
De bredere impact op privacy en veiligheid
Deze zaak gaat over meer dan alleen geld. Het draait om de vraag hoe we als samenleving omgaan met onze digitale privacy en wat we van bedrijven mogen verwachten.
Odido is niet het eerste bedrijf dat gehackt wordt, en het zal zeker niet het laatste zijn. Maar elke keer dat consumenten succesvol een claim indienen, wordt de druk op andere bedrijven groter om beter hun best te doen.
Cybercriminelen worden steeds slimmer en hun aanvallen steeds geavanceerder. Tegelijkertijd verwachten wij als klanten dat onze gegevens veilig zijn. Die spanning zorgt voor interessante juridische vraagstukken.
We staan aan het begin van een nieuwe fase in het consumentenrecht. Databeveiliging wordt net zo belangrijk als productveiligheid vroeger was.
— Prof. Dr. Maria Rossum, Universiteit van Amsterdam
Voor nu betekent dit dat je als Odido-klant waarschijnlijk binnenkort wordt benaderd om deel te nemen aan de collectieve claim. Je kunt dan kiezen of je mee wilt doen of niet.
Wat je ook beslist, het is verstandig om de komende tijd extra alert te zijn op verdachte activiteiten op je accounts. Verander waar mogelijk je wachtwoorden en houd je financiële overzichten goed in de gaten.
De juridische strijd tegen Odido wordt een test case voor de toekomst. Niet alleen voor dit bedrijf, maar voor hoe Nederland omgaat met datalekken en de rechten van consumenten in het digitale tijdperk.
FAQs
Hoe lang gaat de rechtszaak tegen Odido duren?
Experts schatten dat het drie tot vijf jaar kan duren voordat er een definitieve uitspraak komt.
Hoeveel schadevergoeding kan ik verwachten?
In Nederland zijn de bedragen meestal beperkt, waarschijnlijk enkele honderden euro’s per persoon als de claim succesvol is.
Kost het mij geld om mee te doen aan de collectieve claim?
Meestal niet. Bij collectieve acties betalen advocaten vaak alleen als ze winnen.
Moet ik zelf schade kunnen aantonen?
Dat hangt af van hoe de claim wordt opgezet. Sommige claims richten zich op algemene schade door het datalek zelf.
Kan ik ook individueel een zaak aanspannen?
Ja, dat kan, maar dat is meestal duurder en riskanter dan deelname aan een collectieve actie.
Wat moet ik nu doen als Odido-klant?
Wees alert op verdachte activiteiten, verander je wachtwoorden waar nodig, en wacht af of je wordt benaderd voor de collectieve claim.