Skip to main content

datalek

  • February 20, 2026
  • 11 reacties
  • 1238 Bekeken

Geachte heer/mevrouw,

Naar aanleiding van het recente datalek bij Odido en de mail die ik heb ontvangen het volgende; 

 

Bij deze vraag ik   formeel een AVG-inzageverzoek met betrekking tot mijn persoonsgegevens. Ik verwacht van Odido dat u mij concreet informeert over wat er met mijn gegevens is gebeurd. Dit is geen “vriendelijk verzoek”, maar een wettelijke verplichting op grond van de AVG, waaronder artikel 15 (inzage) en artikel 34 (informatie aan betrokkenen bij datalekken).

Daarnaast verzoek ik u per direct om extra beveiligingsmaatregelen op mijn account ( mobiel en thuis) te activeren, namelijk:

  • een fraude-alert / verhoogd frauderisico-notitie in mijn klantdossier

  • extra verificatie bij simwissel, nummerportering en wijzigingen in klantgegevens

  • indien mogelijk: een blokkade of extra verificatie op nummerportering (port-out)

  • vergoeding voor het opnieuw aanvragen van mijn gebruikte identiteitsbewijzen ( paspoort €87,65 en rijbewijs €53,65) daar deze nrs zijn gelekt. 

Ik verzoek u mij schriftelijk te bevestigen dat deze maatregelen zijn ingesteld en vanaf welke datum dit actief is. Daarnaast wanneer ik de vergoeding kan verwachten. 

Tot slot wil ik duidelijk zijn: als Odido dit blijft afdoen zonder inhoudelijke reactie en zonder passende beveiligingsmaatregelen en vergoeding , dan ben ik genoodzaakt juridische stappen te ondernemen en u aansprakelijk te stellen voor alle materiële en immateriële schade die hieruit voortvloeien. 

Ik ontvang graag binnen 3 dagen een inhoudelijke reactie en bevestiging.

 

hartelijke groet,

S. 

February 20, 2026

Geachte heer/mevrouw,

Naar aanleiding van het recente datalek bij Odido en de mail die ik heb ontvangen het volgende; 

Bij deze vraag ik   formeel een AVG-inzageverzoek met betrekking tot mijn persoonsgegevens. Ik verwacht van Odido dat u mij concreet informeert over wat er met mijn gegevens is gebeurd.

Dan ben je hier op de verkeerde plaats. Dit is een klant helpt klant community. En de moderators hier hebben ook geen toegang meer tot de gegevens. Die verwijzen terug naar de klantenservice.

Maar voor een inzage verzoek kun je naar de volgende pagina.

https://www.odido.nl/privacy

Helemaal onderin staat een kopje “Hoe kan ik mijn persoonsgegevens bekijken?”.
Daaronder staat een PDF die je in kunt vullen. Daarin staat ook een e-mail en adres waar je dat formulier naartoe kunt sturen.

 

Daarnaast verzoek ik u per direct om extra beveiligingsmaatregelen op mijn account ( mobiel en thuis) te activeren, namelijk:

  • een fraude-alert / verhoogd frauderisico-notitie in mijn klantdossier

  • extra verificatie bij simwissel, nummerportering en wijzigingen in klantgegevens

  • indien mogelijk: een blokkade of extra verificatie op nummerportering (port-out)

  • vergoeding voor het opnieuw aanvragen van mijn gebruikte identiteitsbewijzen ( paspoort €87,65 en rijbewijs €53,65) daar deze nrs zijn gelekt. 

Ik verzoek u mij schriftelijk te bevestigen dat deze maatregelen zijn ingesteld en vanaf welke datum dit actief is. Daarnaast wanneer ik de vergoeding kan verwachten. 

Ook hiervoor zul je zelf contact op moeten nemen met Odido via de klantenservice of via de socials.

 

11 reacties

rvk01
  • February 20, 2026

Geachte heer/mevrouw,

Naar aanleiding van het recente datalek bij Odido en de mail die ik heb ontvangen het volgende; 

Bij deze vraag ik   formeel een AVG-inzageverzoek met betrekking tot mijn persoonsgegevens. Ik verwacht van Odido dat u mij concreet informeert over wat er met mijn gegevens is gebeurd.

Dan ben je hier op de verkeerde plaats. Dit is een klant helpt klant community. En de moderators hier hebben ook geen toegang meer tot de gegevens. Die verwijzen terug naar de klantenservice.

Maar voor een inzage verzoek kun je naar de volgende pagina.

https://www.odido.nl/privacy

Helemaal onderin staat een kopje “Hoe kan ik mijn persoonsgegevens bekijken?”.
Daaronder staat een PDF die je in kunt vullen. Daarin staat ook een e-mail en adres waar je dat formulier naartoe kunt sturen.

 

Daarnaast verzoek ik u per direct om extra beveiligingsmaatregelen op mijn account ( mobiel en thuis) te activeren, namelijk:

  • een fraude-alert / verhoogd frauderisico-notitie in mijn klantdossier

  • extra verificatie bij simwissel, nummerportering en wijzigingen in klantgegevens

  • indien mogelijk: een blokkade of extra verificatie op nummerportering (port-out)

  • vergoeding voor het opnieuw aanvragen van mijn gebruikte identiteitsbewijzen ( paspoort €87,65 en rijbewijs €53,65) daar deze nrs zijn gelekt. 

Ik verzoek u mij schriftelijk te bevestigen dat deze maatregelen zijn ingesteld en vanaf welke datum dit actief is. Daarnaast wanneer ik de vergoeding kan verwachten. 

Ook hiervoor zul je zelf contact op moeten nemen met Odido via de klantenservice of via de socials.

 


  • Auteur
  • is een Top Poster
  • February 20, 2026

Goedendag,

 

ik heb met de klantenservice contact opgenomen maar geen inhoudelijke reactie. 
socials wat bedoelt u daarmee? Ik wil niet via mijn persoonlijke  SM accounts openbaar berichten en dus mijn naam  delen.  Dit platform is daar toch ook voor bedoeld? Klantenservice medewerkers kunnen telefonisch en in de winkel geen inhoudelijke reactie geven  en op correspondentie wordt niet geantwoord. 
 

 


rvk01
  • February 20, 2026

socials wat bedoelt u daarmee?

Daar bedoel ik inderdaad Facebook en X (Twitter) mee.

Ik wil niet via mijn persoonlijke  SM accounts openbaar berichten en dus mijn naam  delen.

Dan ben je momenteel alleen nog aangewezen op de telefonische klantenservice.

 Dit platform is daar toch ook voor bedoeld?

Nee, niet meer. Na de hack van vorige week mogen de moderators hier op de community niets meer. Ze verwijzen dus alleen nog door naar Facebook/X of naar de telefonische klantenservice.

Zie de vele antwoorden van hun de afgelopen week:

 

Om dit verder op te pakken wil ik je vragen om telefonisch contact op te nemen via het nummer 0800-0092 óf via onze Social kanalen, Facebook (https://www.facebook.com/OdidoNederland), Instagram (https://www.instagram.com/odidonederland) of X (https://x.com/odidonederland). Op onze Community kunnen we je enkel algemene informatie geven. 

 

Klantenservice medewerkers kunnen telefonisch en in de winkel geen inhoudelijke reactie geven  en op correspondentie wordt niet geantwoord. 

Ja, daar kunnen wij hier op de community (en de moderators) dus verder ook weinig aan doen. Zo zit het nu eenmaal bij Odido in elkaar. Slechte service en slechte reactie op de hack (zeker ook omdat doorverwijzen naar Amerikaanse socials, waar niet iedereen op zit, ook niet echt handig is).

 


Cristien
Super User
Forum|alt.badge.img+14
  • Odido Superuser
  • February 20, 2026

​@Sje1978  Lees de veel gestelde vragen.

https://www.odido.nl/veiligheid 

 

Om je met je vraag verzoek  te helpen, wil ik je vragen om telefonisch contact op te nemen via het nummer 0800-0092 óf via onze Social kanalen, Facebook (https://www.facebook.com/OdidoNederland), Instagram (https://www.instagram.com/odidonederland) of X (https://x.com/odidonederland). Op onze Community kunnen we je enkel algemene informatie geven. 

 


  • is een nieuwe Poster
  • February 26, 2026

Geachte heer/mevrouw,

Hierbij dien ik een formele klacht in naar aanleiding van het recente datalek waarbij persoonsgegevens van klanten van Odido zijn buitgemaakt.

Tot mijn grote ongenoegen heb ik hierover geen tijdige en directe communicatie van Odido ontvangen en moest ik via berichtgeving in de media vernemen dat er sprake is van een ernstig beveiligingsincident. Dit acht ik onzorgvuldig en in strijdt met de zorgplicht die u als verwerkingsverantwoordelijke heeft ten aanzien van mijn persoonsgegevens.

De aard en omvang van het datalek zoals in het nieuws geschetst, baren mij ernstige zorgen. Het risico op identiteitsfraude, phishing, financieel misbruik en andere vormen van schade is hierdoor aanzienlijk vergroot.

Aansprakelijkstelling
Ik stel Odido hierbij formeel aansprakelijk voor alle huidige en toekomstige materiële en immateriële schade die voortvloeit uit dit datalek, conform artikel 82 van de Algemene Verordening Gegevensbescherming (AVG).

Inzageverzoek ex artikel 15 AVG
Daarnaast doe ik hierbij uitdrukkelijk een beroep op mijn recht op inzage op grond van artikel 15 AVG. Ik verzoek u mij schriftelijk en volledig te informeren over:

  1. Of mijn persoonsgegevens betrokken zijn bij het datalek.
  2. Welke specifieke persoonsgegevens van mij zijn gelekt.
  3. De categorieën van gegevens die zijn getroffen.
  4. De (waarschijnlijke) gevolgen van het datalek voor mij.
  5. De genomen en voorgenomen maatregelen om de gevolgen te beperken.
  6. De herkomst van de gegevens (indien deze niet rechtstreeks van mij zijn verkregen).
  7. Met welke (categorieën van) derden mijn gelekte gegevens zijn of worden gedeeld.
  8.  

Conform artikel 12 lid 3 AVG verwacht ik uw volledige reactie uiterlijk binnen één maand na ontvangst van dit verzoek.

Heroverweging abonnementen
Door dit incident en de gebrekkige communicatie is mijn vertrouwen in Odido ernstig geschaad. Ik overweeg daarom om al mijn lopende abonnementen bij Odido te beëindigen indien niet blijkt dat u adequaat, transparant en klantgericht handelt in de afwikkeling van dit datalek.

Ik verwacht binnen redelijke termijn van 4 weken een inhoudelijke reactie waarin u duidelijkheid en passende maatregelen biedt om het vertrouwen te herstellen.

Bij uitblijven van een tijdige en volledige reactie behoud ik mij het recht voor een klacht in te dienen bij de Autoriteit Persoonsgegevens en verdere juridische stappen te overwegen.

Ik zie uw spoedige reactie tegemoet.

Met vriendelijke groet,


rvk01
  • February 26, 2026

Aansprakelijkstelling
Ik stel Odido hierbij formeel aansprakelijk voor alle huidige en toekomstige materiële en immateriële schade die voortvloeit uit dit datalek, conform artikel 82 van de Algemene Verordening Gegevensbescherming (AVG).

[...]

Ik zie uw spoedige reactie tegemoet.

Ik neem even aan dat je weet dat dit niet de juiste plaat is om Odido aansprakelijk te stellen. Dit berichtje op een Klant helpt Klant site te plaatsen doet uiteraard niets.

Voor een inzage verzoek kun je naar de volgende pagina.

https://www.odido.nl/privacy

Helemaal onderin staat een kopje “Hoe kan ik mijn persoonsgegevens bekijken?”.
Daaronder staat een PDF die je in kunt vullen. Daarin staat ook een e-mail en adres waar je dat formulier naartoe kunt sturen.

En aansprakelijk stellen kun je beter via een aangetekende brief doen. Of via de correcte mail adressen (hoewel als je vervolgstappen wilt ondernemen aangetekend beter is).

 


  • is een nieuwe Poster
  • February 26, 2026

Aansprakelijkstelling
Ik stel Odido hierbij formeel aansprakelijk voor alle huidige en toekomstige materiële en immateriële schade die voortvloeit uit dit datalek, conform artikel 82 van de Algemene Verordening Gegevensbescherming (AVG).

[...]

Ik zie uw spoedige reactie tegemoet.

Ik neem even aan dat je weet dat dit niet de juiste plaat is om Odido aansprakelijk te stellen. Dit berichtje op een Klant helpt Klant site te plaatsen doet uiteraard niets.

Voor een inzage verzoek kun je naar de volgende pagina.

https://www.odido.nl/privacy

Helemaal onderin staat een kopje “Hoe kan ik mijn persoonsgegevens bekijken?”.
Daaronder staat een PDF die je in kunt vullen. Daarin staat ook een e-mail en adres waar je dat formulier naartoe kunt sturen.

En aansprakelijk stellen kun je beter via een aangetekende brief doen. Of via de correcte mail adressen (hoewel als je vervolgstappen wilt ondernemen aangetekend beter is).

 

Beste rvk01, 

Tot op heden is het mij niet mogelijk gebleken om via de website van Odido op duidelijke en toegankelijke wijze uw e-mailadres dan wel postadres te achterhalen. Ook bij raadpleging van externe zoekmachines word ik verwezen naar uw community pagina, waar evenmin formele contactgegevens voor schriftelijke correspondentie beschikbaar zijn. Dit acht ik onzorgvuldig en mogelijk in strijdt met de geldende wet- en regelgeving.

 

Op grond van artikel 3:15d van het Burgerlijk Wetboek (BW) bent u als dienstverlener gehouden duidelijke en gemakkelijk toegankelijke informatie te verstrekken, waaronder uw identiteit en contactgegevens. Voorts bepaalt artikel 6:230m BW(implementatie van de Europese Richtlijn Consumentenrechten) dat een handelaar vóór correspondentie op afstand zijn geografisch adres en contactgegevens op duidelijke en begrijpelijke wijze beschikbaar dient te stellen.

 

Indien uw organisatie kwalificeert als dienstverlener in de zin van de e-commerceregelgeving, geldt bovendien dat essentiële contactinformatie direct, permanent en gemakkelijk toegankelijk moet zijn.

Het ontbreken van deze gegevens belemmert mij in mijn recht op effectieve communicatie en – indien noodzakelijk – rechtsuitoefening. Indien hierdoor schade ontstaat dan wel mijn belangen worden geschaad, behoud ik mij het recht voor u aansprakelijk te stellen op grond van artikel 6:162 BW (onrechtmatige daad).


rvk01
  • February 26, 2026

Tot op heden is het mij niet mogelijk gebleken om via de website van Odido op duidelijke en toegankelijke wijze uw e-mailadres dan wel postadres te achterhalen. Ook bij raadpleging van externe zoekmachines word ik verwezen naar uw community pagina, waar evenmin formele contactgegevens voor schriftelijke correspondentie beschikbaar zijn. Dit acht ik onzorgvuldig en mogelijk in strijdt met de geldende wet- en regelgeving.

Je hebt het hier veel over “Uw”… maar je spreekt hier niet met Odido. Odido heeft zich effectief teruggetrokken van deze community en kan niet meer inhoudelijk reageren. Alleen kunnen ze nog algemene vragen beantwoorden. Dus ondanks dat er op veel plaatsen “naar de community” verwezen wordt… dat is momenteel niet meer aan de orde.

Dat zoekengines nog naar de community verwijzen komt omdat in het verleden moderators (die wel medewerkers zijn van Odido) wel inhoudelijk konden reageren op problemen. Sinds de problemen van vorige week is dat echter niet meer mogelijk.

In de privacy statement van hun staat in ieder geval wel een adres:

Schrijf je ons liever een brief? Ons (post)adres is Waldorpstraat 60, Postbus 16272, 2500 BG, in Den Haag. Wil je contact opnemen met de Data Protection Officer van Odido? Dan kun je een e-mail sturen naar _dpo@Odido.nl.

https://assets.odido.nl/x/e0ddb64757/01092025-privacy-statement.pdf


rvk01
  • February 26, 2026

 

Op grond van artikel 3:15d van het Burgerlijk Wetboek (BW) bent u als dienstverlener gehouden duidelijke en gemakkelijk toegankelijke informatie te verstrekken, waaronder uw identiteit en contactgegevens. Voorts bepaalt artikel 6:230m BW(implementatie van de Europese Richtlijn Consumentenrechten) dat een handelaar vóór correspondentie op afstand zijn geografisch adres en contactgegevens op duidelijke en begrijpelijke wijze beschikbaar dient te stellen.

“U als dienstverlener”. Ik zei al dat je hier op een Klant helpt Klant site zit. Wij hebben niets met Odido te maken. (mijn vorige post is in het spamboxje verdwenen omdat er een link in stond)

Odido heeft zich effectief teruggetrokken van de community wat betreft inhoudelijke vragen. De moderators (die wel medewerkers van Odido zijn) kunnen alleen nog algemene vragen beantwoorden maar zullen zeker geen klachten aannemen. Voor je AVG vraag heb ik al een link gegeven. Voor het adres kun je in de privacy statement kijken.

Schrijf je ons liever een brief? Ons (post)adres is Waldorpstraat 60, Postbus 16272, 2500 BG, in Den
Haag. Wil je contact opnemen met de Data Protection Officer van Odido? Dan kun je een e-mail sturen naar _dpo@Odido.nl.

Daar staat ook wat je kunt doen als je een klacht bij de Autoriteit Persoonsgegevens in wilt dienen.

 

 


rvk01
  • February 26, 2026

MODERATOR ​@Odido Kunnen jullie mijn posts uit de spambox halen.


Tommie van Odido
Moderator
Forum|alt.badge.img+13

​@rvk01, heb ze geaccepteerd!