Ik ga een aangetekende brief sturen. Een formele aansprakelijkheidsstelling inzake datalek en verzoek tot kosteloos willen opzeggen van lopende abonnementen. Naar wie kan ik dit ook e-mailen?
[verwijderd door moderator, namen collega's hoeven niet openbaar worden gedeeld]
Beste antwoord door GS078
Ik ga een aangetekende brief sturen. Een formele aansprakelijkheidsstelling inzake datalek en verzoek tot kosteloos willen opzeggen van lopende abonnementen. Naar wie kan ik dit ook e-mailen?
Je kunt erop los mailen wat je wilt, maar misschien is het verstandig jezelf eerst even in te lezen.
Op het forum wordt het geen jij wilt, meermaals aangehaald en op ontzettend veel van die berichten is het antwoord gewoon doodsimpel. Vanwege het datalek is het op basis van wat nu er nu bekend is, geen mogelijkheid tot opzeggen van de diensten.
Niet alle genoemde sites beantwoorden direct de vraag over opzeggen, maar in principe heb je door het datalek nergens recht op…. geen schadevergoeding, geen compensatie, geen opzeg mogelijkheid etc.
Wat sowieso verstandig is voor mensen die hun overeenkomst tussentijd willen beëindigen
Wacht tot Autoriteit Persoonsgegevens en het Openbaar Ministerie hun onderzoek hebben afgerond. Eén of beide zullen waarschijnlijk uitsluitsel geven of het datalek verwijtbaar is en Odido in strijd heeft gehandeld met één of meerdere artikelen van de AVG heeft gehandeld.
Je kunt niet kosteloos opzeggen. Dat staat duidelijk vermeld op de informatiepagina.
En voor een aansprakelijkheidsstelling moet je aantoonbare kosten hebben gemaakt als gevolg van het datalek. En dat is moeilijk te bewijzen en dan nog moet dat opwegen tegen de kosten van een advocaat.
Ik ga een aangetekende brief sturen. Een formele aansprakelijkheidsstelling inzake datalek en verzoek tot kosteloos willen opzeggen van lopende abonnementen. Naar wie kan ik dit ook e-mailen?
Je kunt erop los mailen wat je wilt, maar misschien is het verstandig jezelf eerst even in te lezen.
Op het forum wordt het geen jij wilt, meermaals aangehaald en op ontzettend veel van die berichten is het antwoord gewoon doodsimpel. Vanwege het datalek is het op basis van wat nu er nu bekend is, geen mogelijkheid tot opzeggen van de diensten.
Niet alle genoemde sites beantwoorden direct de vraag over opzeggen, maar in principe heb je door het datalek nergens recht op…. geen schadevergoeding, geen compensatie, geen opzeg mogelijkheid etc.
Wat sowieso verstandig is voor mensen die hun overeenkomst tussentijd willen beëindigen
Wacht tot Autoriteit Persoonsgegevens en het Openbaar Ministerie hun onderzoek hebben afgerond. Eén of beide zullen waarschijnlijk uitsluitsel geven of het datalek verwijtbaar is en Odido in strijd heeft gehandeld met één of meerdere artikelen van de AVG heeft gehandeld.
Tegen de tijd dat het OM en de AP klaar zijn en hun definitieve oordeel klaar hebben zijn er geen klanten meer die nog een lopend contract hebben lopen die voor 9-2 is ingegaan.
Tegen de tijd dat het OM en de AP klaar zijn en hun definitieve oordeel klaar hebben zijn er geen klanten meer die nog een lopend contract hebben lopen die voor 9-2 is ingegaan.
Persoonlijk denk ik dat, dat wel los zal lopen.
Ik wil eerst wel n's zien hoeveel mensen er zijn die nu keihard roepen nooit meer terug te keren naar Odido, en toch tussen nu en 5 jaar weer een overeenkomst afsluiten bij Odido.
De keus voor een bepaalde partij is nooit alleen gebaseerd op bijvoorbeeld een datalek maar ook op prijs, aanbod, kwaliteit, service en ervaring. Anders zouden veel organisaties vandaag de dag geen klanten, cliënten of patiënten meer hebben.
Je kunt niet kosteloos opzeggen. Dat staat duidelijk vermeld op de informatiepagina.
En voor een aansprakelijkheidsstelling moet je aantoonbare kosten hebben gemaakt als gevolg van het datalek. En dat is moeilijk te bewijzen en dan nog moet dat opwegen tegen de kosten van een advocaat.
Dat Odido zelf zegt dat je niet kosteloos kunt opzeggen, is logisch: zij willen geen klanten verliezen. Maar de wet staat boven de informatiepagina van een commercieel bedrijf. Wanneer een provider door bewezen nalatigheid (Artikel 32 AVG) de veiligheid van je privégegevens niet kan waarborgen, levert dat een ernstige tekortkoming in de nakoming van de overeenkomst op. Dat is juridisch gezien wel degelijk een grond voor ontbinding.
Wat betreft de aansprakelijkheid: het argument over 'aantoonbare kosten' is een bekende afleidingsmanoeuvre. Volgens de AVG (Artikel 82) en recente jurisprudentie (onder andere van het Europese Hof van Justitie) heb je niet alleen recht op vergoeding van materiële schade, maar ook op immateriële schade. Het verlies van controle over je persoonsgegevens door een gebrekkige beveiliging (geen MFA, geen segmentatie) is op zichzelf al een schadefactor.
Bovendien: voor een officiële klacht bij de Autoriteit Persoonsgegevens of een gang naar de Geschillencommissie heb je helemaal geen dure advocaat nodig. Dat Odido de schuld zelf erkend dat het kwam door een 'simpele phishing-truc', is juist het bewijs dat hun eigen systeem niet voldeed aan de wettelijke eisen van 'passende beveiliging'. Laat je dus niet met een kluitje in het riet sturen.
Tegen de tijd dat het OM en de AP klaar zijn en hun definitieve oordeel klaar hebben zijn er geen klanten meer die nog een lopend contract hebben lopen die voor 9-2 is ingegaan.
Persoonlijk denk ik dat, dat wel los zal lopen.
Ik wil eerst wel n's zien hoeveel mensen er zijn die nu keihard roepen nooit meer terug te keren naar Odido, en toch tussen nu en 5 jaar weer een overeenkomst afsluiten bij Odido.
De keus voor een bepaalde partij is nooit alleen gebaseerd op bijvoorbeeld een datalek maar ook op prijs, aanbod, kwaliteit, service en ervaring. Anders zouden veel organisaties vandaag de dag geen klanten, cliënten of patiënten meer hebben.
GS078, het is nogal bijzonder dat je linkt naar Artikel 82 van de AVG om vervolgens te beweren dat mensen 'nergens recht op hebben'. Heb je de tekst zelf wel gelezen? Er staat letterlijk: 'Eenieder die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de verwerkingsverantwoordelijke schadevergoeding te ontvangen.' Door te stellen dat je 'nergens recht op hebt', verspreid je simpelweg onjuiste informatie.
Nalatigheid staat al vast: Odido heeft zelf toegegeven dat het lek is ontstaan door phishing. Dat betekent dat hun beveiligingslaag (zoals MFA of segmentatie) niet 'passend' was zoals Artikel 32 AVG vereist. Daar hoef je niet op het OM voor te wachten; de feiten over de methode liggen er al.
Opzeggen: Als een provider de veiligheid van je meest gevoelige data (IBAN, documentnummers, adres, email, telefoonnummer) niet kan waarborgen door fundamentele beveiligingsfouten, is dat juridisch gezien een tekortkoming in de nakoming van de overeenkomst. De wet (BW) staat boven de informatiepagina van Odido.
Schade: De Hoge Raad en het Europese Hof zijn duidelijk: het verlies van controle over persoonsgegevens is op zichzelf al een vorm van (immateriële) schade. De bewering dat je pas iets kunt eisen als je bankrekening is geplunderd, is achterhaald.
Het advies om 'te wachten' is een klassieke vertragingstactiek. Hoe langer je wacht, hoe groter de kans dat Odido de zaak achter de schermen 'dichtregelt'. Een aangetekende brief (aansprakelijkstelling) sturen is juist de enige juiste weg om je rechten veilig te stellen. Laat je niet intimideren door links die je rechten juist bevestigen in plaats van ontkennen.
Hier ook nog 3 mooie voorbeelden:
1.De "Controleverlies" Uitspraak (Hof van Justitie EU)
Een mooi voorbeeld in deze discussie is het arrest van het Hof van Justitie van de EU (Zaak C-300/21, Österreichische Post).
De essentie: Het Hof bepaalde dat er geen drempelwaarde is voor schade. Je hoeft dus niet eerst duizenden euro's te verliezen door bijvoorbeeld bankfraude.
Toepassing op Odido: Het enkele feit dat je de controle over je gegevens bent verloren en dat dit bij jou gevoelens van angst of onzekerheid oproept, kan al voldoende zijn voor een immateriële schadevergoeding. De claim van GS078 dat je "nergens recht op hebt" is hiermee direct door het hoogste Europese hof naar de prullenbak verwezen.
2. Artikel 82 AVG: Het recht op schadevergoeding
Dit artikel is je belangrijkste juridische gereedschap. Je kunt dit letterlijk citeren tegenover de 'superusers' op het forum:
"Eenieder die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de verwerkingsverantwoordelijke schadevergoeding te ontvangen voor de geleden schade."
Het punt: Let op het woord immateriële. Dit betekent dat de inbreuk op je privacy zelf al de schade is. Odido is de 'verwerkingsverantwoordelijke' en omdat de beveiliging faalde door een simpele klik (nalatigheid), is er sprake van een inbreuk.
3. Artikel 5, lid 1f AVG: Integriteit en Vertrouwelijkheid
Dit artikel dwingt Odido tot een "passende beveiliging".
Het punt: Wanneer een bedrijf toegeeft dat phishing de oorzaak is, geven ze feitelijk toe dat ze Artikel 5 hebben geschonden. Een passend beveiligd systeem (met MFA en segmentatie) had er namelijk voor gezorgd dat die phishing-mail nooit tot dit massale lek had kunnen leiden. Het is dus geen 'pech', maar een wetsovertreding.
Duidelijk. Dank je wel. Zo voelt het ook. Het vertrouwen is geschonden.
Ik hoef geen schadevergoeding, alleen maar mijn abonnement kosteloos opzeggen. Odido verdient het niet om nog klanten te behouden na deze wanvertoning. Ik voel me echt machteloos,tegenover deze partij en letterlijk, genaaid door ze vanwege hun lakse beveiliging.