Al >5 jaar geen klant, maar wel onderdeel van datalek!

Dit is inderdaad onacceptabel, in strijd met de wet en in strijd met de Odido privacy verklaring. Ik ben al drie jaar geen klant meer. Hoe is het !$@#%$^ mogelijk dat mijn paspoort gegevens zijn gelekt!!!  Ik denk dat hier een gezamenlijke rechtszaak door consumenten veel kans maakt.

Zie hoofdstuk 5:

https://assets.odido.nl/x/e0ddb64757/01092025-privacy-statement.pdf

Denk je echt dat dit het juiste antwoord is? Mij beschuldigen van openstaande rekeningen???? Stelletje amateurs. Dit gaat mee in de aanklacht

A, nu snap ik hem waarom ik er nog insta na meer dan 6 jaar, ik had nog een uitnodiging staan met ​@Jason van Odido en ​@Sander En ​@Brian (Oud moderatoren) Voor een herhaal bezoek aan het T-Mobile hoofdkantoor, ik was nog een tijdje na mijn afscheid actief op de community, dat kwam er niet van ivm wederzijdse agenda’s en is daarna verwaterd, maar dat staat dus nog open.😱😱😱😱

Goedemiddag, ik vul deze informatie graag aan! We willen sowieso benadrukken dat er geen kopieën en/of scans van ID’s onderdeel zijn van het datalek. Dit hebben we eerder in onze communicatie ook aangegeven.

We willen je er ook op wijzen dat het Centraal Meldpunt Identiteitsfraude ook heeft benadrukt dat niet automatisch sprake is van identiteitsfraude of dat met de gestolen gegevens identiteitsfraude kan worden gepleegd als deze gegevens onderdeel zijn van een datalek. Je vindt het advies van het CMI hier: https://www.rvig.nl/nieuws/12-02-2026-datalek-odido-veroorzaakt-ongerustheid-cmi-geeft-advies.

Om fraude te voorkomen bij het bij het afsluiten van een mobiel abonnement controleren we altijd je identiteit en registreren we daarom het nummer van je identiteitsbewijs. Zo weten we zeker dat jij degene bent die het abonnement afsluit en kunnen we aantonen dat jij het was. Op deze manier voorkomen we ook dat contracten, abonnementen of telefoontoestellen bij de verkeerde persoon terechtkomen. Wanneer je een toestelkrediet hebt afgesloten bij Odido Finance, is Odido wettelijk verplicht je identiteit te controleren. Het nummer van het identiteitsbewijs waarmee je je hebt geïdentificeerd, moeten wij vastleggen en bewaren tot 5 jaar na afloop van je toestelkrediet.

Dit is toch lachwekkend? Odido bied nu 2 jaar F-Secure aan, dus Odido laat je data pakken door derden (wat ze hadden kunnen voorkomen met een extra beveiliging) en ze zeggen: Jij moet extra beveiliging hebben. Kom op man, dit slaat toch nergens op? Dit is letterlijk zelf een virus downloaden en Odido de schuld geven. Ergens in mei kan ik mijn abonnement gaan verlengen, eens kijken wat ze te bieden hebben, als ze niks beters hebben dan ben ik weg net als vele anderen van alle odido klanten, heb al een vervanging voor Odido dus komt goed.

[Moderator update 21-08-2026] Per 30 augustus kan je niet meer kosteloos het digitale veiligheidspakket van F-Secure activeren. Lees meer info op: https://www.odido.nl/veiligheid/f-secure]

Goedemorgen ​@Toepas, het is tegen de regels om dezelfde reactie in meerdere topics te plakken. Je hebt deze in 7 reacties geplaatst. Ik heb ze daarom verwijderd op 2 topics na. 1 reactie is voortaan genoeg.

Tja, dat kan best kloppen. Naar mijn weten is het ook tegen de wet om geen goeie beveiliging te hebben in het beveiligings systeem wat in dit geval lijkt te zijn gebeurd, want er zijn meerdere artikelen over Odido geplaatst met betrekking tot beveiligingsproblemen en nu zijn er van (volgens Shinyhunters) 8 miljoen (oude) klanten gegevens gestolen en liggen ze misschien wel binnenkort op straat als odido hun niet betaald. En mijn reactie heeft betrekking tot meerdere topics, daarom heb ik het op meerdere plekken geplaatst, prima dat niet mag maar in mijn ogen is dit lachwekkend allemaal. Odido laat ff gegevens pakken (wat in principe vrij makkelijk te voorkomen was met een extra beveiliging zoals een limiet instellen met gegevens opvragen of iets) en wij als klant krijgen een pakket voor extra beveiliging. Of het aan ons ligt dat onze gegevens openbaar zijn. Ik hoop echt dat er iemand die er veel verstand van heeft die dit gaat oppakken en er een zaak van gaat maken want ben nu wel een beetje klaar met wat er bij Odido allemaal afspeelt.

De reactie van Odido doet geen recht aan de feiten. Volgens een artikel in het Financieel Dagblad zijn gegevens van klanten tot wel 10 jaar bewaard (https://fd.nl/bedrijfsleven/1586712/odido-bewaart-klantgegevens-langer-dan-afgesproken-blijkt-na-datalek ). Dan is er geen sprake meer van wettelijk verplichte bewaartermijnen maar van een grove schending van de AVG. 

Ik vind het eerlijk gezegd daarom een belediging van het gezond verstand dat in de brief van de melding door Odido gesteld wordt dat de klant voorop staat. Het feit dat zoveel data zo gemakkelijk kon worden verkregen en dat ook van hen die al tien jaar geleden hun abonnement hebben opgezegd bewijst het tegendeel. 

Wat me ook tegen de borst stuit is dat Odido in de veelgestelde vragen niets zegt over hoe ze het probleem met de bewaartermijn denkt op te lossen, en op welke termijn. Blijkbaar heeft dit -zelfs na dit omvangrijke datalek - nog steeds nul prioriteit.

Nee, de klant moet zelf erachteraan om dossiers te laten verwijderen. Een schandalige houding, als je het mij vraagt.

Tja, en dan nu het bericht dat Odido geen losgeld betaalt. Dat is ook wat de politie adviseert en ook ik zie liever niet dat criminaliteit beloond wordt, maar het doet Odido natuurlijk ook geen centje pijn op deze manier.

Ik ben boos dat mijn en onze data op straat liggen, en al snap ik dat er misschien niet op iedere individuele reactie gereageerd kan worden dan zou ik toch wel een aantal vragen beantwoord willen zien.

1. Wat gaat Odido doen om ervoor te zorgen dat de bewaartermijn van gegevens niet wordt overschreden, en op welke termijn?

2. Hoe gaat Odido ervoor zorgen dat het niet zo makkelijk mogelijk is om zoveel gevoelige informatie van zoveel klanten tegelijkertijd op te vragen?

3. En ook belangrijk: waarom wordt gevoelige informatie als paspoortnummers niet net zo opgeslagen als wachtwoorden, namelijk met salt en pepper, zodat ze nooit te herleiden zijn? Of wordt, als het wettelijk verplicht is om deze te kunnen reproduceren, deze niet versleuteld?

Ik ben al 12 jaar geen klant meer en zit ook in dit datalek, echt hoe dan? Hoe kom ik er achter wat er precies is gelekt?

Zeer waarschijnlijk was je Vodafone/T-Mobile thuis klant, die datebase is niet verwijderd volgens de voorwaarden bij mij, de twee mobiele abonnementen die wat langer doorliepen dan thuis zaten niet in de Data set, ik verwacht dat men gewoon thuis heeft liggen slapen en de boel overgezet naar de nieuwe systemen zonder dit te filteren op oud klanten.

Had je alleen mobiel dan is er dan willekeurig gewist en men geheel van het padje af.