Waar moet ik mij melden voor een schadevergoeding voor het lekken mijn persoonsgegevens?

Je kunt de klachtenprocedure volgen.

Het is in Nederland wel zo: je moet aantoonbaar- met bewijs zoals factuur-, je schade kunnen aantonen en ook bewijs hebben dat die schade door Odido is veroorzaakt. Het is geen probleem als een dergelijke klacht pas over enige tijd wordt ingediend als dan de schade pas zichtbaar wordt. Dus geen 🫨 

Ik verwacht dat er straks wel een prominent advocaten kantoor op staat (als ze er een zaak in zien) die een massa claim gaat starten voor al deze gedupeerde. Ik vraag mij alleen heel erg af of ze hier wel een zaak in zien..

Oh ik denk het echt wel, er is namelijk genoeg om over na te denken;

• psychische / emotionele schade , dit is echter zeer slecht kwalificeer- en kwantificeerbaar
• daadwerkelijke meetbare financiële schade door misbruik van de gegevens en
• schade in de vorm van het moeten aanvragen van nieuwe identiteitsbewijzen, het evt. moeten aanpassen van je IBAN (en de vele uren die het kost om dit te laten aanpassen bij bedrijven die je gemachtigd hebt gebruik te maken van dit IBAN).

Dit kan in de honderden, wellicht duizenden € lopen in individuele gevallen.

Dus het zou me echt verbazen als er niet een stichting is die hier op zou willen springen.

In het kader van de verwerking zie ik ook nog wel mogelijkheden en vragen:

-waar was mijn ID en bsn data opgeslagen 

- wie kon daar bij en welke extra verificaties waren hiervoor nodig?

- wat was de reden dat deze data nog was opgeslagen in een klantsysteem met toegang?

Na 3 maanden na het afsluiten heb je toch eigenlijk mijn ID of bsn als verificatie niet meer nodig om te bewaren?

Er is toch bewezen dat ik echt ben?

Dit kan niet.

Hoi ​@Menno79, we willen benadrukken dat er geen kopieën en/of scans van ID’s onderdeel zijn van het datalek. Dit hebben we eerder in onze communicatie ook aangegeven.

We willen je er ook op wijzen dat het Centraal Meldpunt Identiteitsfraude ook heeft benadrukt dat niet automatisch sprake is van identiteitsfraude of dat met de gestolen gegevens identiteitsfraude kan worden gepleegd als deze gegevens onderdeel zijn van een datalek. Je vindt het advies van het CMI hier: https://www.rvig.nl/nieuws/12-02-2026-datalek-odido-veroorzaakt-ongerustheid-cmi-geeft-advies

Om fraude te voorkomen bij het bij het afsluiten van een mobiel abonnement controleren we altijd je identiteit en registreren we daarom het nummer van je identiteitsbewijs. Zo weten we zeker dat jij degene bent die het abonnement afsluit en kunnen we aantonen dat jij het was. Op deze manier voorkomen we ook dat contracten, abonnementen of

telefoontoestellen bij de verkeerde persoon terechtkomen. Wanneer je een toestelkrediet hebt afgesloten bij Odido Finance, is Odido wettelijk verplicht je identiteit te controleren. Het nummer van het identiteitsbewijs waarmee je je hebt geïdentificeerd, moeten wij vastleggen en bewaren tot 5 jaar na afloop van je toestelkrediet.

Ik hou er altijd wel van dat we het kunnen nalezen. Bovenstaande informatie klopt:

https://www.autoriteitpersoonsgegevens.nl/themas/financien/financiele-ondernemingen/identificatie-bij-financiele-ondernemingen

De bewaartijd van 5 jaar die staat daar ook bij. Er staat ook bij dat ze de kopie veilig moeten bewaren.

En dat “veilig” bewaren gebeurt ook, alleen is er altijd een “sleutel” om er bij te kunnen en als die “verloren” word kan een ander de “deur” openen.

Niets is 100% waterdicht.

Tja, of nu het bevolkingsonderzoek of zelfs de medewerker gegevens van de politie worden gehacked, dit is altijd vervelend maar zelfs na alle voorzorgen van bedrijven en organisaties kan het nog steeds gebeuren

Wel is er berichtgeving vanuit de overheid, hopelijk stelt dit je wat gerust:

https://www.rvig.nl/nieuws/12-02-2026-datalek-odido-veroorzaakt-ongerustheid-cmi-geeft-advies

Lekker… ben je aan het typen krijg je een pop-up of ik internet of tv heb.. 

1: doe dit niet… 

2: de criminelen die mijn data hebben weten dit, waarom jullie niet? 
 

Terug naar het onderwerp, dit wordt een massaclaim en onder toezichtstelling vanuit het AP.. 

​@Marciano van Odido heel erg leuk dat jullie voet bij stuk houden maar gezien het nieuws wat ik de afgelopen dagen lees lijkt het mij duidelijk dat het niet goed geregeld is bij Odido. Dit lijkt een structueel patroon te zijn van een bewindvoering welke geen waarde hecht aan de privacy van haar klanten. Voor mij is dit reden om op zoek te gaan naar een andere aanbieder.

Hiermee raken jullie een klant van zo'n 18 jaar kwijt. Internet kan ik per direct opzeggen en de telefonie zal in oktober volgen. Slechte 3G dekking een paar jaar terug of de Glasvezel storingen van vorig jaar zijn technische problemen die vervelend zijn maar meestal van tijdelijke aard. Hier kon ik nog mee leven. Dit issue gaat de getroffen klanten en oud klanten lang achtervolgen. 

Tevens zal ik deelnemen aan elke massaclaim die jullie kant opkomt aangeaande dit lek. Niet voor een vergoeding maar uit de hoop dat het bovenin bij Odido flink pijn zal doen. 

Had dit voorkomen kunnen worden? Geen idee, maar de onverschillige houding van Odido de afgelopen dagen heeft in elk geval niet geholpen. Het “Ja we zijn gehackt maar het was niet onze schuld, dat ze bij gegevens konden.” Het is gewoon heel simpel bij het aannemen van deze gegevens neem je ook de verantwoordelijkheid op je deze gegevens te beschermen. De Director GRC Martijn R. heeft gewoon keihard gefaald richting zijn team en richting de klant.

​@Hajo3601, De veiligheid van onze infrastructuur en onze klanten is onze topprioriteit. Onze netwerken en systemen zijn ontworpen met het oog op veiligheid. We werken voortdurend aan het verbeteren van onze weerbaarheid. We werken samen met externe beveiligingsexperts om ons continu te verbeteren. Cybercriminelen gaan echter op een zeer geavanceerde en gerichte manier te werk, en helaas is geen enkele organisatie immuun. We werken voortdurend aan verbeteringen en gebruiken dit incident als aanleiding voor een grondige evaluatie.

We nemen dit incident zeer serieus. Direct nadat we het datalek hebben ontdekt hebben we:

1. De ongeautoriseerde toegang tot het klantcontactsysteem geblokkeerd.

2. Aanvullende beveiligingsmaatregelen getroffen.

3. De monitoring van ongebruikelijke activiteiten verder opgeschaald.

4. Bewustzijn van medewerkers verhoogd over de werkwijze cybercriminelen (phishing).

Waar meld ik mij aan voor schade of gemaakte kosten? Ik heb preventief zoals wordt aangeraden mijn paspoort vernieuwd, waar kan ik nu terecht? Ik kan het niet terugvinden in het algemeen overzicht bij het indienen van een klacht.

Geen idee waar je dat advies gevonden hebt (want ik zie overal het advies om daar even mee te wachten). Overigens… hoe lang was jouw paspoort nog geldig?

Juriste Charlotte Meindersma. Van sommige klanten zijn documentnummers van identiteitsbewijzen gestolen, inclusief de geldigheidsduur van het document.

In combinatie met de andere gestolen gegevens kan daar volgens Meindersma eenvoudig identiteitsfraude mee worden gepleegd.
Het zou volgens haar dus niet vreemd zijn als klanten uit voorzorg nieuwe identiteitsbewijzen zouden aanvragen. Dat kan worden gezien als materiële schade, waardoor een deel van de kosten mogelijk verhaald kan worden op Odido

BRON:
https://tweakers.net/reviews/14390/hoe-kansrijk-is-een-schadeclaim-na-het-datalek-bij-odido.html

Waar lees jij het advies dat je moet wachten? Waarom zou ik het niet doen? Wie ben jij om dat voor mij te bepalen.

Daarbij, om proactief te handelen en niet te wachten op een situatie waarin je terecht kan komen zoals identiteitsfraude (wat een gigantische schade kan toedoen aan een persoon) https://slachtofferwijzer.nl/artikelen/wat-is-identiteitsfraude.

Waarom zou je dan wachten als dit makkelijker te voorkomen is.

En daarbij is dit natuurlijk niet mijn eigen onkunde dat ik hierdoor de dupe van wordt, maar Odido.

Dus de vervanging van een paspoort is een maar een kleine handling.

Ik bepaal dat helemaal niet voor jou. Ik zeg alleen dat ik iets anders gelezen heb (vooral in het nieuws). Je ziet toch nergens staan dat ik iets voor jou bepaal?

Prima… maar daarom vroeg ik hoe lang jouw paspoort nog geldig was. Hoef je niet te vertellen hoor, dat weten ze bij Odido wel. Maar als jouw paspoort b.v. nog maar 4 jaar geldig was, dan is jouw materiele schade geen €88,65 maar €35,46 (die 4 jaar). Veel mensen zullen zeggen dat hun schade de volledige €88,65 is. Maar goed… ik ben (ook) benieuwd hoe Odido er mee om zal gaan.

Vind het toch wat rare reactie die je hier stuurt, ik vraag iets aan een medewerker van Odido jij gaat hier zelf dingen verzinnen als mede consument en/of slachtoffer van een zaak.

Even verder op je reactie. Een paspoort kost al vraag je die 1 maand of 9 jaar voor het verlopen van het document aan.

Deze kosten zijn dus altijd gelijk (a +/- 80 euro), niet minder omdat je paspoort nog maar 4 jaar geldig was. Dat is even berekend omdat dat dan de “schade” zou zijn en je paspoort dus 4 jaar niet geldig is of hoe je het wil noemen. Maar wat je niet noemt, is over 4 jaar zijn deze kosten mogelijk hoger (indexering?) moet ik rente gaan berekenen, moet Odido dan juist minder gaan rekenen dan die 35 euro die nu noemt? Jouw berekening klopt hierdoor dus niet, ik snap je, maar het klopt dus niet.

Er zijn zoals is gebleken door phishing, gegevens verkregen van een mogelijke hoger persoon in de keten dan de alledaagse support medewerker aan de telefoon. Hierdoor is het datalek ontstaan.

Dit betreft dus een echt probleem bij Odido en dit zou toch minstens bij alle audits gecontroleerd worden waarom deze gegevens niet beter beveiligd waren. Dat zal allemaal uit het onderzoek moeten blijken en tot dit allemaal uitgezocht is zijn we straks jaren verder (kijk naar het bevolkingsonderzoek voor vrouwen die zich hebben laten testen voor baarmoederhalskanker, welke daarna ook de dupe zijn van een datalek, dit onderzoek loopt ook nog steeds). Dan lijkt mij dat direct actie ondernemen geen optie is maar een plicht om jezelf te beschermen waar Odido de bal heeft laten vallen.

Zoals ik al zei, dit zal nog lang duren voor alles rond is.

Dan moet nog maar blijken of Odido aansprakelijk is voor het datalek.daarover gaat de rechter en alle claims die daarvoor lopen helpen daarbij om Odido aansprakelijk te stellen.

Daarom wil ik NU alvast actie ondernemen, als Odido hier nu nog geen plek voor heeft, raad ik ze met mijn verzoek aan dit alvast te creëren, want dit gaat er komen. en zal helpen alles in kaart te brengen.

Dit is een klant help klant community. Af en toe komt er een moderator langs (hoewel dat naar mijn mening veel te laat en laks is) maar momenteel mogen de moderators helemaal niets meer. 

“Het zou volgens haar dus niet vreemd zijn als klanten uit voorzorg nieuwe identiteitsbewijzen zouden aanvragen.”

Dat zie ik niet als “advies”. Wat ik had gelezen is dat ze met de mogelijk gelekte gegevens geen lening, bank of mobiel konden afsluiten. Maar goed… het is dus niet vreemd dat mensen een nieuw id-bewijs aanvragen.

Ik bedoelde dat als jouw paspoort bijvoorbeeld nog maar 1 maand geldig was, dat je hoe dan ook volgende maand een nieuwe aan moest vragen. Dan zou je dus vrijwel geen schade daaraan gehad hebben. Er zullen ook legio mensen zijn waarbij het paspoort misschien zelfs al verlopen was (en nooit verder aan Odido doorgegeven). Daarvan zijn dus verlopen gegevens gelekt. De werkelijke schade is in dat geval niet de aanvraag van een paspoort. Maar ik noem hier even niet de tijd en emotionele schade die er ook wel zal zijn. Als het echt tot een zaak komt dan worden die dingen misschien ook wel meegenomen.

PS. Ze kunnen met een verlopen identiteitsbewijs (of gegevens) net zo goed fraude plegen als met een niet verlopen bewijs. Dus met de actie van een nieuwe aanvragen is het niet zo dat het risico helemaal weg is. Je kunt alleen bewijzen dat jijzelf een nieuw id-bewijs hebt (nadat het leed al geschied is).

Ja, de manier waarop de lek is ontstaan is amateuristisch te noemen van Odido. En ik hoop (en verwacht) dat ze ook een behoorlijke boete zullen krijgen.

Als ze een plek gaan creeren zal dat wel op die pagina van hun zijn.
https://www.odido.nl/veiligheid

Al het andere zul je denk ik buiten Odido om moeten regelen. Ik zag dat de Consumentenbond Claimservice ook nog niet direct iets in een massaclaim zag. Maar misschien veranderd dat nog.
https://www.rd.nl/artikel/1139210-consumentenbond-krijgt-tientallen-meldingen-over-hack-odido

Hier sla je de spijker op z'n kop… probeer over een half jaar of een jaar als slachtoffer van een frauduleuze praktijk, maar aan te tonen dat de schade is veroorzaakt door gegevens die zijn buitgemaakt bij Odido.

Anno 2026 is dit ontzettend moeilijk, datalekken zijn nog net niet aan de orde van de dag wat het dus ongelofelijk moeilijk maakt om bij een juridische procedure, aan te tonen dat de schuld bij Odido ligt.

Hierover zijn al de nodige vragen, het ene advocaten kantoor zegt A, het ander zegt B. Maar feitelijk gezien is een nieuw identiteitsbewijs geen noodzaak. Aan het documentnummer alleen heeft een kwaadwillende niets. Zonder een kopie van een identiteitsbewijs kunnen ze ook niet heel veel.

Een bankrekening openen zonder identiteitsbewijs is nagenoeg onmogelijk net zoals dit nagenoeg onmogelijk is voor het afsluiten van een mobiel abonnement (al dan niet met mobiele telefoon). En laten we reëel zijn, het afsluiten van een abonnement op een tijdschrift op jouw naam levert de kwaadwillende van die gegevens niets op.

Wat wel kan is aankopen doen (producten bestellen) en elders laten bezorgen, met als factuuradres het adres van het slachtoffer. En dit is iets wat wel voor komt. Vaak echter loopt het af met een sisser en is het de webwinkel die het nakijken heeft.

Er is nog geen enkele juridische uitspraak geweest - voor zover mij bekend - waarbij een slachtoffer wiens data is gelekt, een schadevergoeding is verstrekt. Het enige wat je wel ziet is dat deze schadeloos wordt gesteld waarbij de schuld (factuur) ongedaan gemaakt wordt waarna jij er niet meer mee wordt lastig gevallen - en geen registraties en veroordelingen erdoor krijgt etc.

De geldigheidsduur en het documentnummer zijn in principe niet voldoende om een abonnement af te sluiten of een rekening te openen/wijzigen. Als dat bij één bedrijf of financiële instelling wel genoeg is, moet je jezelf als consument achter de oren krabben en afvragen of je daar überhaupt zaken mee wilt doen.

Identiteitsfraude kan ook door gewoon naar telefoongids.nl te gaan en willekeurig iemand te pakken en gebruiken als factuuradres - mits betalen op factuur of achteraf - mogelijk is.

Ik snap dat je niet zomaar recht hebt op vergoeding of wat dan ook, maar Odido is al meerdere keren benoemd omtrend slechte beveiliging en etc. Nu is de hack gebeurt en zijn de meest gevoelige gegevens op straat. Je verwacht toch wel dat je niet zomaar als medewerker ff informatie kan halen van 6 miljoen+ mensen. Daarin is dit dus ook al een slechte zaak. Ik ben nu meerdere jaren klant bij Odido maar als Odido niet snel komt met een vergoeding of compesatie die goed is ben ik weg, en ik neem alle mensen mee om me heen mee. Ben eigenlijk wel een keer klaar met geen verantwoordelijkheid nemen, er zijn duidelijk fouten gemaakt, kom dan ook gewoon met een oplossing, die komt niet (tot zover) dus ben ik weg, en weet zeker dat ik niet de enige ben. Morgen maar is een chat starten met odido of bellen en kijken wat ze kunnen betekenen voor me. Wil wel een provider hebben die wel ballen hebben om shit op te lossen in plaats van te zeggen ,,Ja jammer, volgende keer beter"
Word namelijk nu al lastig gevallen met onbekende smsjes en telefoontjes

Nu geloof ik niet dat de hackers de data al ten gelde gemaakt zullen hebben (zeker ook niet omdat ze die eerst moeten verwerken in werkbaar formaat en dan nog moeten verkopen voordat ie misbruikt kan worden).

Maar verder heb je helemaal gelijk. 

Toch krijg ik nu sms als: 
Hoi pap, ik ben overgestapt van provider en heb een nieuw telefoonnummer. Kun je mij een whatsappje sturen op **link houd ik prive zodat niemand gaat appen** Oude nummer mag weg.

Ten eerste, ik ben 26, ik kan dus nooit een kind hebben die mij pap gaat noemen en zo'n sms stuurt. Komt er ook bij dat ik geen kind heb. Ten tweede, werd ik vandaag gebeld en werd niks gezegt en opgehangen, de laatste keer dat ik iets had wat ik niet vertrouwde kan ik me niet eens meer herinneren, is wel erg toevallig dat dit nu net na de hack is gebeurt vind je niet?

Dit zijn sms'jes en whatsappjes die iedereen wel eens krijgt. Pas als daar jouw paspoortnummer in staat kun je je zorgen maken (hoewel ze er niets mee kunnen). Dit is werkelijk een standaard tekstje waar ze al jaren voor waarschuwen (en er zitten nog veel meer geraffineerdere versies tussen). Zelfs tot belletjes van 'politie' die zeggen dat je dochter een ongelukje gehad heeft met de auto en dat je even €400 over moet maken om het gelijk af te handelen, en nee het is dringend dus ze kan even niet aan de telefoon komen. Ach... zoveel verschillende scam tekstjes en telefoontjes mogelijk. O... en het zal niet lang meer duren voordat je straks je eigen moeder ('stem nagedaan' via AI) aan de lijn krijgt om even €100 te lenen.

Inderdaad toeval.

Dit is puur toeval,  dit soort praktijken is al jaren gaande.  

En jij weet dat zeker, bewijs graag?? 

Ik geloof niet zo in toeval namelijk.