Beste mede-klanten,
Naar aanleiding van het recente datalek bij Odido wil ik hier het idee opwerpen om gezamenlijk actie te ondernemen.
Odido presenteert zich in haar communicatie vooral als slachtoffer van een externe aanval. Maar laten we duidelijk zijn: het beschermen van persoonsgegevens – en zeker gevoelige gegevens – is geen gunst, maar een wettelijke verplichting. Als telecomprovider verwerkt Odido grote hoeveelheden persoonsgegevens, waaronder NAW-gegevens, contactgegevens en mogelijk andere gevoelige informatie. Daar hoort een hoog beveiligingsniveau bij.
Volgens de Algemene Verordening Gegevensbescherming (AVG / GDPR):
-
Artikel 5 AVG verplicht tot zorgvuldige en passende verwerking van persoonsgegevens.
-
Artikel 32 AVG verplicht tot het nemen van “passende technische en organisatorische maatregelen” om persoonsgegevens te beveiligen.
-
Artikel 82 AVG geeft iedere betrokkene recht op schadevergoeding voor materiële én immateriële schade als gevolg van een inbreuk op de AVG.
Met andere woorden: als blijkt dat de beveiliging niet op orde was, hebben klanten het recht om schadevergoeding te vorderen – ook bij immateriële schade zoals stress, angst voor identiteitsfraude of misbruik van gegevens.
Daarnaast bepaalt het Burgerlijk Wetboek:
-
Artikel 6:74 BW: bij wanprestatie (niet-nakoming van contractuele verplichtingen) is de schuldenaar schadeplichtig.
-
Artikel 6:162 BW: onrechtmatige daad kan eveneens leiden tot aansprakelijkheid.
Als de beveiliging structureel onvoldoende blijkt, kan men zich bovendien afvragen of er sprake is van een ernstige tekortkoming in de uitvoering van de overeenkomst. In bepaalde gevallen kan dat ontbinding van het contract rechtvaardigen.
Wat mij persoonlijk stoort, is de manier waarop dit wordt gecommuniceerd: minimaliserend, afstandelijk en zonder echte erkenning van verantwoordelijkheid. Transparantie en verantwoordelijkheid nemen zouden hier centraal moeten staan.
Daarom stel ik voor om te onderzoeken:
-
Of er voldoende animo is voor een collectieve actie.
-
Of we gezamenlijk juridisch advies kunnen inwinnen.
-
Of klanten die het vertrouwen kwijt zijn, zich kunnen beroepen op ontbinding van hun contract zonder boete.
Vertrouwen is de basis van elke telecomrelatie. Als een provider niet in staat blijkt onze persoonsgegevens adequaat te beschermen – en dit vervolgens met ogenschijnlijk desinteresse afdoet – dan moeten wij ons afvragen of wij daar klant willen blijven.
Ik roep daarom iedereen die zich gedupeerd voelt op:
-
Laat je stem horen.
-
Dien desnoods een klacht in bij de Autoriteit Persoonsgegevens.
-
Overweeg of je nog klant wilt blijven bij een partij die haar zorgplicht niet serieus lijkt te nemen.
Alleen samen staan we sterk.
Wie heeft interesse om dit verder te organiseren?
