Het enorme datalek bij telecomprovider Odido heeft gevolgen voor ruim 6,2 miljoen huidige en voormalige klanten. Namen, adressen, bankgegevens en zelfs paspoortnummers zijn buitgemaakt door hackers die toegang wisten te krijgen tot een intern klantensysteem. Veel betrokkenen vrezen nu voor misbruik van hun gegevens en overwegen juridische stappen tegen het bedrijf.
Compensatie onzeker
Duizenden klanten vinden dat ze recht hebben op compensatie, bijvoorbeeld voor de kosten van een nieuw paspoort. Odido zelf stelt dat een datalek niet automatisch een schadevergoeding betekent. Volgens het bedrijf ligt de focus nu op het beperken van risico’s voor klanten en het verbeteren van beveiligingsmaatregelen.
Juridische beoordeling
Juristen wijzen erop dat Odido alleen aansprakelijk kan worden gesteld als het bedrijf aantoonbaar tekort is geschoten in zijn beveiliging. Universitair docent Tim Walree benadrukt dat grote organisaties aan de hoogste beveiligingsnormen moeten voldoen. “Er zal onderzocht moeten worden of Odido inderdaad alles heeft gedaan wat redelijkerwijs mogelijk was”, zegt hij. Wordt vastgesteld dat het bedrijf nalatig was, dan kunnen claims kansrijk zijn.
Schade aantonen
Het blijft wel nodig dat klanten concreet bewijs leveren van geleden schade. Dat kan bijvoorbeeld gaan om identiteitsfraude of financieel verlies. Ook immateriële schade, zoals angst of stress, kan volgens Walree aanleiding zijn voor een vergoeding. Toch is het bewijzen van een direct verband met het datalek vaak lastig, wat juridische trajecten ingewikkeld maakt.
Onderzoek dreigt
Ondertussen bekijkt de Autoriteit Persoonsgegevens of Odido mogelijk de privacywet heeft overtreden. Mocht blijken dat er sprake is van onvoldoende beveiliging of te lange bewaartermijnen, dan kan de toezichthouder forse boetes opleggen die kunnen oplopen tot miljoenen euro’s. Odido blijft benadrukken dat alle inspanningen erop gericht zijn om verdere schade te voorkomen en het vertrouwen van klanten te herstellen.