Er komt een grote rechtszaak tegen telefoonbedrijf Odido, vanwege het datalek eerder dit jaar. Een stichting met de naam CUIC (Consumers United in Court) gaat een massaclaim starten.
Een datalek betekent dat persoonlijke gegevens van mensen, zoals naam, adres, telefoonnummer of misschien zelfs bankrekening, zijn gestolen of per ongeluk op straat zijn beland. Dat is natuurlijk erg vervelend en kan misbruikt worden door criminelen.
CUIC vindt dat de klanten van Odido en ook oud-klanten, dus mensen die eerder klant waren, gevaar lopen doordat hun gegevens zomaar op internet terecht zouden zijn gekomen. De stichting wil dat het bedrijf een schadevergoeding betaalt aan deze mensen. Daarnaast wil CUIC dat Odido uitlegt wat er precies is gebeurd tijdens de hack en wat ze nu doen om het beter te beveiligen.
Wie kan meedoen aan de zaak?
Iedereen die klant is of was bij Odido of Ben kan zich aanmelden >>
CUIC weet nog niet precies hoeveel geld ze gaan eisen. Ze willen eerst meer informatie van Odido krijgen, zoals wat er precies misging en of het bedrijf nu betere beveiliging heeft. Pas daarna bepaalt de stichting hoeveel geld ze per persoon gaan vragen. Als voorbeeld wordt genoemd dat de schadevergoeding misschien rond de 500 euro per persoon kan zijn. Meedoen aan de zaak is gratis.
Wat gebeurde er bij het datalek?
In februari werd Odido gehackt door een groep die zichzelf ShinyHunters noemt. Ze gebruikten een vorm van computercriminaliteit die ransomware heet. Bij een ransomware-aanval wordt een bedrijf gehackt en eisen de criminelen geld (losgeld). Als het bedrijf niet betaalt, zetten de criminelen de gestolen gegevens online. Dat is hier ook gebeurd. Bij het datalek van Odido zijn de gegevens van ongeveer 6 miljoen Nederlanders op straat beland. Dat zijn dus gegevens van bestaande én oude klanten.
Gaat het echt tot een rechtszaak komen?
CUIC heeft Odido uitgenodigd voor overleg. Pas na dat gesprek beslist de stichting of ze echt naar de rechter gaan. Het is historisch gezien in Nederland moeilijk om dit soort zaken te winnen. Vooral het bewijzen van immateriële schade is lastig.
Immateriële schade betekent schade die je niet direct in geld kunt meten. Zoals stress, angst of het gevoel dat je privacy is geschonden. Dat is anders dan materiële schade, waarbij je echt geld kwijt bent, bijvoorbeeld omdat je een nieuw paspoort moest aanvragen. In Nederland zijn er nog geen voorbeelden van een massaclaim rond een datalek die echt gewonnen is. Daarom is het nog maar de vraag of CUIC met deze zaak succes zal hebben.
