Een Nederlandse stichting start een collectieve rechtszaak tegen telecomprovider Odido naar aanleiding van het grote datalek eerder dit jaar. De organisatie CUIC (Consumers United in Court) stelt dat miljoenen klanten en oud-klanten mogelijk zijn blootgesteld aan misbruik van hun persoonsgegevens. Volgens de stichting is nog altijd niet volledig duidelijk welke gegevens precies zijn buitgemaakt en wie daar precies door geraakt is.
CUIC, een initiatief van onder meer Privacy First en de organisatie van privacy-activist Max Schrems, roept (oud-)klanten van Odido, Ben en Simpel op zich te melden. Dat geldt ook voor mensen die niet zeker weten of zij slachtoffer zijn geworden, omdat Odido zelf niet alle betrokkenen individueel heeft geïnformeerd over de gevolgen van de hack.
Massaclaim tegen Odido
Volgens de stichting gaat het niet alleen om het vaststellen van de schade, maar ook om het afdwingen van compensatie. CUIC stelt dat bedrijven pas echt stappen zetten op het gebied van privacy wanneer dat financiële gevolgen heeft. De verwachte schadevergoeding ligt voorlopig rond de 500 euro per persoon, al is nog niet duidelijk waarop dat bedrag exact is gebaseerd. Deelname aan de zaak is volgens de stichting kosteloos.
Het datalek bij Odido werd in februari veroorzaakt door de ransomwaregroep ShinyHunters en trof naar schatting zo’n 6 miljoen Nederlanders. Gegevens van zowel huidige als voormalige klanten kwamen daarbij online te staan nadat er geen losgeld werd betaald. CUIC wil eerst in gesprek met Odido en meer duidelijkheid over de exacte gang van zaken voordat wordt besloten of er daadwerkelijk een rechtszaak volgt en hoe hoog de uiteindelijke claim zal uitvallen.