Datalek bij Odido: heb jij recht op een schadevergoeding?

Ruim zes miljoen klanten van telecomprovider Odido zijn slachtoffer geworden van een extreem groot datalek. Daarbij zijn gevoelige persoonsgegevens zoals naam, adres, telefoonnummer en soms zelfs ID-gegevens gelekt en openbaar op het internet verschenen. Dit datalek kan cybercriminelen de kans geven om deze gegevens te gebruiken voor phishing, oplichting, identiteitsfraude of ander misbruik.

Veel gedupeerden vragen zich daarom af: heb ik recht op een schadevergoeding na een datalek?

Wat is er precies gebeurd bij Odido?

In februari 2026 drong de hackersgroep ShinyHunters binnen in systemen van Odido en kopieerde enorme hoeveelheden klantgegevens. Nadat Odido weigerde losgeld te betalen, heeft de groep (een deel van) de gegevens online gezet. Daardoor zijn gegevens van miljoenen mensen beschikbaar op het dark web. Ondertussen gebruiken cybercriminelen de situatie om slachtoffers te bellen of e-mails te sturen met valse beloften over compensatie of schadevergoeding. Let daarom goed op.

Heb je automatisch recht op een schadevergoeding?

Nee. Alleen omdat je gegevens gelekt zijn bij een datalek, betekent dit niet automatisch dat je recht hebt op een schadevergoeding. Volgens de AVG (Algemene Verordening Gegevensbescherming) moet een organisatie zoals Odido persoonsgegevens goed beveiligen. Als Odido tekortschiet in die beveiliging en dat leidt tot aantoonbare schade, dan kan je mogelijk een vergoeding proberen te krijgen. Maar in de praktijk is dit vaak lastig. Je moet kunnen bewijzen dat je schade hebt geleden en dat die schade direct door het datalek bij Odido is veroorzaakt. Dat is bij datalekken vaak moeilijk te laten zien. Alleen al het feit dat jouw gegevens gelekt zijn, is op zichzelf meestal geen directe schade die je eenvoudig kunt compenseren.

Wat kun je doen na een datalek?

Het is belangrijk om alert te blijven. Betaal nooit geld aan een externe website die belooft een schadevergoeding voor je te regelen. Dat zijn vaak oplichters die misbruik maken van de situatie. Klik niet op verdachte links in e-mails of sms'jes en geef geen persoonlijke gegevens door aan onbekende bellers die zich voordoen als Odido of een schadeorganisatie.

Controleer via een betrouwbare website (zoals haveibeenpwned.nl) of jouw e‑mailadres voorkomt in het datalek. Deze site laat zien of een e‑mailadres betrokken is geweest bij bekende datalekken, en controleert nu ook gegevens uit het Odido-lek. Daarbij is het wel belangrijk om te weten dat dit alleen werkt als jouw e‑mailadres daadwerkelijk is vrijgegeven door de hackers. Niet alle gestolen e‑mailadressen zijn openbaar gemaakt. Bovendien kan er enige vertraging zitten tussen het moment waarop gegevens online worden gezet en het moment waarop ze zichtbaar zijn in zulke controlesystemen.

Ook de politie biedt een controletool aan via de website 'Check Je Hack'. Daar kun je nagaan welke persoonsgegevens mogelijk van jou zijn gelekt. De informatie uit het Odido-datalek zal daar naar verwachting ook verschijnen, maar wanneer dat precies gebeurt, is nog niet bekend.