Massaclaim tegen Odido: wat zijn uw rechten als slachtoffer van het datalek?

Sinds 20 april 2026 kunnen ruim 6,2 miljoen Nederlanders zich gratis aanmelden voor de massaclaim tegen Odido. De telecomprovider werd eerder dit jaar getroffen door een grootschalig datalek waarbij persoonsgegevens van miljoenen klanten op straat kwamen te liggen. Wat zijn uw rechten als gedupeerde, en wat kunt u realistisch verwachten?

Wat is er precies gebeurd?

In februari 2026 werd Odido — het telecombedrijf dat voortkomt uit T-Mobile Nederland — het slachtoffer van een cyberaanval. Bij die aanval werden de persoonsgegevens van maar liefst 6,2 miljoen huidige en voormalige klanten buitgemaakt. Het gaat om namen, adressen, e-mailadressen en telefoonnummers.

De Stichting CUIC (Consumers United in Court), een Nederlandse non-profitorganisatie gespecialiseerd in privacyzaken, heeft hierop een massaclaim ingediend. Volgens CUIC heeft Odido klantgegevens langer bewaard dan wettelijk is toegestaan, onzorgvuldig met die gegevens omgesprongen en klanten niet tijdig geïnformeerd over de schending.

Wie in aanmerking komt? Alle huidige én voormalige klanten van Odido, T-Mobile, Tele2 en Ben. Dat is een aanzienlijk deel van de Nederlandse bevolking.

Wat kunt u juridisch verwachten?

De AVG (Algemene Verordening Gegevensbescherming) geeft burgers het recht op compensatie wanneer hun persoonsgegevens door nalatigheid van een bedrijf zijn gelekt. Maar er zijn een paar juridische realiteiten waarmee u rekening moet houden.

De procedure duurt lang. Massaschadeclaims in Nederland slepen doorgaans vijf tot zeven jaar — of langer — voor de rechtbank. Zelfs als CUIC de zaak wint, betekent dat niet dat u morgen geld op uw rekening heeft. Geduld is juridisch gezien een schaar.

De hoogte van de vergoeding is onzeker. CUIC noemt een bedrag van circa 500 euro per deelnemer als richtlijn, maar de daadwerkelijke uitkering kan variëren tussen 250 en 2.500 euro. Dat hangt af van de ernst van de schade die u kunt aantonen. Heeft u aantoonbaar financieel nadeel geleden — phishingfraude, identiteitsdiefstal, opgelichte bankrekening — dan staan uw kansen op een hogere vergoeding beter.

Deelname is gratis, maar kijkt u naar de kleine lettertjes. CUIC werkt op basis van een 'no cure, no pay'-model. Dat klinkt veilig, maar stichtingen in dit soort zaken nemen doorgaans een percentage van de gewonnen vergoeding. Informeer uzelf altijd goed voordat u tekent.

Aanmelden doet u via cuic.eu/odido-case/ — de procedure duurt circa vijf minuten.

Wat kunt u zelf doen terwijl de claim loopt?

U hoeft niet passief af te wachten. Een advocaat die gespecialiseerd is in privacyrecht of consumentenrecht kan u adviseren over uw individuele situatie — met name als u kunt aantonen dat u persoonlijk schade heeft geleden door het datalek.

Stap 1: Documenteer uw schade. Bewaar alle e-mails, sms-berichten en telefoontjes die u na het datalek heeft ontvangen en die verdacht zijn. Phishingpogingen, nep-boetes, onbekende inlogpogingen op uw accounts — dit zijn bewijsstukken.

Stap 2: Meld fraude direct. Heeft u al financiële schade geleden als gevolg van het datalek? Meld dit bij uw bank, bij de Fraudehelpdesk en bij de Autoriteit Persoonsgegevens. Hoe eerder u meldt, hoe beter uw rechtspositie.

Stap 3: Overweeg een individuele claim. Naast de massaclaim kunt u ook individueel schadevergoeding eisen bij de civiele rechter, met name als uw schade aantoonbaar groter is dan het gemiddelde bedrag dat de stichting voor u kan ophalen. Een gespecialiseerde advocaat kan beoordelen of dit in uw geval zinvol is.

Eerder berichtten wij al over de gevaren van phishing en nep-boetes na het Odido-datalek. Oplichters misbruikten de situatie om slachtoffers verder te benadelen — wees dus alert op verdachte berichten die claimen van Odido of een overheidsinstantie te komen. Meer over dit risico leest u in ons artikel over het Odido-datalek en nep-boetes.

Is meedoen met de massaclaim altijd verstandig?

Niet per definitie. Als u geen aantoonbare schade heeft geleden — uw gegevens zijn gelekt, maar er is niets mee gedaan — dan is de kans op een substantiële vergoeding kleiner. In dat geval kunt u afwegen of het de moeite waard is om deelnemer te worden aan een procedure die jaren kan duren.

Twijfelt u? Dan is het slim om een quick scan te doen bij een advocaat die gespecialiseerd is in privacyrecht of consumentenrecht. Veel advocaten bieden een gratis of laagdrempelig eerste gesprek aan om uw situatie te beoordelen.

Wat zijn uw rechten onder de AVG?

De Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder, heeft op haar website uitgelegd welke rechten u als burger heeft wanneer uw persoonsgegevens zijn gelekt. U heeft recht op:

• Inzage: U mag altijd opvragen welke gegevens een bedrijf van u heeft.
• Verwijdering: U kunt verzoeken om verwijdering van uw gegevens ('recht op vergetelheid').
• Schadevergoeding: Als het lek het gevolg is van nalatigheid, heeft u recht op compensatie — individueel of via een massaclaim.

Meer informatie over uw rechten vindt u op de website van de Autoriteit Persoonsgegevens.

Wat nu?

De massaclaim tegen Odido is pas net van start gegaan en u heeft nog de tijd om u aan te melden. Maar onderschat ook uw eigen mogelijkheden niet. Als u aantoonbaar schade heeft geleden door het datalek, is het verstandig om naast deelname aan de massaclaim ook een privacyrechtadvocaat te raadplegen.

Een gespecialiseerde advocaat kan de kracht van uw individuele zaak beoordelen, u helpen bij het documenteren van uw schade en adviseren of een individuele procedure — naast of in plaats van de massaclaim — meer oplevert. Op Expert Zoom vindt u advocaten die gespecialiseerd zijn in privacyrecht en consumentenrecht, klaar om uw situatie kosteloos of laagdrempelig te beoordelen.

Let op: Dit artikel is uitsluitend informatief van aard en vormt geen juridisch advies. Neem altijd contact op met een gekwalificeerde advocaat voor uw specifieke situatie.