Odido datalek: heeft een klant recht op schadevergoeding en mag je het abonnement tussentijds opzeggen?
Het grootste nu bekende datalek in Nederland vond afgelopen weekend plaats bij telecomprovider Odido. Persoonlijke gegevens zoals naam, adres, e-mailadres en bankgegevens van 6,2 miljoen Odido-klanten zijn door internetcriminelen buitgemaakt. Er zijn nog geen meldingen dat de hackers deze gegevens openbaar hebben gemaakt of te koop hebben aangeboden.
Odido
De vraag die menig Odido-abonnee zich stelt is of er door het lekken van persoonlijke gegevens recht bestaat op een schadevergoeding. En is het lekken van de provider reden om een lopend contract kosteloos op te kunnen zeggen? Over een mogelijke schadevergoeding laat Odido via woordvoerder Klaas Jan Lageschaar aan Totaal TV het volgende weten: “Al onze inspanningen zijn erop gericht om onze klanten zo snel mogelijk te informeren om risico's te beperken en schade te voorkomen. Klanten die menen toch schade te ondervinden als gevolg van dit incident worden verzocht om contact op te nemen met onze klantenservice om hun onderbouwde zorgen te bespreken.” Odido heeft op internet een speciale pagina ingericht om klanten te informeren over dit datalek.
Vergoeding
Onder bepaalde voorwaarden is er voor gedupeerde Odido-klanten kans op een schadevergoeding, zegt Elise Troll aan Totaal TV. Troll is privacypartner bij bureau Brandeis. “Ja, het kan zijn dat Odido klanten recht hebben op schadevergoeding. Er moet dan wel sprake zijn van een schending van de AVG, bijvoorbeeld dat de beveiliging niet goed op orde was. Dit is een open norm onder de AVG en is niet altijd makkelijk aan te tonen. Met name omdat hackers tegenwoordig sophisticated te werk gaan.” Troll benadrukt wel dat er voor een vergoeding daadwerkelijk schade veroorzaakt moet zijn.“ Vervolgens moet er schade zijn geleden." De AVG noemt als voorbeeld van immateriële schade het verlies van controle over persoonsgegevens.
Duitsland
Een juridisch handvat voor een schadevergoeding voor gedupeerde Odido-klanten is volgens Troll een uitspraak van de hoogste Duitse rechter. Die bepaalde bij een scraping-incident dat er sprake was van verlies van controle van gegevens en oordeelde dat betrokkenen van wie de gegevens op het dark web gelekt waren recht hadden op 100 euro schadevergoeding. “Dat er sprake was van een schending van de AVG werd aangenomen”, aldus Troll.
Opzeggen
Het kosteloos opzeggen van een abonnement binnen de contractvaste periode door dit datalek is uiterst moeizaam. Troll duikt voor Totaal TV de juridische diepte in. “Je abonnement heeft een minimale looptijd. Deze vind je terug op de je overeenkomst. Als je je abonnement wilt opzeggen, kan de opzegging pas ingaan op een datum gelegen op- of na het verstrijken van de minimale looptijd. Na de minimale looptijd wordt je Abonnement omgezet in een abonnement voor onbepaalde tijd. Je abonnement is dan elk moment opzegbaar. De opzegtermijn is altijd een maand. De vraag is dus hoe Odido zal omgaan met klanten die nu willen opzeggen terwijl de minimale looptijd nog niet voorbij is.” En dit antwoord wordt direct door Odido-woordvoerder Lageschaar gegeven: “Een datalek geeft geen recht op opzegging.”
Toezichthouder
Mark Schenkel van Autoriteit Persoonsgegevens laat weten niet inhoudelijk op de casus van het datalek bij Odido op dit moment in te kunnen gaan. Maar verwijst naar algemene informatie op de internetsite van de toezichthouder. Deze bevestigt dat onder bepaalde voorwaarden er recht op schadevergoeding is.
