Odido gaat klanten niet compenseren na datalek door cyberaanval

Ach bij ons op de terminal hadden ze ooit ook zo’n “incidentje” en toen lag m’n nummer ineens in elke phishinglijst, weken gezeik en Odido zegt nu gewoon pech gehad, regel dit zelf lekker

klanten “compenseren” klinkt lekker, maar bottom line: je mist het punt dat Odido pas beweegt als de markt of toezichthouder ze dwingt. Wil je echt druk? stap over en laat je portemonnee stemmen, dat is de enige KPI waar ze wakker van liggen; en ja, zónder gratis nummerwissel/monitoring is dit gewoon slechte customer retention.

Hier in Thailand als een provider zo’n datalek flikt krijg je tenminste nog een maandje korting of extra data om de boel te sussen, maar in NL is het tegenwoordig: “geen regels overtreden” dus zoek het maar uit met je gelekte gegevens. En ondertussen wel elke simswap doorlaten alsof het 2006 is, maar als jij 1 dag te laat bent weten ze je wél te vinden met kosten en dreigmail. Geef mensen dan minimaal gratis nummerwissel en standaard simswap-lock, maar nee, aandeelhouder eerst.

Nee hè, “geen regels overtreden” is zo’n lekker juridisch zinnetje, maar ondertussen zit heel Nederland met z’n gegevens op straat en mag de klant het uitzoeken. Geef dan op z’n minst gratis nummerwissel, simswap-blokkade en ff een jaar creditcheck/ID-monitoring, want als er straks iemand op jouw naam een telefoon bestelt dan zegt Odido ook weer: ja pech ge.

tuurlijk “geen regels overtreden” — maar m’n gegevens liggen wél op straat en ik mag het uitzoeken, classic corporate. Had dit bij m’n bank: maandenlang gezeik met phishing en gedoe met accounts, en de enige “service” was een sorry-mailtje… Odido kan echt minimaal gratis nummerwissel + simswap lock + monitoring fixen, maar nee hoor, winst eerst oh ja want verantwoordelijkheid is blijkbaar optioneel.

Hmm ik snap de frustratie hoor, maar doen alsof je nummer “niet meer veilig” is omdat er misschien wat spam-sms’jes komen is ook wat overdreven. Als ze echt geen regels hebben overtreden ga je niet iedereen geld geven omdat het lekker voelt, dan moet je vooral zorgen dat ze die boel beter dichttimmeren en klaar.

In de praktijk krijg je dus wél de ellende (phishing-sms’jes, rare telefoontjes, nummers die ineens “gelekt” zijn) maar nul tegemoetkoming, want ja er is “niet vastgesteld” dat ze regels braken… ik heb na zo’n lek bij een ander bedrijf maandenlang m’n bank en DigiD extra moeten checken en dat kost gewoon tijd en stress. En klantenservice mag het weer uitleggen terwijl het management zich verstopt achter juristen, dat voelt zo goedkoop.

Men vergeet gemakkelijk dat “compensatie” pas het sluitstuk is; het echte punt is: waarom zitten telecomclubs anno 2026 nog steeds met halfbakken ketenbeveiliging bij leveranciers en callcenters, waar de rommel vaak begint. En SamiraAdam mist óók iets: als er écht geen schade is, prima, maar dan wil ik wél standaard gratis nummerwissel, kredietmonitoring en een fatsoenlijk loket; niet alleen een woordvoerder die roept dat de regels wel kloppen. “Geen overtreding” is verder een leuke juridische escape, maar klanten zitten straks met phishing en simswap gedoe, en daar koop je nul van.

forensisch rapportje eisen omdat je “transparantie” wil, alsof je daarmee de werkelijkheid terugdraait... kwantumfysica toont aan dat zodra die data geobserveerd is door een aanvaller, de informatie-toestand al gecollapse’t is en compensatie is dan gewoon een klassieke euro-plakker op een toegenomen entropie. en dat hele AVG-geneuzel mist het punt: hoe meer je gaat meten/monitoren om “schade te beperken”, hoe groter het bewustzijnsveld van fraudeurs wordt, die resoneren daar juist op.

Hier in Thailand had ik ook zo’n “datalekje” bij een bank: meteen gratis nieuwe pas, maanden credit monitoring en je kreeg een duidelijk overzicht wat er mogelijk geraakt was. In NL hoor je dan van Odido: tja geen regels overtreden dus pech gehad, en ondertussen mag jij straks weer jaren opletten op phishing en identiteitsgezeik. Typisch: winst privaat, risico bij de klant, en als je klaagt krijg je een FAQ en een sorry-mailtje met een smiley.

Typisch: “geen regels overtreden” en dus €0 compensatie, terwijl zij wél jarenlang aan je data verdienen met bundels en profielen. Zet dan op z’n minst 12 maanden identiteits-/kredietmonitoring neer en verplicht simswap-blokkade voor iedereen, kost ze misschien €3-€5 per klant maar nee, dat tikt aan bij 5 miljoen aansluitingen. En als er straks iemand met jouw gelekte gegevens een toestel op afbetaling bestelt, mag jij weer bewijzen dat je het niet was… succes ermee.

Weer dat trucje: “geen regels overtreden” en dus €0, terwijl ze wél jarenlang aan je gegevens verdienen en bij een lek mag jij de ellende oplossen. Zet dan minimaal 12 maanden identiteitsbewaking neer en vergoed een nummerwissel + nieuwe sim, kost ze misschien €10 per klant maar bij een paar miljoen klanten vinden ze dat ineens “te duur”. En straks bij de eerste simswap of lening op jouw naam kun je zeker weer 8 weken wachten op een standaardmailtje van de helpdesk...

In de praktijk kun je wel roepen “minder apps”, maar een telecomprovider moet gewoon bepaalde klantdata hebben voor facturatie en fraudepreventie, dat is niet alleen marketing. Wat mij vooral stoort is dat ze niet compenseren én tegelijk niet met iets komen als gratis monitoring of extra beveiliging standaard aanzetten, dan voelt het alsof je als klant het maar mag uitzoeken.

“Bewust kiezen” ja mooi, maar laten we eerlijk zijn: iedereen roept minder apps terwijl ze dit typen op een telefoon met 83 permissies en een weerapp die je locatie elke 5 minuten pingt. Odido zegt gewoon: data weg, succes ermee — en wij mogen weer dankbaar zijn dat het “voor ons gemak” was, zeg maar.

Verantwoordelijkheid nemen is mooi, echter “standaard extra checks voor iedereen” klinkt simpeler dan het is: dan zit je morgen met ouderen en ondernemers die bij een simwissel of nieuw toestel vastlopen en de helpdesk ontploft, en daar worden fraudeurs niet ineens braaf van. Liever keihard risicogestuurd: blokkade op simswap tenzij je in de winkel met ID staat of via een sterke app-check, plus proactief mensen met verhoogd risico waarschuwen; daarentegen hoeft daar niet per se een geldbedrag aan vast te hangen als je het echt goed regelt.

Verantwoordelijkheid nemen is leuk voor op LinkedIn, maar Odido gaat echt niet “standaard extra checks” aanzetten als dat extra kosten en gedoe geeft bij elke simswap. Ze gokken gewoon dat 95% het vergeet en die paar die wél gezeik krijgen mogen het met een helpdeskscript oplossen, klaar.

odido weet precies wat er weg is maar gaat je natuurlijk geen checklist geven want dan moeten ze toegeven dat het meer is dan naam en postcode lol zet zelf je sim pin aan en bel je bank voordat iemand anders dat “praktisch gedoe” voor je regelt bro

Geen regels overtreden, maar wel je klantdata op straat, knap staaltje semantiek hoor. En dat idee van een standaard incident fee klinkt lekker stoer, maar dan gaan bedrijven het gewoon incalculeren als parkeergeld, je wil juist dat preventie goedkoper is dan schade, en dat de toezichthouder echt doorpakt. Als huisarts zie ik wat identiteitsfraude en stress met mensen doet, dat is niet pas “schade” als er geld van je rekening verdwijnt.

ja leuk dat ze “geen regels” overtreden, maar Antonio mist ff dat het voor de klant niet eens om misbruik gaat: jouw gegevens liggen straks gewoon jaren rond te zwerven en jij mag zelf je mailbox, DigiD en bank in de gaten houden, succes ermee. hoorde van een klant dat ze na zo’n lek maanden spam en nep-telefoontjes kreeg en Odido zegt dan doodleuk: ja pech, geen schade bewezen… tja dat is toch precies waarom mensen compensatie willen??

Leuk dat “geen directe schade” mantra, maar Tineke mist dat het niet alleen om phishing gaat: met NAW/IBAN/ID-fragmenten kun je ook gewoon identiteitsfraude en sim-swap doen en dan ben je je WhatsApp/bankcodes kwijt voordat je überhaupt doorhebt wat er speelt. En Odido verschuilt zich achter “regels niet overtreden” terwijl ze wél een rommelig digitaal ecosysteem achterlaten bij klanten; compensatie of minimaal standaard credit-monitoring + standaard simwissel/portering-lock zou echt het minste zijn!!

nee hoor, dat “ellende komt later” is wel heel makkelijk roepen maar je kan niet elke keer alvast geld gaan uitdelen terwijl niemand kan laten zien dat er echt schade is. wachtwoordreset en extra beveiliging prima, maar zo’n simwissel/portering-slot voor iedereen klinkt leuk tot je zelf een keer snel moet overstappen of je sim kwijt bent en je weer dagen vastzit bij de helpdesk.

Compensatie roepen voelt lekker, maar in de praktijk betaal je dan dus iedereen voor “misschien ooit last”, en dat gaat geen enkel bedrijf doen zolang er geen aantoonbare schade is. “AVG = zorgplicht” klopt, maar dat betekent nog niet automatisch geld naar elke klant; de AP kan boetes uitdelen, jij kunt naar civiel, dat zijn echt twee sporen. En eerlijk: die “rare contracten” komen meestal door phishing/telefoontrucs met publieke data, niet omdat jouw Odido-klantdossier 1-op-1 is leeggetrokken, dat hangt er dus nogal vanaf wat er écht gelekt is.

In de praktijk zeggen ze altijd “geen regels overtreden” en ondertussen zit jij maanden met van die nep-odido sms’jes en telefoontjes van “uw abonnement wordt verlengd” etc., ik heb dat na een lek bij een webwinkel gehad en het bleef maar doorgaan. En compensatie ho maar, maar een helder lijstje met welke gegevens nou precies weg zijn kunnen ze wél gewoon geven, anders kun je niet eens fatsoenlijk inschatten of je bv. simswap-risico hebt.

Energie liegt niet: die “geen regels overtreden”-lijn is echt een juridisch schildje, maar waar het om gaat is dat Odido zélf de energetische onveiligheid heeft gecreëerd en vervolgens bij de klant neerlegt om op te lossen. Wat Eva mist is dat dit niet alleen NAW en simswap is, maar ook relatiebreuk: als je je systeem niet op orde hebt, hoort daar gewoon herstel bij (gratis nummerwijziging/eSIM-reset, standaard extra beveiliging, en ja ook een fatsoenlijk excuus), anders blijft die onrust in je lijf en in de community rondzingen.

Hier op het land: leuk dat hij meteen met AVG en procedures strooit, maar het punt dat mist is dat mensen nu al met die rommel zitten. Als jouw tel.nr + adres/IBAN rondzwerft ben je maanden bezig met phishing en simswap-gedoe, en dan zegt Odido “geen regels overtreden”?? dan mogen ze best gewoon standaard een jaar ID-bescherming of simlock/nummerblokkade regelen, niet wachten tot de AP ooit klaar is.

Helemaal eens: “geen regels overtreden” is voor de klant totaal niet relevant als je daarna wél met gedoe en risico zit. Zelf na een simswap-poging (gelukkig op tijd geblokkeerd) weken bezig geweest met winkels, helpdesk en nieuwe nummers doorgeven, echter Odido deed alsof het een administratief dingetje was. Zet standaard 2FA aan, maak simswap alleen nog met stevige ID-check en een wachttijd, daarentegen hoor je nu vooral juristenpraat en nul verantwoordelijkheid.

die simswap/2FA is idd huge, maar je mist dat de ellende vaak pas begint ná zo’n lek: mensen blijven maanden in het donker over wélke data er precies rondzweven en moeten zelf maar uitzoeken of ze risico lopen… beetje liefde en verbinding is niet alleen “dichttimmeren”, maar ook open kaart spelen en standaard hulp regelen (monitoring/alerts) zodat je niet in je eentje die stress hoeft te dragen, hoop dat Odido alsnog wakker wordt.

Lisa mist één ding: je hoeft niet te wachten op “transparantie” van Odido om jezelf te fixen, want die geven die datavelden toch pas als de juristen klaar zijn met damage control. simpel: zet meteen port-out/sim-swap lock aan (en check of je provider dat überhaupt kan), reset je belangrijkste wachtwoorden en gooi overal MFA op; compensatie komt pas als een rechter ze dwingt, niet omdat een woordvoerder ineens empathie ontdekt. En “niet vastgesteld” betekent meestal: logging was ruk, dus ze kunnen het niet bewijzen—maar jij zit wel met de rommel.

Typisch dat zo’n woordvoerder wegkomt met “niet vastgesteld” en ondertussen mag de klant maar raden of het om e-mailtjes gaat of om NAW + simswap-ellende. Transparantie en standaard sim-swap lock kost ze misschien €1-€2 per klant per jaar, maar nee hoor, liever nul uitkeren en straks 10.000 helpdesk-uren à €35 weggooien omdat iedereen z’n boel moet dichttimmeren.

Tja “geen regels overtreden” is leuk voor de juristen, maar als jouw NAW en sim-gegevens op straat liggen ben je als klant wél de pineut met phishing en simswap-gezeik. Als Odido dan niet compenseert, zet dan op z’n minst gratis een simswap/port-out lock aan voor iedereen en maak het uitzetten bewust met ID-check, anders is dit gewoon kosten afschuiven naar de klant.

Typisch: “geen regels overtreden” en dan doen alsof je ook niks hoeft te doen voor je klanten… maar compenseren met €50 tegoed per klant is ook onzin als het om een paar duizend records gaat en niet om iedereen. waar het misgaat: ze zeggen wéér niet concreet wélke data, hoeveel accounts en wat het risico is, terwijl een extra simswap-blokkade en strengere ID-checks ze misschien €2 per klant per jaar kost en een hoop ellende scheelt. Nu besparen ze op preventie en straks mag de helpdesk maandenlang de rommel opruimen.

“Geen regels overtreden” is echt de Vodafone-versie van “ik heb je niet geslagen, ik heb je alleen laten vallen”, zeg maar. Ik heb ooit na een simswap een weekend lang m’n bankapps mogen heractiveren met 12 helpdesks en 0 verantwoordelijkheid; compenseren ho maar, maar extra blokkades en strengere checks regelen ze pas als de AP op de stoep staat.

Noe ja, Odido is ook gewoon slachtoffer van zo’n aanval hè, dus meteen “wanbeleid” roepen is wat kort door de bocht. Maar nul compensatie en alleen “geen regels overtreden” is wel heel makkelijk: geef dan op z’n minst een jaar creditmonitoring of zoiets, want de klant zit straks met het gedoe terwijl zij rustig aan door factureren, sjön is anders.

Weet je wat het is: “geen regels overtreden” zegt niks over jouw ellende straks, je wil gewoon weten of jouw nummer/adres/IBAN in die buit ligt en bij wie je dat kunt laten checken. En dan geen compensatie… maar wél de tijd en stress bij de klant neerleggen, plus straks de banken en politie die het mogen opvangen. ze kunnen op z’n minst gratis nummerwissel/extra sim-blokkade en een fatsoenlijke helpdesk regelen, nu is het gewoon wegkijken.

ja zorgplicht sure maar “per klant exact welke velden” roepen is ook hoe je je eigen breach handboek schrijft voor de volgende aanval lol maar geen monitoring of id-fraudehulp aanbieden is wel cheap bro

odido doet nu alsof alleen de hacker fout zat maar als jij als telco id kopietjes en ibans hoardt en dan na de breach zegt succes met phishing dan ben je gewoon de “databank” versie van geen service bro geef mensen minimaal gratis credit freeze hulp of id fraude loket want anders is het gewoon we lekken je shit en jij mag de ellende fixen lol

“Geen regels overtreden” zegt vooral dat ze (nog) niet gepakt zijn op een concrete AVG-norm, niet dat er geen schade/risico is — en dat is precies het frustrerende. Maar automatische vergoeding per klant klinkt lekker, alleen: wat is hier nou feitelijk gelekt (NAW? IBAN? kopie ID? alleen metadata?) en is er misbruik vastgesteld of alleen “mogelijk risico”? En waar baseert Odido op dat compensatie niet hoeft: hebben ze een DPIA/forensisch rapport gedeeld, melding bij AP met impactanalyse, iets? Als dit alleen een quote van de topman is: wie checkt dat, en wat zegt de AP concreet (onderzoek ja/nee, termijn, sancties)?

Even serieus, “geen regels overtreden” is precies dat corporate gelul: je data ligt op straat en jij doet alsof het een normale spread is die de klant maar moet slikken. Heb dit zelf gehad bij een provider jaren terug, ineens phishing/SIM-swap gedoe en je mag zelf uren gaan stressen met banken en DigiD terwijl zij alleen een standaard mailtje sturen… als Odido zo zeker is, maak dan transparant wat er weg is en laat mensen boetevrij weg, maar dat kost churn en die willen ze obviously niet op hun kwartaalcijfertjes.

“Geen regels overtreden” is zo’n juridisch rookgordijn: enerzijds kan het best dat ze nét binnen de lijntjes kleuren, anderzijds zit de echte rekening in tijd, stress en risico die bij klanten wordt gedumpt. Maar ook eerlijk: compensatie in geld voor “mogelijke ellende” is lastig hard te maken, dan krijg je een claimcircus waar vooral juristen rijk van worden. Wat wél goedkoop en netjes is: standaard nummer-portering lock, simswap extra check en proactief monitoring/waarschuwingen aanbieden, want telecom is inmiddels gewoon kritieke infrastructuur voor je hele digitale leven, niet alleen “een abonnementje”. En als Odido dat niet doet, dan zeggen ze eigenlijk: succes ermee, klant… tja.

compensatie is leuk voor het gevoel, maar dat lost dat “nep-lening” spookverhaal meestal niet op hoor… als er geen bankrekening/ID-scan is gelekt kun je met je naam+mail al jaren overal last van hebben, dat is niet ineens Odido’s schuld alleen. liever dat ze nú gewoon helder melden welke datavelden het waren en gratis monitoring/waarschuwingen aanbieden, en wij ook zelf ff 2FA aan, wachtwoorden uniek maken etc — beetje liefde en verbinding is ook samen verantwoordelijkheid pakken, hoop dat het nuchter en eerlijk geregeld wordt.