Een consumentencollectief is maandag een collectieve rechtszaak begonnen tegen telecomprovider Odido. De organisatie Consumers United in Court stelt dat het bedrijf op meerdere fronten tekort is geschoten bij een recent datalek.

In februari werden persoonsgegevens van meer dan zes miljoen Nederlanders buitgemaakt. Volgens het collectief heeft Odido gegevens onnodig lang bewaard en onvoldoende beveiligd. Daarnaast zou het bedrijf niet transparant hebben gecommuniceerd en de meldplicht niet correct hebben nageleefd.

“Deze zaak draait niet alleen om het datalek zelf, maar ook om de nalatige omgang met gevoelige informatie van huidige en voormalige klanten,” aldus CUIC. Voorzitter Eliëtte Vaal stelt dat de beveiliging van klantgegevens door Odido werd behandeld als een bijzaak binnen de bedrijfsvoering.

De hackersgroep ShinyHunters wist de gegevens te bemachtigen en eiste losgeld, maar daar ging Odido niet op in. Het incident wordt nog onderzocht, onder andere door de Autoriteit Persoonsgegevens.

Met de massaclaim hoopt CUIC compensatie te verkrijgen voor de gedupeerde klanten. Daarnaast wil de organisatie dat Odido volledige openheid geeft over het datalek en dat andere bedrijven worden aangespoord hun beveiliging beter op orde te brengen.