Een van de vragen die wij het vaakst krijgen, is: hoeveel schadevergoeding kan ik verwachten? Een eerlijk antwoord: dat is in deze fase nog niet met zekerheid te zeggen. Wel kunnen we op basis van Europese rechtspraak en eerdere Nederlandse uitspraken een indicatie geven van wat realistisch is.
Waar is een claim op gebaseerd?
Onder artikel 82 van de AVG heeft iedereen die materiële of immateriële schade heeft geleden door een inbreuk op de privacyverordening recht op schadevergoeding. Bij het Odido-datalek zijn twee vormen van schade relevant:
- Materiële schade: concrete financiële schade, zoals kosten voor het vervangen van een paspoort, kosten voor identiteitsbescherming, of verliezen door fraude die te herleiden is naar het datalek.
- Immateriële schade: psychisch nadeel, zoals stress, angst of controleverlies over uw eigen gegevens. Sinds recente arresten van het Europees Hof van Justitie is duidelijk dat ook dit type schade vergoed moet worden onder de AVG, zonder dat een bepaalde ernstdrempel hoeft te worden gehaald.
Eerdere uitspraken: wat is er toegekend?
In Nederland en in andere EU-lidstaten zijn al verschillende AVG-claims toegekend. De bedragen lopen sterk uiteen, maar een paar aandachtspunten:
- In eenvoudige zaken waarin alleen sprake is van zorgvuldige omgang met persoonsgegevens is, werden schadevergoedingen toegekend van enkele honderden euro's per persoon.
- Bij grootschalige lekken waar gevoelige gegevens (zoals identiteitsdocumenten of financiële gegevens) betrokken waren, lagen de bedragen vaak hoger, tot ongeveer €1.000 tot €2.000 per persoon.
- Bij aantoonbare concrete schade, zoals identiteitsfraude, kunnen de bedragen substantieel hoger uitvallen, afhankelijk van de geleden schade.
Wat maakt de Odido-situatie bijzonder?
Drie factoren pleiten voor een relatief hoge claim:
- Gevoeligheid van gegevens: naast contactgegevens zijn ook IBAN en identiteitsdocumenten gelekt, een zwaardere categorie dan bij veel eerdere datalekken.
- Nalatigheid: gegevens werden jarenlang bewaard in strijd met Odido's eigen beleid. Dit duidt op een structurele tekortkoming, geen incidentele fout.
- Schaal: 6,2 miljoen getroffenen maakt dit het grootste Nederlandse datalek ooit. De Autoriteit Persoonsgegevens heeft een onderzoek geopend.
Belangrijk: dit is geen toezegging
De daadwerkelijke schadevergoeding hangt af van de uiteindelijke procedure, een mogelijke schikking of rechterlijke uitspraak, en individuele omstandigheden. Stichting VCC doet geen uitspraken over gegarandeerde bedragen; dat zou misleidend zijn. Wel kunnen we op basis van vergelijkbare zaken inschatten dat een collectieve procedure in deze zaak een realistisch vooruitzicht biedt op een betekenisvolle vergoeding per gedupeerde.
Waarom meedoen?
Of u nu denkt dat u wel of geen concrete schade heeft, het is zinvol om u aan te melden. Door u aan te melden helpt u VCC de omvang van de groep aantoonbaar te maken, wat de onderhandelingspositie versterkt. Aanmelding is kosteloos en zonder verplichting; u beslist later zelf of u deelneemt aan een eventuele definitieve procedure.
Bent u getroffen? Meld u kosteloos aan
Stichting VCC onderzoekt een collectieve schadeclaim tegen Odido. Aanmelden is vrijblijvend en kosteloos. Door u aan te melden blijft u op de hoogte van de voortgang van de zaak.