Privacy & datalekken — bijgewerkt aug. 2026
Er circuleert veel advies over het Odido datalek, en een deel daarvan kost je een middag zonder dat je veiliger wordt. Dit is de volgorde die er wel toe doet — van de stap die het meeste verschil maakt naar de stap die je alleen bij overlast neemt — plus drie dingen die je juist niet moet doen.
In het kort
In dit artikel
De volgorde die er echt toe doet
Het risico van dit lek zit niet in je wachtwoord — dat is volgens Odido niet gelekt. Het zit in iemand die jou belt of mailt en genoeg over je weet om vertrouwd te klinken. Naam, adres, geboortedatum en klantnummer zijn precies de gegevens waarmee een oplichter zich voordoet als je bank of je provider.
Dat verandert de prioriteiten. De vraag is niet ‘hoe verberg ik mijn gegevens’ — dat kan niet meer — maar ‘hoe zorg ik dat kennis van mijn gegevens iemand niets oplevert’. Daarom staat tweestapsverificatie bovenaan: dan is weten wie je bent niet meer genoeg om ergens binnen te komen. Wat er precies gelekt is, staat in onze uitleg over het Odido datalek.
Het stappenplan
Stap 1
Zet tweestapsverificatie aan op je e-mail
Begin hier, niet bij je bank. Wie in je mailbox komt, kan bij elke andere dienst een wachtwoordreset aanvragen. Gebruik bij voorkeur een authenticator-app in plaats van sms: je mobiele nummer is namelijk wel gelekt.
Stap 2
Zet tweestapsverificatie aan op je bank en je belangrijkste accounts
Daarna je bank, je DigiD en de accounts waar een betaalmiddel aan hangt. Dit is het verschil tussen ‘ze weten wie ik ben’ en ‘ze kunnen iets met wie ik ben’.
Stap 3
Zet meldingen aan voor afschrijvingen
In vrijwel elke bank-app kun je een melding instellen bij iedere afschrijving. Controleer je afschriften de komende maanden actief op incasso’s die je niet herkent. Een onterechte incasso kun je binnen 56 dagen zelf terugboeken via je bank.
Stap 4
Vervang wachtwoorden die je hergebruikt
Niet omdat ze gelekt zijn, maar omdat hergebruik het echte probleem is: een wachtwoord uit een ander lek plus jouw e-mailadres uit dit lek is een werkende combinatie. Begin bij je mail, je bank en je webshops.
Stap 5
Controleer waar je nog meer in voorkomt
Doe de Check je Hack van de politie en controleer daarnaast Have I Been Pwned. Ze dekken verschillende datasets, dus het een vervangt het ander niet.
Stap 6
Activeer wat Odido aanbiedt
24 maanden gratis F-Secure en de functie Check je Gesprek, waarmee je verifieert of een beller echt van Odido is. Juist telefonische fraude is hier het grootste risico, dus dat tweede is het nuttigst.
Stap 7
Overweeg pas nu een nummerwissel
Alleen bij aanhoudende overlast. Je nummer wijzigen betekent het overal doorgeven en je tweestapsverificatie opnieuw instellen. Begin met blokkeren en bellerherkenning.
Wat je juist niet moet doen
Drie dingen die tijd of geld kosten zonder resultaat
Hoe herken je fraude na dit lek?
De belangrijkste verschuiving die je moet maken: iemand die jouw gegevens opnoemt, bewijst daarmee niets meer. Dat was vroeger een geloofwaardigheidstest, en die werkt nu niet. Zes miljoen mensen zitten in dit lek; je naam en geboortedatum kennen is geen prestatie.
| Wat je hoort | Wat het is | Wat je doet |
|---|---|---|
| ‘Wij zien verdachte transacties, we moeten uw geld veiligstellen’ | Bankhelpdeskfraude, de meest voorkomende vorm | Ophangen. Zelf terugbellen via het nummer op je bankpas |
| ‘Ter verificatie: klopt uw geboortedatum en klantnummer?’ | De beller heeft die al — hij test of jij meegaat | Ophangen. Verifieer via Check je Gesprek van Odido |
| Sms van ‘je bank’ met een link | Smishing, vaak met een gespooft afzendernummer | Niet klikken. Open zelf je bank-app |
| Mail over je Odido-compensatie met betaalverzoek | Oplichting: Odido vraagt nooit om te betalen voor compensatie | Verwijderen |
Bewaar bewijs — ook als er nu niets gebeurt
Dit is de stap die bijna iedereen overslaat en die later het meeste waard is. Of je nu meedoet aan een collectieve actie of zelf een verzoek indient: het verschil tussen een claim die ergens toe leidt en een die strandt, is aantoonbare schade.
Bewaar dit in een map
De Autoriteit Persoonsgegevens is er helder over: je hebt alleen recht op een vergoeding als je daadwerkelijk schade hebt geleden. Concrete kosten zijn goed te onderbouwen, het gevoel dat je privacy is geschonden veel minder. Wat dat betekent voor je slaagkans, en welke organisaties er zijn, staat in ons overzicht van de Odido claimorganisaties.
Ben je al slachtoffer van fraude? Dit doe je eerst
Bovenstaande stappen zijn preventief. Is er al iets gebeurd — geld afgeschreven, een abonnement op jouw naam, een lening die je niet kent — dan geldt een andere volgorde, en dan telt snelheid.
Stap 1
Bel direct je bank
Niet mailen, bellen. Bij een frauduleuze afschrijving kan de bank de rekening blokkeren en de transactie mogelijk terugdraaien. Hoe eerder je belt, hoe groter de kans. Gebruik het nummer op je bankpas.
Stap 2
Doe aangifte bij de politie
Dit is geen formaliteit maar je belangrijkste bewijsstuk. Zonder aangifte is ‘ik ben opgelicht’ een bewering; met aangifte is het een dossier. Je hebt hem later nodig bij een claim en vaak ook bij je bank.
Stap 3
Meld het bij de Fraudehelpdesk
Die verzamelt meldingen en herkent patronen. Je helpt er anderen mee, en je krijgt advies dat is toegespitst op de vorm van fraude die jou is overkomen.
Stap 4
Is er een account of abonnement op jouw naam geopend?
Schrijf de betreffende partij aan met een beroep op identiteitsfraude en vraag om verwijdering van de registratie. Voeg je aangifte bij. Controleer daarna of je bij BKR geregistreerd staat voor iets wat je niet hebt afgesloten.
Stap 5
Bewaar alles
Aangiftenummer, correspondentie met de bank, schermafbeeldingen. Dit is precies het materiaal waarmee een claim wel of geen kans maakt.
Loopt het uit de hand — de bank wijst je af, er staat een abonnement of een lening op jouw naam, of je komt er met de tegenpartij niet uit — dan wordt het een juridisch geschil en niet langer een kwestie van goed opletten. Kijk dan eerst of je een rechtsbijstandverzekering hebt: die heb je vaak via je inboedel- of aansprakelijkheidspolis, en dan betaal je er al voor. Heb je die niet, dan zit je met een probleem dat de meeste polissen niet oplossen, want een geschil dat al speelt is daar standaard uitgesloten.
Affiliate — Juridisch abonnement
Legalec — juridische hulp bij een lopend conflict
Legalec is geen verzekeraar maar een juridisch abonnement: vanaf 31,25 euro per maand krijg je toegang tot juristen, documentsjablonen en een portaal. Het dekt onder meer consumentenrecht, huurgeschillen, arbeidsrecht en zakelijke geschillen. Het verschil met een polis: er geldt geen wachttijd en ook een conflict dat al speelt wordt opgepakt — bij een rechtsbijstandverzekering is een bestaand geschil juist standaard uitgesloten.
Reken wel even door of het uitkomt: 31,25 euro per maand is 375 euro per jaar. Voor alleen een Odido-claim die misschien enkele tientjes oplevert, is dat geen goede ruil — sluit je dan aan bij een collectieve actie zonder vooruitbetaling. Het wordt pas interessant bij aantoonbare, substantiele schade of als je meerdere juridische kwesties hebt lopen.
Je bent al jaren geen klant meer — tel je dan mee?
Ja. Odido rekent tot de ongeveer 6,39 miljoen getroffenen zowel actieve als voormalige klanten, en ook klanten van het merk Ben. Dat is voor veel mensen contra-intuitief: je bent jaren geleden overgestapt en gaat ervan uit dat je gegevens allang gewist zijn.
Dat raakt aan een recht dat je hebt en dat losstaat van dit lek: onder de AVG mag je een bedrijf vragen je gegevens te wissen als het geen goede reden meer heeft om ze te bewaren. Bewaartermijnen voor administratie zijn zo’n reden, maar die zijn eindig. Welke rechten je precies hebt en hoe je ze inroept, staat in onze uitleg over je privacyrechten onder de AVG.
Klaar met beveiligen? Dan de schade.
We hebben de lopende collectieve acties naast elkaar gezet: wie erachter zit, welk percentage ze inhouden en wat je realistisch mag verwachten.
Veelgestelde vragen
Wat is het allerbelangrijkste dat ik moet doen?
Tweestapsverificatie aanzetten op je e-mail en je bank. Je e-mail is de sleutel tot al je andere accounts: wie daar in komt, kan overal een wachtwoord resetten. Als je maar een ding doet, doe dan dit.
Moet ik mijn IBAN laten wijzigen?
Odido raadt het af en dat advies is verdedigbaar. Je IBAN staat op elke factuur en elke overschrijving die je ooit deed; het is geen geheim. Wat wel helpt: meldingen aanzetten voor afschrijvingen en je afschriften een paar maanden actief controleren. Een onterechte incasso kun je 56 dagen lang zelf terugboeken.
Moet ik mijn telefoonnummer wijzigen?
Alleen bij aanhoudende overlast. Odido biedt een gratis nummerwissel aan, maar je nummer veranderen is een flinke ingreep: je moet het overal doorgeven en je tweestapsverificatie opnieuw instellen. Begin met bellerherkenning en blokkeren.
Heeft het zin om aangifte te doen?
Alleen als er daadwerkelijk iets is gebeurd: fraude, oplichting, identiteitsmisbruik. Aangifte doen van het feit dat je in het lek zit heeft geen zin — het lek is al gemeld. Maar heb je schade, dan is een aangifte precies het bewijsstuk dat je later nodig hebt bij een claim.
Moet ik betalen voor een dienst die mijn data van het dark web haalt?
Nee. Niemand kan gegevens van het dark web verwijderen — ze zijn gekopieerd en verspreid. Diensten die dat beloven verkopen je een onmogelijkheid. Monitoring die je waarschuwt als je gegevens ergens opduiken is wel legitiem, maar dat is iets anders dan verwijderen.
Hoelang moet ik alert blijven?
Langer dan een paar weken. Je geboortedatum en adres veranderen niet, dus data uit dit lek blijft bruikbaar voor oplichters. Reken op blijvende waakzaamheid bij onverwachte telefoontjes en mails, vooral als de beller je gegevens al kent.
Bronnen
- Odido — Update over de cyberaanval
- Politie.nl — Check je hack en Checkjehack aangevuld met Odido
- Autoriteit Persoonsgegevens — recht op schadevergoeding bij een datalek
- Betaalvereniging Nederland — terugboeken van een onterechte incasso
Stratex Lab is geen advocatenkantoor en geeft geen juridisch advies. Dit artikel is algemene informatie op basis van openbare bronnen, bijgewerkt op 10 augustus 2026. Artikelen op deze site kunnen affiliate-links bevatten. Dat kost jou niets extra en heeft geen invloed op wat we schrijven.
Geef een reactie