De missie van CUIC is het afdwingen van privacy en het recht op gegevensbescherming. CUIC voert strategische massaclaims tegen elke publieke of private actor die deze rechten schendt. Zo willen we dataveiligheid bewerkstelligen en het niet laten bij mooie woorden op papier. Bovendien werken we aan bewustwording over privacy in een wereld waarin technologie vaak bepalend is.

CUIC is een onafhankelijke non-profit organisatie. Dit betekent dat wij voor of namens consumenten in actie komen en geen commerciële belangen hebben. In Nederland procederen we op basis van de wetgeving voor collectieve actie. CUIC is een initiatief van Privacy First en None of Your Business (noyb), twee privacyorganisaties die al jaren met succes strijden voor gegevensbescherming.

Wil je meer lezen?

Om deze strijd te winnen, hebben we jouw hulp nodig. Steun onze rechtszaken

Onze aanpak

Als collectief pakken we bedrijven en organisaties aan voor privacyschendingen. We eisen schadevergoeding voor degenen van wie hun privacy is aangetast en proberen zo het gedrag van bedrijven en organisaties die de privacyregels overtreden blijvend aan te passen. Voor gerechtigheid en een dataveilige wereld dus.

Op dit moment voeren we twee rechtszaken: tegen Avast en tegen Odido.

Odido zaak in het kort

In februari 2026 werd Nederland opgeschrikt door een enorme roof van klantgegevens bij Odido. Je kunt nooit helemaal uitsluiten dat hackers inbreken in systemen. Maar de wet vereist dat je op z’n minst goede voorzorgsmaatregelen neemt. Dit heeft Odido niet gedaan. Het bedrijf lijkt de veiligheid van de persoonsgegevens van haar klanten als het sluitstuk van haar bedrijfsvoering te hebben beschouwd. Daarmee hebben ze miljoenen klanten en oud-klanten blootgesteld aan diefstal van hun persoonsgegevens.

CUIC start een collectieve actie tegen Odido en wil met deze zaak drie dingen bereiken. Ten eerste: genoegdoening voor alle mensen van wie gegevens nu op straat liggen. Ten tweede: een voorbeeld stellen voor alle bedrijven. Privacy is een fundamenteel recht dat goed beschermd moet worden. Ten derde: dat Odido openheid van zaken geeft over hoe dit enorme datalek heeft kunnen ontstaan en waarom het bijvoorbeeld waarschuwingen van softwarebedrijf Salesforce over de veiligheid van haar systemen in de wind lijkt te hebben geslagen.

Ben jij of was jij klant van Odido, Ben, T-Mobile of Tele2? Meld je dan aan bij onze claim via het tabblad Odido-zaak.

Odido ging laks om met jouw persoonsgegevens. Ze bewaarden veel te veel persoonsgegevens te lang en op een onveilige manier. Die gegevens zijn openbaar gemaakt en zwerven nu rond. Odido heeft al aangegeven dat deze worden gebruikt voor criminele doeleinden.

Zaak tegen Avast in het kort

Avast is een techbedrijf dat anti-virussoftware maakt. Daarmee waanden gebruikers zich veilig. Echter, de software bleek ondertussen allerlei persoonsgegevens van de gebruikers te verzamelen. Avast verkocht via een dochterbedrijf deze gegevens voor veel geld door aan andere partijen. Heb of had jij Avast/AVG anti-virussoftware op jouw computer, tablet, telefoon of laptop op enig moment tussen 2014 en 30 januari 2020? Doe dan mee aan onze collectieve rechtszaak. Het is eenvoudig; lees op de Avast-zaakpagina hoe je je kunt aanmelden.

Avast bracht de software op de markt onder allerlei verschillende productnamen zoals: Avast Secure Browser, AVG Online Security, CCleaner, AVG Secure Browser en allerlei andere namen. Onze zaak gaat over al deze software. Ook als je geen hard bewijs meer hebt dat je deze software op je computer had, meld je dan aan voor onze claim voor een schadevergoeding.

In plaats van jou te beschermen, verzamelde Avast jouw gegevens om ze door te verkopen aan derden. Die gegevens kunnen nu overal rondzwerven en worden gebruikt voor allerlei doeleinden waarvoor je niet bent gewaarschuwd door Avast.

No cure no pay, geen inschrijfgeld

CUIC streeft ernaar deelname gratis te maken. Wij vinden dat gebruikers van Avast antivirussoftware en de gedupeerden van het Odido-datalek gecompenseerd moeten worden. De aanloopkosten van onze zaken worden gefinancierd door een onafhankelijke procesfinancier. In deze beide zaken is dat Omni Bridgeway, op basis van ‘no cure no pay’. Alleen bij een succesvolle procedure krijgt Omni Bridgeway een percentage van de door de gedupeerden te ontvangen schadevergoeding. Als de zaak niet slaagt, ben je niemand iets verschuldigd. Zie voor meer informatie de Veelgestelde vragen.

Wie zijn onze advocaten?

Stichting CUIC wordt in de Avast-zaak bijgestaan door twee advocatenkantoren: Lemstra Van der Korst en Pels Rijcken. Voor meer informatie, zie Lemstra Van der Korst en Pels Rijcken.

In de zaak tegen Odido worden we bijgestaan door advocatenkantoor Brande & Verheij. Zie: Brande & Verheij.

Door wie worden wij betaald?

CUIC is een onafhankelijke stichting zonder winstoogmerk. Voor elke rechtszaak zoeken wij één of meer ethische financiers die bereid zijn de kosten van het onderzoek en de rechtszaak voor te schieten en het risico op zich te nemen. Voor onze rechtszaken tegen Avast en Odido worden we gesteund door Omni Bridgeway. Zij hebben talloze collectieve rechtszaken gesteund tegen grote organisaties en bedrijven die verantwoordelijk zijn voor massaschade. Hun hoofdvestiging is in Genève (Zwitserland). Lees meer op de website van Omni Bridgeway.

Onder ‘Onze aanpak’ kun je hier verder over lezen.

Waarom is privacybescherming nu belangrijker dan ooit?

Technologie ontwikkelt razendsnel. Dit betekent ook dat privacy met meer impact mogelijk is dan ooit tevoren. Stel dat iemand je vraagt om je telefoon even vast te houden; en dan al je e-mails, foto's, berichten, connecties, interesses en apps bekijkt, gebruikt voor zijn eigen gewin, en verkoopt aan iedereen die ze wil hebben. Inclusief seksuele voorkeuren of geaardheid, gezondheid en religieuze overtuigingen. Dit is in feite wat nu maar al te vaak gebeurt. Wij vinden dit een uiterst ongemakkelijk idee.

Jij hebt het fundamentele recht om beschermd te worden tegen dergelijke vergaande gegevensregistratie, handel in jouw gegevens en krakkemikkige gegevensbeveiliging door bedrijven en overheid. Helaas wordt dat recht nog te vaak geschonden. CUIC vecht voor deze rechten en ontmoedigt (potentiële) schenders. We spreken bedrijven aan en dwingen het af dat ze verantwoordelijkheid nemen.

Collectieve actie

Collectieve actie wint terrein in Nederland. Dat is nodig omdat veel organisaties privacy als hinderlijk beschouwen in plaats van als een grondrecht. Te vaak wordt gesjoemeld met je recht om niet overal digitaal gevolgd te worden, zowel digitaal als fysiek; en met het recht om je gegevens niet te laten verhandelen. Het is voor individuele consumenten bijna onmogelijk om hun privacy effectief te beschermen. Wetgeving maakt collectieve actie mogelijk. CUIC wil mensen samenbrengen, en met de wetgeving in de hand bedrijven die niet willen luisteren laten voelen. Dat doen we door strategisch procederen.

CUIC onderschrijft de Claimcode. Dit is een governance code voor stichtingen die tot doel hebben collectieve belangen te behartigen. De Claim Code zorgt ervoor dat ons gedrag aansluit bij de belangen van gedupeerden van privacy schendingen; het garandeert dat CUIC de belangen van collectief benadeelden voorop stelt.

Lees meer

Vragen?

Heb je andere vragen over de aanmelding? Of over andere onderwerpen? Kijk dan bij de ‘FAQ’ op onze website, of stuur je vraag naar info@cuic.eu