MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een datalek kan een organisatie niet alleen een boete van de Autoriteit Persoonsgegevens opleveren, maar ook een schadevergoeding aan de gedupeerde. Bij een privacyschending kan een betrokkene immateriële schade (zoals angst en stress) vergoed krijgen, ook als er geen concrete financiële schade is. De bedragen zijn vaak bescheiden per persoon, maar lopen bij grote lekken hard op.
We schreven al eerder over de boetes die de Autoriteit Persoonsgegevens kan opleggen en waarschuwden dat slachtoffers daarnaast schadevergoeding kunnen eisen. Dat gebeurde toen de gemeente Oldambt met een datalek te maken kreeg.
Wat ging er mis?
De gemeente Oldambt bood een stuk grond te koop aan. Een geïnteresseerde koper, een hobbyschutter die er een privéschietbaan wilde maken, vroeg een omgevingsvergunning aan en moest daarvoor persoonsgegevens aanleveren. Gemeenten gebruiken daarbij doorgaans twee versies van een document: een interne versie (met onder meer telefoon- en BSN-nummer) en een openbare versie zonder die gevoelige gegevens. Er ging iets mis: een medewerker publiceerde per ongeluk de interne versie — inclusief BSN en telefoonnummer — online.
De gedupeerde eist een schadevergoeding
De betrokkene vernam het lek via een journalist en was woedend: iedereen met kwade bedoelingen kon nu zien dat hij wapens bezat en waar hij te vinden was. Hij stelde daardoor beveiligingsmaatregelen te moeten treffen en niet meer veilig te durven werken. Hij eiste ruim 15.000 euro schadevergoeding. De gemeente erkende de fout, meldde het datalek bij de AP en verwijderde het stuk, maar wees de hoge claim af.
Wat oordeelde de rechter?
De rechter oordeelde dat de gemeente de AVG had geschonden en schadeplichtig was. De gevraagde materiële schade (zoals kosten voor beveiliging) hoefde de gemeente echter niet te vergoeden: het datalek was na de melding snel gedicht, en de betrokkene had zelf meegewerkt aan publiciteit waarin hij met de locatie in verband werd gebracht — die gevolgen kwamen voor zijn rekening. Wel kende de rechtbank Noord-Nederland (ECLI:NL:RBNNE:2021:106) een vergoeding van 500 euro toe voor immateriële schade, zoals angst- en stressgevoelens; beide partijen droegen hun eigen proceskosten.
Waarom dit belangrijk is voor uw organisatie
Ook al wist de gemeente een hoge schadevergoeding te voorkomen, ze was wél schadeplichtig. Bij een datalek dreigt dus niet alleen een boete van de AP, maar ook schadevergoeding aan betrokkenen. Per persoon kan dat meevallen, maar bij een lek met gegevens van tientallen of honderden mensen — en zeker als gegevens daadwerkelijk worden misbruikt — lopen de claims en bijkomende proceskosten flink op.
Veelgestelde vragen
Kan iemand schadevergoeding eisen na een datalek?
Ja. Bij een privacyschending kan een betrokkene schadevergoeding vorderen, ook voor immateriële schade zoals angst of stress, los van een eventuele boete van de AP.
Krijg ik altijd hoge bedragen vergoed?
Niet per se. Per persoon gaat het vaak om bescheiden bedragen, en materiële schade wordt alleen vergoed als die voldoende vaststaat en aan het lek is toe te rekenen. Bij grote lekken telt het wel op.
Wat moet ik doen bij een datalek?
Dicht het lek zo snel mogelijk, beoordeel of melding bij de AP (en eventueel betrokkenen) verplicht is en leg uw handelen vast. Snel en zorgvuldig optreden beperkt zowel boetes als schadeclaims.
Voorkom boetes én schadeclaims
Een datalek kan iedere organisatie treffen. De privacy-experts van MKB Juristen helpen u uw privacy op orde te brengen en goed te reageren bij een lek. Bekijk onze expertise in privacy en gegevensbescherming of plan een gratis intakegesprek in.
