Op 14 november 2018 heeft de rechtbank Amsterdam een vonnis gewezen over de reikwijdte van de zorgplicht van de IT-leverancier met betrekking tot adequate beveiligingsmaatregelen. Het vonnis is pas onlangs, op 7 juni 2020, gepubliceerd. In dit vonnis is de IT-leverancier (deels) aansprakelijk gehouden voor de schade die zijn afnemer leed door een ransomware-aanval, waaronder het betaalde losgeld.
Welke inspanning mag van een IT-leverancier verwacht worden? De beantwoording van die vraag wordt gekleurd door de zorgplicht van een IT-leverancier. En deze zorgplicht is in ontwikkeling. In dit blog geef ik een uitgebreid overzicht van de invulling van de (bijzondere) zorgplicht van de IT-leverancier door de rechtspraak tot dusver. Dit blog is een blijvend "work in progress" dat steeds verrijkt zal worden, en is daardoor blijvend actueel.
In een recente uitspraak van de Rechtbank Amsterdam wordt de zorgplicht van de IT-leverancier verder ingekleurd. Ditmaal velt de rechtbank een oordeel over hetgeen van een IT-leverancier bij gebrek aan afspraken verwacht mag worden. Voor een overzicht van de invulling van de zorgplicht tot dusver, verwijs ik graag naar mijn overzichtsblog.
In een offerteaanvraag verklaart opdrachtgever zijn algemene voorwaarden van toepassing. In de daaropvolgende offerte verklaart opdrachtnemer echter zijn eigen algemene voorwaarden van toepassing, mede om zijn aansprakelijkheid te beperken. Welke voorwaarden gelden nu?
In een kort geding procedure voor de Voorzieningenrechter van de Rechtbank Midden-Nederland was de vraag aan de orde of ProRail bedrijfsgeheimen van ASE openbaar heeft gemaakt in aanbestedingsstukken. De Voorzieningenrechter heeft in zijn vonnis van 18 december 2019 geoordeeld dat hiervan geen sprake is en heeft de vorderingen van ASE afgewezen.
Facebook mag niet toestaan dat op haar fora Facebook en Instagram advertenties waarin de naam of het portret van John de Mol, in de advertentie en/of de website waarnaar de advertentie doorklikt, in verband wordt gebracht met Bitcoin of andere cryptovaluta
De voortschrijdende digitalisering van onze samenleving en de daarmee samenhangende nieuwe wetgeving stimuleren de ontwikkeling van nieuwe verzekeringsproducten, zoals de specifieke cyberverzekering. Net als bij traditionele verzekeringen heeft de verzekerde ook in het kader van de cyberverzekering een eigen verantwoordelijkheid om schade te voorkomen en te beperken: de verzekerde dient zich als zorgvuldig en behoorlijk handelend verzekerde te gedragen. Bij gebrek aan duidelijke standaarden op het gebied van cybersecurity is deze open norm in een digitale context echter moeilijk te duiden.
Een overeenkomst komt tot stand wanneer de ene partij een aanbod doet, dat door de andere partij wordt geaccepteerd. Dit is in de digitale wereld in wezen niet anders dan in de analoge wereld. De aanvaarding van een aanbod ligt in de digitale wereld gecompliceerder. Wat als de online aanvaarding feitelijk door een onbevoegde is gedaan? In een recent gepubliceerde uitspraak van de Rechtbank Midden-Nederland oordeelt de kantonrechter dat er wel degelijk een rechtsgeldige overeenkomst tot stand is gekomen, ondanks het feit dat de online aanvaarding door een stagiaire werd gedaan.
