Onze kennis Sterker door kennis

Ransomware-aanval niet volledig toe te rekenen aan ICT-leverancier, ondanks schending SLA

In een procedure tussen een ICT-leverancier en zijn klant, wordt de ICT-leverancier veroordeeld tot het vergoeden van de schade die zijn klant geleden heeft door een ransomware-aanval. Deze aanval vond plaats enige tijd nadat de tussen partijen geldende onderhoudsovereenkomst (SLA) was geëindigd. Desalniettemin is de ICT-leverancier aansprakelijk, omdat hij gedurende de looptijd van de SLA heeft nagelaten adequate back-ups te maken. Dit terwijl dat wel tot zijn verplichtingen behoorde. Hierdoor kon de getroffen klant niet anders dan losgeld betalen om de ransomware-aanval te (doen) eindigen, in plaats van het terugzetten van de back-ups. Tegelijkertijd is er wel sprake van eigen schuld van de klant bij het kunnen ontstaan van de ransomware-aanval. Zodoende wordt de schadevergoeding gematigd.

Sven Wakker Artikel 06.04.2021

Zwarte lijst van artsen en zorgverleners verboden

In een kort geding verbiedt de voorzieningenrechter een website waarop artsen en zorgverleners worden neergezet als plegers van ‘medische misdrijven’. De voorzieningenrechter oordeelt dat de website onrechtmatig is.

Sven Wakker Artikel 20.01.2021

Overvaljournalistiek: uit den boze of toegestaan?

Overvaljournalistiek is een controversieel onderwerp. Veel betrokkenen zijn niet gediend van de werkwijze die televisie- of onlineprogramma’s als Undercover in Nederland en #BOOS erop nahouden. Tegelijkertijd smullen kijkers ervan. De Raad voor de Journalistiek is kritisch op het ‘overvallen’ met draaiende camera en plopkap. Is het juridisch toegestaan om op deze manier te werk te gaan?

Sven Wakker Artikel 18.11.2020

Rechtbank Den Haag zet EA buiten spel: packs in FIFA zijn verboden kansspel

In een vandaag gepubliceerd vonnis van de rechtbank Den Haag is geoordeeld dat de pakjes met voetballers ('packs') in populaire voetbalgame FIFA kwalificeren als verboden kansspel. De Kansspelautoriteit is daarom gerechtvaardigd de maker van de voetbalgame een last onder dwangsom opleggen, teneinde dit verboden kansspel te (doen) staken.

Sven Wakker Artikel 29.10.2020

Klassieke valkuil: wat moet er in een ingebrekestelling?

Een ingebrekestelling dient aan vier wettelijke vereisten te voldoen. Daarnaast kunnen afwijkende of aanvullende contractuele eisen gelden. Dit gaat in de praktijk nog (te) vaak fout, met name ook in IT-geschillen.

Sven Wakker Artikel 24.09.2020

IT-leverancier aansprakelijk voor schade afnemer na ransomware

Op 14 november 2018 heeft de rechtbank Amsterdam een vonnis gewezen over de reikwijdte van de zorgplicht van de IT-leverancier met betrekking tot adequate beveiligingsmaatregelen. Het vonnis is pas onlangs, op 7 juni 2020, gepubliceerd. In dit vonnis is de IT-leverancier (deels) aansprakelijk gehouden voor de schade die zijn afnemer leed door een ransomware-aanval, waaronder het betaalde losgeld.

Nynke Brouwer Artikel 10.06.2020

De (bijzondere) zorgplicht van de IT-leverancier: een overzicht

Welke inspanning mag van een IT-leverancier verwacht worden? De beantwoording van die vraag wordt gekleurd door de zorgplicht van een IT-leverancier. En deze zorgplicht is in ontwikkeling. In dit blog geef ik een uitgebreid overzicht van de invulling van de (bijzondere) zorgplicht van de IT-leverancier door de rechtspraak tot dusver. Dit blog is een blijvend "work in progress" dat steeds verrijkt zal worden, en is daardoor blijvend actueel.

Sven Wakker Artikel 06.03.2020

In offerte toepasselijk verklaarde algemene voorwaarden gaan onderuit ("battle of the forms")

In een offerteaanvraag verklaart opdrachtgever zijn algemene voorwaarden van toepassing. In de daaropvolgende offerte verklaart opdrachtnemer echter zijn eigen algemene voorwaarden van toepassing, mede om zijn aansprakelijkheid te beperken. Welke voorwaarden gelden nu?

Koen Christianen Artikel 24.02.2020

Geldt een kortere redelijke termijn tot nakoming in ingebrekestelling na eerder gestelde termijnen of sommaties?

De Hoge Raad wees vorige week een bruikbaar arrest over de redelijkheid van de termijn tot nakoming die in een ingebrekestelling gehanteerd dient te worden. De Hoge Raad overweegt dat bij het oordeel over de redelijkheid van de lengte van die termijn, ook eerder gestelde termijnen en eerdere sommaties meewegen. Een en ander heeft tot gevolg dat eerder gestelde termijnen voor nakoming kunnen betekenen dat een in een ingebrekestelling gestelde termijn korter mag zijn dan wanneer de schuldenaar niet al eerder een termijn voor nakoming was gesteld of daartoe was gesommeerd. Ook de omstandigheden dat die eerdere termijnen geen fataal karakter hadden of dat de eerdere sommaties niet aan de vereisten van een ingebrekestelling voldeden, staan daaraan niet in de weg. Dit arrest van de Hoge Raad is daarmee van grote betekenis voor IT-geschillen.

Sven Wakker Artikel 18.10.2019

Stagiaire die mailbox beheert kan bedrijf binden aan een (digitale) overeenkomst

Een overeenkomst komt tot stand wanneer de ene partij een aanbod doet, dat door de andere partij wordt geaccepteerd. Dit is in de digitale wereld in wezen niet anders dan in de analoge wereld. De aanvaarding van een aanbod ligt in de digitale wereld gecompliceerder. Wat als de online aanvaarding feitelijk door een onbevoegde is gedaan? In een recent gepubliceerde uitspraak van de Rechtbank Midden-Nederland oordeelt de kantonrechter dat er wel degelijk een rechtsgeldige overeenkomst tot stand is gekomen, ondanks het feit dat de online aanvaarding door een stagiaire werd gedaan.

Sven Wakker Artikel 19.10.2018

IT-Leverancier ZIS moet licentievergoeding aan toeleverancier betalen ook al neemt ziekenhuis totale ZIS niet af

In dit hoger beroep van wat begon als een incassoprocedure van onbetaald gelaten licentievergoedingen, komt de vraag centraal te staan op welk moment de licentievergoedingen verschuldigd raakten die de leverancier aan zijn toeleverancier moest betalen. Is dit al vanaf het moment van installatie van de software in de testomgeving? Of pas nadat het totale Ziekenhuis Informatie Management Systeem (ZIS) in gebruik zou worden genomen door het ziekenhuis? Dat laatste gebeurde echter niet. Het Hof D...

Ernst-Jan van de Pas Artikel 21.02.2018

Help! Ik ben getroffen door ransomware: wat nu? Een korte juridische verkenning van de mogelijkheden

Het afgelopen weekend stond grotendeels in het tegen van een ongekende, massale cyberaanval met ransomeware ‘WannaCry’. Getroffen worden door malware als ransomeware is uitermate vervelend. In de meeste gevallen zit er niets anders op dan het getroffen opslagmedium formatteren en een backup terugplaatsen. Dataverlies is dus bijna een gegeven bij dit soort infecties. Wat kunt u doen om besmetting te voorkomen? Moet u een besmetting met ransomware melden bij de Autoriteit Persoonsgegevens? En w...

Ernst-Jan van de Pas Artikel 15.05.2017