Door een hack bij mijn telecomprovider zijn al mijn gegevens gestolen. Kan ik de kosten verhalen op de provider?

In dit artikel:

Na de hack bij telecomprovider Odido vorige week stelde een lezer de vraag of hij de kosten voor een nieuw paspoort kan verhalen omdat ook zijn paspoortnummer is buitgemaakt. Ict-jurist Arnoud Engelfriet behandelt deze casus en legt uit hoe het juridisch zit.

In Nederland moet schade doorgaans met bewijs — denk aan bonnetjes — worden aangetoond. Materiële kosten zoals de leges voor een nieuw paspoort zijn daarmee het meest kansrijk om verhaald te krijgen. Twee belangrijke voorwaarden spelen echter mee: eerst moet er sprake zijn van aansprakelijkheid van de provider (bijvoorbeeld door beveiligingsfouten of het onrechtmatig bewaren van ID‑kopieën/nummer), en ten tweede kan Odido zich in bepaalde situaties op overmacht beroepen. Of er daadwerkelijk kopieën of onrechtmatige opslag plaatsvond, is nog niet vastgesteld; het lopende onderzoek moet dat uitwijzen.

Praktisch advies van Engelfriet: verwacht niet dat Odido uit eigen beweging de kosten zal vergoeden zolang onderzoek en onduidelijkheden voortduren. Een procedure bij de kantonrechter is mogelijk, maar de proceskosten kunnen hoger zijn dan de paspoortleges en de uitkomst is onzeker. Engelfriet wijst daarmee op een afweging tussen juridisch recht en haalbaarheid.

Arnoud Engelfriet is een ervaren internetrechtjurist en schrijft wekelijks over dit soort vragen; lezers kunnen juridische vragen sturen naar juridischevraag@security.nl.