Citaat | College van Beroep voor het bedrijfsleven 16 november 2016

Onder 6.2 College van Beroep voor het bedrijfsleven 16 november 2016

Een alinea uit College van Beroep voor het bedrijfsleven 16 november 2016, ECLI:NL:CBB:2016:346.

Het College overweegt als volgt. Zoals hierboven onder randnummer 4.2 al is besproken, vormen de artikelen 11.2 en 11.3 van de Tw een aanvulling op artikel 13 van de Wbp. Dat betekent dat wat geldt voor artikel 13 van de Wbp niet onverkort van toepassing is voor de uitleg van artikel 11.2 en 11.3 van de Tw. Het College stelt vast dat de reikwijdte van de Wbp ruim is, zodat het in de rede ligt bij de beoordeling van de zorgplicht de aard van de persoonsgegevens te betrekken. Artikel 11.2 en 11.3 van de Tw hebben echter uitsluitend betrekking op de bescherming van de persoonlijke levenssfeer van abonnees en gebruikers op het netwerk. Het College overweegt daarnaast dat ook volgens de uitgangspunten van KPN sprake is van een schadelijke inbreuk. Blijkens het onderzoeksrapport (p. 29) bevatten de in geding zijnde servers in het ISP-domein gegevens van abonnees zoals adres, woonplaats, telefoonnummer en bankrekeningnummer. Ook blijkt dat de hacker toegang had tot deze gegevens. Het gevolg hiervan had – gelet op de gegevens op de servers – bijvoorbeeld identiteitsfraude kunnen zijn. Dat de hacker de gegevens niet daadwerkelijk heeft gecompromitteerd, doet daaraan niet af. Voor zover KPN meent dat de zorgplicht van artikel 11.2 en artikel 11.3, eerste lid, van de Tw (pas) is overtreden indien vaststaat dat daadwerkelijk schade voor de persoonlijke levenssfeer van de abonnees ten gevolge van de hack is ontstaan, volgt het College dat standpunt niet. Het doel van de zorgplicht is immers dat zoveel mogelijk wordt voorkomen dat een inbreuk op de persoonlijke levenssfeer plaatsvindt. Het betoog faalt daarom.

Zelf controleren

Voor dit citaat hoeft niemand Bron op zijn woord te geloven. Het document dat rechtspraak.nl publiceerde, staat op https://bron.page/api/v1/blobs/7d1f938b7a3fcc266f22530315dd8d22ea463e23c08a8f8be3d883ca5e947efc. Wie het ophaalt en de SHA-256 ervan berekent, krijgt 7d1f938b7a3fcc266f22530315dd8d22ea463e23c08a8f8be3d883ca5e947efc, en de alinea staat in dat document op bytes 17758 tot 19398.