Er is ‘een gerede kans’ dat Nebu B.V. in hoger beroep gaat tegen de uitspraak van de rechtbank van Rotterdam. De rechter bepaalde donderdag dat de softwareleverancier alle beschikbare informatie over de cyberaanval en het datalek aan de marktonderzoeker moet overhandigen. Voordat het hoger beroep wordt behandeld, heeft het softwarebedrijf de plicht om het vonnis uit te voeren.
Dat schrijft marktonderzoeksbureau Blauw in een reactie op de uitspraak van de rechtbank.
Rechtbank stelt Blauw in het gelijk
Afgelopen dinsdag diende het kort geding tussen Blauw en Nebu B.V. De marktonderzoeker had deze zaak aangespannen, omdat ze vond dat de softwareontwikkelaar niet open en eerlijk was over het datalek dat in maart plaatsvond. Blauw verzocht meerdere keren om aanvullende informatie over de gebeurtenissen, maar de marktonderzoeker kreeg niet de gewenste antwoorden.
Een gesprek tussen beide partijen leverde niet het resultaat op waar Blauw op had gerekend. Daarom deed de rechtbank van Rotterdam donderdag een uitspraak over de kwestie. Die stelde het marktonderzoeksbureau op nagenoeg alle vorderingen gelijk.
De rechter bepaalde dat Blauw op basis van de afgesloten verwerkingsovereenkomst recht heeft op alle beschikbare informatie over de cyberaanval en het ontstane lek. Nieuwe feiten en ontwikkelingen moeten binnen vier uur worden doorgegeven. Tot slot moet Nebu een onafhankelijk forensisch onderzoek laten uitvoeren naar de gebeurtenissen.
Om de softwareleverancier aan te sporen om gehoor te geven aan het vonnis, legde de rechtbank een dwangsom van 25.000 euro op, met een maximum van een half miljoen euro.
Blauw: ‘Uitspraak onderstreept belang van contractuele en wettelijke verplichtingen’
Blauw zegt in een reactie tevreden te zijn met de uitspraak. “Met dit kort geding heeft Blauw nu de steun van de rechtbank om Nebu te dwingen ons informatie te geven en mee te werken. Dat gaat om de informatie die ze zelf beschikbaar heeft én de informatie die een extern forensisch bureau gaat leveren”, aldus het marktonderzoeksbureau.
Blauw hoopt door het vonnis uitsluitsel te krijgen op de vraag of gegevens van haar opdrachtgevers bij het datalek betrokken zijn. Tevens is het bedrijf blij met het feit dat er nu een gerechtelijke uitspraak ligt die “het belang van contractuele en wettelijke verplichtingen ten aanzien van het verwerken van persoonsgegevens” benadrukt. Naar eigen zeggen is dit “van grote waarde voor eenieder die met persoonsgegevens werkt en daarover afspraken maakt”.
Het is echter de vraag of Nebu zich zomaar neerlegt bij de uitspraak van de rechtbank. “Er is een gerede kans dat Nebu hoger beroep aantekent. Intussen is Nebu verplicht het vonnis uit te voeren”, aldus Blauw.
139 bedrijven melden datalek bij Autoriteit Persoonsgegevens
Een woordvoerder van de Autoriteit Persoonsgegevens zei deze week dat zich inmiddels 139 bedrijven en organisaties hebben gemeld die door het datalek bij Nebu zijn getroffen. De toezichthouder heeft de getroffen partijen om opheldering gevraagd over hun contracten met de onderzoeksbureaus en softwareleveranciers. Verder wil de privacywaakhond weten welke afspraken ze hebben gemaakt over de beveiliging van privégegevens.
Het staat nog niet definitief vast met welke informatie de hackers aan de haal zijn gegaan. Naar verwachting gaat het om persoonlijke gegevens als namen, woonadressen, e-mailadressen, telefoonnummers, geboortedata, geslacht en nationaliteit. In sommige gevallen zijn er mogelijk financiële gegevens buitgemaakt, zoals inkomens en pensioengegevens. Tevens bestaat de mogelijkheid dat antwoorden op vragen van online surveys in handen van de daders zijn beland. De komende dagen hopen we antwoord te krijgen op de vraag welke gegevens er zijn gestolen, en hoeveel Nederlanders de dupe zijn van het lek.
